商用密码应用安全性评估从业人员考核题库及答案（第2401-2600题）

商用密码应用安全性评估从业人员考核题库及答案（第2401-2600题）
2401、SM9密钥封装机制封装的秘密密钥是（）生成的。
A、根据主公钥
B、根据接受者的用户标识
C、由随机数发生器
D、以上都不对
正确答案：B
2402、以下（）算法可以提供数字签名功能。
A、SM1
B、SM3
C、SM4
D、SM9
正确答案：D
2403、以下（）算法可以提供密钥封装功能。
A、SM1
B、SM3
C、SM4
D、SM9
正确答案：D
2404、以下（）算法可以提供公钥加密功能。
A、SM1
B、SM3
C、SM4
D、SM9
正确答案：D
2405、SM9密码算法的主要内容包括（）。
A、数字签名算法
B、密钥交换协议
C、密钥封装机制
D、公钥加密算法
正确答案：D
2406、（）问题的难解性是SM9密码算法安全性的重要基础。
A、双线性逆
B、判定性双线性逆
C、τ-双线性逆
D、τ-Gap-双线性逆
正确答案：D
2407、SM9密码算法涉及的数据类型有（）。
A、比特串
B、字节串
C、有限域元素
D、椭圆曲线上的点
正确答案：D
2408、截至2017年底，（）没有被ISO/IEC通过为国际标准。
A、SM2数字签名算法
B、SM2密钥交换协议
C、SM9数字签名算法
D、SM9密钥交换协议
正确答案：C
2409、SM9密码算法椭圆曲线非无穷远点的字节串表示形式有（）。
A、单一零字节表示形式
B、压缩表示形式
C、未压缩表示形式
D、混合表示形式
正确答案：D
2410、（）算法用于SM9密码算法的辅助函数。
A、SM1
B、SM2
C、SM3
D、SM4
正确答案：D
2411、杂凑函数和随机数发生器是（）算法的辅助函数。
A、SM9数字签名
B、SM9密钥交换
C、SM9密钥封装
D、SM9公钥加密
正确答案：D
2412、密钥派生函数是（）算法的辅助函数。
A、SM9数字签名
B、SM9密钥交换
C、SM9密钥封装
D、SM9公钥加密
正确答案：D
2413、SM9密码算法的特点有（）。
A、抗量子计算攻击
B、基于椭圆曲线双线性对
C、基于标识
D、基于数字证书
正确答案：C
2414、（）算法需要杂凑函数作为辅助函数。
A、SM9数字签名
B、SM9密钥交换
C、SM9密钥封装
D、SM9公钥加密
正确答案：D
2415、（）算法需要随机数发生器作为辅助函数。
A、SM9数字签名
B、SM9密钥交换
C、SM9密钥封装
D、SM9公钥加密
正确答案：D
2416、（）算法需要密钥派生函数作为辅助函数。
A、SM9数字签名
B、SM9密钥交换
C、SM9密钥封装
D、SM9公钥加密
正确答案：D
2417、（）算法不需要消息鉴别码函数作为辅助函数。
A、SM9数字签名
B、SM9密钥交换
C、SM9密钥封装
D、SM9公钥加密
正确答案：B
2418、（）算法不需要分组密码算法作为辅助函数。
A、SM9数字签名
B、SM9密钥交换
C、SM9密钥封装
D、SM9公钥加密
正确答案：B
2419、GM/T0009《SM2密码算法使用规范》中，使用SM2密码算法对数据进行加密的过程内部中调用了（）密码算法。
A、SM7
B、SM4
C、SM3
D、ZUC
正确答案：C
2420、消息鉴别码与数字签名的共同特点是（）。
A、保护数据机密性
B、保护数据完整性
C、属于对称体制
D、运行速度快
正确答案：B
2421、GM/T0009《SM2密码算法使用规范》中，若n为SM2椭圆曲线的阶，则合规的私钥取值包括（）。
A、n
B、n-1
C、n-2
D、n-3
正确答案：D
2422、GM/T0009《SM2密码算法使用规范》中，在SM2密钥协商过程中，发起方计算共享密钥时的输入数据包括（）。
A、自身的公钥
B、自身的临时公钥
C、自身的私钥
D、自身的用户身份标识
正确答案：D
2423、GM/T0009《SM2密码算法使用规范》中，SM2密文的数据结构中包含有（）。
A、一个随机的椭圆曲线点
B、一个用于校验的杂凑值
C、与明文长度相同的密文数据
D、一个随机数
正确答案：C
2424、Shor量子算法容易解决的问题有（）。
A、大整数因子分解问题
B、离散对数问题
C、格最小向量问题
D、NP完全问题
正确答案：B
2425、GM/T0010《SM2密码算法加密签名消息语法规范》中规范了使用SM2密码算法时相关的（）。
A、加密和签名消息语法
B、加密和签名操作结果的标准化封装
C、对象标识符
D、椭圆曲线参数语法
正确答案：D
2426、RSA密码体制的安全性，取决于（）。
A、大整数分解
B、算法的保密性
C、指数运算
D、模幂运算
正确答案：A
2427、SM2算法的安全级别是（）。
A、256比特
B、192比特
C、128比特
D、512比特
正确答案：A
2428、以下不是SM2的应用场景的有（）。
A、生成随机数
B、协商密钥
C、加密数据
D、数据源认证
正确答案：A
2429、GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于CA管理和操作人员的叙述不正确的是（）。
A、超级管理员负责CA系统的策略设置
B、业务管理员负责CA系统的某个子系统的业务管理
C、审计管理员负责对涉及系统安全的事件和各类管理和操作人员的行为进行审计和监督
D、业务操作员按其权限进行具体的业务操作
正确答案：C
2430、GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于密钥安全基本要求的叙述不正确的是（）。
A、存在于硬件密码设备之外的所有密钥应加密
B、对密码设备操作应由多个业务管理员实施
C、密钥应有安全可靠的备份恢复机制
D、密钥的生成和使用应在硬件密码设备中完成
正确答案：B
2431、GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，CA和KMC的根密钥需要用密钥分割或秘密共享机制分割，（）不能成为分管者。
A、业务操作员
B、业务管理员
C、系统维护人员
D、以上都是
正确答案：D
2432、GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于密钥库以下说法不正确的是（）。
A、密钥库中的密钥数据应加密存放
B、分为备用库、在用库和历史库
C、CA申请的密钥从在用库中取出
D、历史库存放过期或已被注销的密钥对
正确答案：C
2433、GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，以下说法不正确的是（）。
A、改变系统的配置如无上级主管批准，操作时应有双人在场
B、系统出现故障时，应由系统管理人员检查处理，其它人员未经批准不得处理
C、对CA系统的每次操作都应记录
D、未经批准不得在服务器上安装任何软件
正确答案：A
2434、下列属于公钥的分配方法（）。
A、公用目录表
B、公钥管理机构
C、公钥证书
D、秘密传输
正确答案：C
2435、公钥密码体制的基本思想包括（）。
A、将传统分组密码的密钥一分为二，分为加密密钥和解密密钥
B、加密密钥公开，解密密钥保密
C、由加密密钥推出解密密钥，在计算上是不可行的
D、以上都不对
正确答案：C
2436、在GM/T0003.1《SM2椭圆曲线公钥密码算法》中，包含（）等部分。
A、公钥加密
B、数字签名
C、密钥交换
D、身份认证
正确答案：C
2437、SM2算法的应用场景包括（）。
A、数据源认证
B、消息机密性保护
C、数据完整性认证
D、抗抵赖
正确答案：D
2438、SM2算法数字签名算法的公开参数有（）。
A、基域规模
B、椭圆曲线基点
C、无穷远点
D、随机数种子
正确答案：B
2439、SM2算法涉及到的运算有（）。
A、椭圆曲线点乘
B、散列值计算
C、椭圆曲线点加
D、随机数生成
正确答案：D
2440、SM2算法的密钥生成算法涉及到的运算有（）。
A、随机数生成
B、椭圆曲线点乘
C、素性检测
D、因子分解
正确答案：B
2441、与SM2算法不属于同类型的算法包括（）。
A、RSA
B、NTRU
C、SM3
D、ZUC
正确答案：D
2442、SM2数字签名算法的验证过程涉及到的运算有（）。
A、随机数生成
B、素性检测
C、椭圆曲线点乘
D、杂凑值计算
正确答案：D
2443、GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，证书认证系统在逻辑上可分为（）。
A、核心层
B、管理层
C、服务层
D、公共层
正确答案：C
2444、GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，证书认证系统的管理层包括（）。
A、密钥管理中心
B、证书管理系统
C、安全管理系统
D、证书注册管理系统
正确答案：C
2445、GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，密钥管理系统的密钥生成模块应具有（）功能。
A、非对称密钥对的生成
B、对称密钥的生成
C、随机数的生成
D、备用库密钥不足时自动补充
正确答案：D
2446、SM2椭圆曲线公钥密码算法密钥生成过程中的整数d由（）生成。
A、S盒
B、伪随机数生成器
C、密钥流
D、线性函数
正确答案：B
2447、SM2椭圆曲线公钥密码算法的辅助函数包括（）。
A、填充函数
B、密码杂凑函数
C、密钥派生函数
D、随机数发生器
正确答案：D
2448、下面不是公钥密码算法可依据的难解问题的是（）。
A、大整数分解问题（简称IFP）
B、离散对数问题（简称DLP）
C、椭圆曲线离散对数问题（简称ECDLP）
D、置换-代换
正确答案：D
2449、数字信封是用来解决（）。
A、公钥分发问题
B、私钥分发问题
C、对称密钥分发问题
D、数据完整性问题
正确答案：C
2450、在公钥密码体制中，用于加密运算的密钥为（）。
A、公钥
B、私钥
C、公钥或私钥
D、以上都不对
正确答案：A
2451、关于RSA密码算法下列说法不正确的是（）。
A、RSA算法是一种公钥密码算法
B、RSA算法可用于某种数字签名方案
C、RSA的安全性主要基于素因子分解的难度
D、RSA算法是一种对称加密算法
正确答案：D
2452、下边对RSA算法的描述，正确的是（）。
A、RSA是对称密钥算法
B、RSA是非对称密钥算法
C、RSA的密钥可以完全公开
D、RSA的密钥完全保密
正确答案：B
2453、下列密码体制的安全性是基于离散对数问题的是（）。
A、Rabin密码
B、RSA密码
C、McEliece密码
D、ElGamal密码
正确答案：D
2454、Rabin密码体制的安全性是基于（）。
A、大整数分解问题
B、欧拉定理
C、离散对数问题
D、背包问题
正确答案：A
2455、若Alice想向Bob分发一个会话密钥，采用ElGamal公钥加密算法，那么Alice应该选用的密钥是（）。
A、Alice的公钥
B、Alice的私钥
C、Bob的公钥
D、Bob的私钥
正确答案：C
2456、公钥加密与分组加密体制的主要区别是（）。
A、加密强度高
B、密钥管理方便
C、密钥长度大
D、使用一个公共密钥用来对数据进行加密，而一个私有密钥用来对数据进行解密
正确答案：D
2457、RSA密码体制中用到了（）等数论知识。
A、Euclidean算法
B、中国剩余定理
C、费马小定理
D、欧拉函数
正确答案：D
2458、SM2算法是最为流行的加密算法之一，SM2算法属于加密技术中的（）。
A、对称加密
B、非对称加密
C、不可逆加密
D、以上都是
正确答案：B
2459、在数字签名方案中有签名者和签名验证者，有公钥也有私钥，在验证签名时使用（）。
A、签名者的公钥
B、签名者的私钥
C、验证者的公钥
D、验证者的私钥
正确答案：A
2460、在数字签名方案中有签名者和签名验证者，有公钥也有私钥，在签名时使用（）。
A、签名者的公钥
B、签名者的私钥
C、验证者的公钥
D、验证者的私钥
正确答案：B
2461、可用于实现身份鉴别的安全机制是（）。
A、加密机制和数字签名机制
B、加密机制和访问控制机制
C、数字签名机制和路由控制机制
D、访问控制机制和路由控制机制
正确答案：A
2462、Kerberos协议模型中能安装在网络上的实体是（）。
A、客户机
B、服务器
C、网卡
D、声卡
正确答案：B
2463、Kerberos协议使用的凭证有（）。
A、口令
B、证书
C、票据
D、鉴别码
正确答案：D
2464、GB/T15843《信息技术安全技术实体鉴别》，下列说法正确的是（）。
A、给出了采用对称加密算法、数字签名技术和密码校验函数实现机制
B、采用时间戳、序号或随机数等时变参数防止重放攻击
C、当采用使用随机数的挑战响应方法时，相互鉴别需要四次传递
D、生成方在反馈验证方B的权标（TokenAB）中，可通过单向密钥取代可区分标识符
正确答案：D
2465、按照GM/T0022《IPSecVPN技术规范》，以下哪些报文的出现意味着SSL协议正在进行双向身份鉴别（）。
A、CertificateRequest
B、ClientCertificate
C、CertificateVerify
D、ClientKeyExchange
正确答案：D
2466、在量子身份认证方面，以色列密码学者E、Biham等人于（）年首先提出了量子身份认证协议，该协议可用干具有对称密钥的通信者之间的身份认证问题。
A、1996年
B、1998年
C、2000年
D、2001年
正确答案：A
2467、在GM/T0019《通用密码服务接❑规范》中，可用于信息机密性保护的函数有（）。
A、计算会话密钥
B、单块加密运算
C、结束解密运算
D、多组数据消息鉴别码运算
正确答案：B
2468、下面容易受到“中间人”攻击的协议是（）。
A、Kerboros密钥传输协议
B、Diffle－Hellman密钥交换协议
C、Shamir方案
D、Guillou-Quisquater识别协议
正确答案：B
2469、数字信封通常是用来解决（）问题。
A、公钥分发问题
B、私钥分发问题
C、对称密钥分发问题
D、私钥保密问题
正确答案：C
2470、以下可以进行密钥交换的做法是（）。
A、依靠非对称加密算法
B、依靠专门的密钥交换算法
C、依靠通讯双方事先已经共享的“秘密”
D、依靠哈希函数
正确答案：C
2471、以下关于Diffie-Hellman密钥交换协议说法正确的是（）。
A、Diffie-Hellman密钥交换协议能提供建立会话密钥的功能
B、Diffie-Hellman密钥交换协议不能抵抗中间人攻击
C、Diffie-Hellman密钥交换协议不能提供相互认证的安全保障
D、Diffie-Hellman密钥交换协议运算在有限循环群上
正确答案：D
2472、根据密钥信息的交换方式，密钥分发可以分为（）两类。
A、人工（离线）密钥分发
B、自动（在线）密钥分发
C、固定密钥分发
D、随机密钥分发
正确答案：B
2473、SM9密钥交换协议中通信双方共需（）次消息传递。
A、2
B、3
C、4
D、2或3
正确答案：D
2474、关于SM9密钥交换协议以下说法错误的是（）。
A、通信双方通过2次信息传递可以协商共享密钥
B、提供可选的密钥确认功能
C、基于椭圆曲线双线性对
D、通过双方主密钥实现密钥协商
正确答案：D
2475、以下（）算法可以提供密钥交换功能。
A、SM1
B、SM3
C、SM4
D、SM9
正确答案：D
2476、IPSec协议是为了弥补（）协议簇的安全缺陷，为IP层及其上层协议提供保护而设计的。
A、HTTP
B、IP
C、SNMP
D、PPP
正确答案：B
2477、IPSec协议中，ISAKMP的全称是（）。
A、AH鉴别头协议
B、ESP封装安全载荷协议
C、Internet密钥交换协议
D、Internet安全关联和密钥管理协议
正确答案：D
2478、UDP、TCP和SCTP都是（）层协议。
A、物理
B、数据链路
C、网络
D、传输
正确答案：D
2479、SSH1.0是一种不安全的远程管理协议，原因之一即其使用了（）来保证数据的完整性。
A、HMAC
B、CMAC
C、CRC
D、NMAC
正确答案：C
2480、下列不是SSL所提供的服务是（）。
A、用户和服务器的身份鉴别
B、数据加密传输
C、数据完整性保护
D、通信双方通信时的基本信息
正确答案：D
2481、针对多数据源模型训练的隐私保护可以利用（）技术，主要用于多个移动终端用户协同训练一个模型。
A、安全多方计算
B、联邦学习
C、可信执行环境
D、区块链
正确答案：B
2482、SSL协议可以实现的安全需求有（）。
A、服务器对用户身份认证
B、用户对服务器身份认证
C、传输信息的机密性
D、传输信息的完整性
正确答案：D
2483、SSL协议体系结构包括的协议子层是（）。
A、握手协议层
B、记录协议层
C、发送数据层
D、接收数据层
正确答案：B
2484、SSL协议提供的安全通道具有的特征有（）。
A、机密性
B、真实性
C、完整性
D、高效、快速
正确答案：C
2485、IPSec协议不可以做到（）。
A、通信实体认证
B、完整性检查
C、加密
D、签发证书
正确答案：D
2486、基于（）加密的密文检索方法可以直接对加密数据进行检索，有效降低运算复杂度的同时不改变相应的明文顺序，既保护了用户数据安全，又提高了密文检索效率。
A、秘密共享
B、全同态
C、区块链
D、不经意传输
正确答案：B
2487、IPSec协议中的SA分为IPSecSA和IKESA，其中单个IPSecSA是（），单个IKESA是（）。
A、单向，双向
B、单向，单向
C、双向，双向
D、双向，单向
正确答案：A
2488、SSL协议中，记录层协议将数据分为长度为（）或更小的数据块。
A、1KB
B、4KB
C、16KB
D、64KB
正确答案：C
2489、下面哪个说法在SSL握手协议中的过程是错误的（）。
A、预主密钥生成主密钥
B、主密钥生成工作密钥
C、hello消息中协商密码套件
D、主密钥生成预主密钥
正确答案：D
2490、当ESP处于（）情况下，ESP头放在新建外部IP头之后，原IP数据报文之前，为整个原IP报文提供机密性保护，为新建外部IP头后的内容提供认证保护。
A、主模式
B、快速模式
C、传输模式
D、隧道模式
正确答案：D
2491、SSL协议采用两套密钥分别用于两个方向的通信，IPSec使用两个单向的IPSecSA实现双向通信，这样设计可以防范（）。
A、重放攻击
B、中间相遇攻击
C、中间人攻击
D、侧信道攻击
正确答案：A
2492、参照GM/T0024标准实现的SSL协议，以下说法正确的是（）。
A、Hello消息中，双方交换的随机数用于派生出主密钥
B、对服务端进行身份鉴别时采用数字签名方式，若密钥交换方式为ECDHE，则签名数据中包含有服务端密钥交换参数
C、IBC_SM4_SM3密码套件中采用SM9算法实现身份鉴别
D、生成密钥的PRF算法可用SM3实现
正确答案：D
2493、参照GM/T0022标准实现的IPSec协议，以下说法错误的是（）。
A、用于通信隧道传输保护的会话密钥是在IKE阶段快速模式中生成的
B、ESP封装模式下，可对整个IP报文提供加密保护
C、传输模式下，AH子协议对原有IP报文和新加IP头提供完整性、数据源鉴别安全功能
D、IKE阶段主模式中，密钥协商时的密钥素材是直接采用对方加密公钥实现机密性传输保护的
正确答案：D
2494、以下关于SSL/TLS说法，正确的是（）。
A、使用SSL/TLS可以确保通信报文的机密性
B、在SSL/TLS中，使用数字签名技术来认证通信双方的身份
C、在SSL/TLS中，可以确保通信报文的完整性
D、在SSL/TLS中，一定是实现了双向身份鉴别
正确答案：C
2495、参照GM/T0024标准实现的SSL协议，握手协议的描述错误的是（）。
A、在客户端和服务端Hello消息之后，服务端向客户端发送服务端证书且必须向客户端发送证书请求消息
B、在对交换数据进行加密和签名计算时，交换数据的加密和签名运算可以采用同一公私钥对
C、客户端和服务端之间使用的密钥交换算法由协议的版本决定
D、工作密钥的具体密钥长度由选用的密码算法决定
正确答案：C
2496、SSL协议的密码套件中，经抓包发现通信双方协商的密码套件为ECDHE_RSA_WITH_AES_128_GCM_SHA，下列说法错误的是（）。
A、RSA算法用于实现身份鉴别
B、基于RSA数字信封方式进行密钥交换
C、AES-GCM算法用于实现通信数据机密性保护
D、AES-GCM算法用于实现通信数据完整性保护
正确答案：B
2497、以下最适合用于支持NAT（网络地址转换）穿越的模式是（）。
A、传输模式下使用AH+ESP协议
B、隧道模式下使用AH+ESP协议
C、传输模式下使用ESP协议
D、隧道模式下使用ESP协议
正确答案：D
2498、S-HTTP（安全超文本传输协议）是一种结合HTTP而设计的安全通信协议，它工作（）层。
A、传输层
B、链路层
C、网络层
D、应用层
正确答案：D
2499、在IPSec中，设计AH协议的主要目的是用来增加IP数据包（）的认证机制。
A、安全性
B、完整性
C、可靠性
D、机密性
正确答案：B
2500、GM/T0005《随机性检测规范》中规定的显著性水平是（）。
A、0.1
B、0.01
C、0.001
D、0.0001
正确答案：B
2501、GM/T0005《随机性检测规范》中，“线性复杂度检测”中计算线性复杂度，通常采用以下哪种算法（）。
A、Miller-Rabin算法
B、Berlekamp-Massey算法
C、最小二乘法
D、中国剩余定理
正确答案：B
2502、在随机数发生器后处理方法中，并非冯·诺依曼后处理方法特点的是（）。
A、输入序列是统计独立的
B、输出速率是稳定的
C、输入序列会被压缩输出
D、输入序列是不均衡的
正确答案：C
2503、根据GM/T0005《随机性检测规范》，若指定样本数量是1000，以下通过测试的组是（）。
A、通过样本数量是970
B、通过样本数量是975
C、通过样本数量是981
D、通过样本数量是985
正确答案：D
2504、以下会用到随机数的场景有（）。
A、生成初始化向量（IV）
B、生成对称密钥
C、生成密钥对
D、生成nonce
正确答案：D
2505、下列需要由双方或多方共同提供信息建立起共享会话密钥的协议是（）。
A、密钥建立协议
B、密钥传输协议
C、密钥共享协议
D、密钥协商协议
正确答案：D
2506、以下密钥建立方式，如果长期密钥泄露，将会导致之前协商的会话密钥也被泄露的是（）。
A、DH协议
B、MQV协议
C、ECDH协议
D、数字信封技术
正确答案：A
2507、如果有6个成员组成的团体希望互相通信，那么在点到点的对称密钥分发结构中，需要人工分发密钥加密密钥（KEK）的数量为（）。
A、18
B、3
C、15
D、18
正确答案：C
2508、如果有6个成员组成的团体希望互相通信，那么在在基于密钥中心的对称密钥分发结构中，需要人工分发KEK的数量为（）。
A、5
B、8
C、6
D、15
正确答案：C
2509、在密钥分发场景中，常见做法有（）。
A、人工传递
B、知识拆分
C、通过密钥加密密钥（KEK）加密传输
D、数字信封
正确答案：D
2510、有中心的密钥分发模式中，会话密钥可以由（）生成。
A、通信发起方
B、认证服务器
C、代理服务器
D、密钥分发中心KDC
正确答案：D
2511、假设某公司的董事会想保护产品的配方，该公司总裁应该能够在需要时拿到配方，但在紧急的情况下，12位董事会成员中的任意7位也可以揭开配方。在密码学上，解决这类问题的技术称为（）。
A、密钥托管技术
B、门限密钥协商技术
C、密钥分发技术
D、门限秘密共享技术
正确答案：D
2512、密钥管理负责从初始产生到最终销毁的整个过程，通常包括密钥的生成、（）、分发、使用、备份与恢复、更新、撤销和销毁等内容。
A、交换
B、存储
C、延续
D、删除
正确答案：B
2513、通过密钥生成器生成的密钥要确保它的（）。
A、可重复性
B、不可重复性
C、不可预测性
D、抗抵赖性
正确答案：C
2514、下面关于密钥管理的说法正确的是（）。
A、非对称密钥中的公钥不需要机密性保护，但应该考虑完整性保护
B、密钥分发包括人工方式和在线方式
C、密钥管理技术可包括：对称密钥管理和非对称密钥管理
D、密钥安全性应综合密钥空间、密钥使用时长等因素
正确答案：D
2515、GM/Z4001《密码术语》中，密钥全生命周期包括（）等。
A、密钥产生
B、密钥存储
C、密钥更新
D、密钥分量
正确答案：C
2516、数字签名使用密码杂凑函数预先处理消息，可以（）。
A、防范伪造攻击
B、提高签名的计算速度
C、缩小待签名消息的长度
D、提高签名验证的速度
正确答案：D
2517、签名者无法知道所签消息的具体内容，即使后来签名者见到这个签名时，也不能确定当时签名的行为，这种签名称为（）。
A、代理签名
B、群签名
C、多重签名
D、盲签名
正确答案：D
2518、一个数字签名体制包含的内容，说法正确的是（）。
A、包含加密和解密两个方面
B、包含加密和认证两个方面
C、包含签名和验证签名两个方面
D、包含认证和身份识别两个方面
正确答案：C
2519、关于数字签名，以下说法正确的是（）。
A、数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息
B、数字签名能够解决数据的加密传输，即安全传输问题
C、数字签名一般采用对称加密机制
D、数字签名能够解决篡改、伪造等安全性问题
正确答案：D
2520、下面对于数字签名的描述不正确的是（）。
A、数字签名是可信的
B、数字签名是不可抵赖的
C、数字签名是可伪造的
D、数字签名是不可伪造的
正确答案：C
2521、下面的说法中错误的是（）。
A、对称密码系统的加密密钥和解密密钥相同
B、PKI系统的加密密钥和解密密钥不同
C、数字签名之前要先对消息或报文做摘要
D、数字签名系统一定具有数据加密功能
正确答案：D
2522、下面有关盲签名说法错误的是（）。
A、消息的内容对签名者是不可见的
B、在签名被公开后，签名消息一定可追踪
C、消息的盲化处理由消息拥有者完成
D、满足不可否认性
正确答案：B
2523、下面有关群签名说法错误的是（）。
A、只有群成员能代表这个群组对消息签名
B、验证者可以确认数字签名来自于该群组
C、验证者能够确认数字签名是哪个成员所签
D、借助于可信机构可以识别出签名是哪个签名人所为
正确答案：C
2524、与RSA算法相比，DSS（数字签名标准）不包括（）。
A、数字签名
B、鉴别机制
C、加密机制
D、数据完整性
正确答案：C
2525、签名者把他的签名权授给某个人，这个人代表原始签名者进行签名，这种签名称为（）。
A、代理签名
B、群签名
C、多重签名
D、盲签名
正确答案：A
2526、关于消息认证，以下说法正确的是（）。
A、可以验证消息来源
B、可以验证消息的完整性
C、可以验证消息的真实性
D、可以加密消息
正确答案：B
2527、环签名(ringsignature)是一种（）方案，是一种简化的群签名，环签名中只有环成员没有管理者，不需要环成员间的合作。
A、加密
B、数字签名
C、数字认证
D、秘密共享
正确答案：B
2528、GB/T17903《信息技术安全技术抗抵赖》提供的抗抵赖机制可用于如下阶段的抗抵赖（）。
A、证据生成
B、证据传输、存储和检
C、证据验证
D、争议仲裁
正确答案：C
2529、关于SM9数字签名算法以下说法错误的是（）。
A、基于椭圆曲线双线性对实现
B、签名之前需要对待签消息进行压缩
C、使用主私钥对待签消息进行签名
D、可通过签名者标识和其他信息对签名进行验证
正确答案：C
2530、签名者无法知道所签消息的具体内容，即使后来签名者见到这个签名时，也不能确定当时签名的行为，这种签名称为（）。
A、代理签名
B、群签名
C、多重签名
D、盲签名
正确答案：D
2531、下列方法通常用来实现抗抵赖性的是（）。
A、加密
B、数字签名
C、时间戳
D、哈希值
正确答案：B
2532、下列不属于数字签名所能实现的安全保证的是（）。
A、保密通信
B、防抵赖
C、防冒充
D、防伪造
正确答案：A
2533、完整的数字签名过程包括（）过程。
A、加密
B、解密
C、签名
D、验证
正确答案：D
2534、现代密码学中很多应用包含散列运算，下面应用中包含散列运算的是（）。
A、消息机密性
B、消息完整性
C、消息认证码
D、数字签名
正确答案：D
2535、下列方法可用于消息认证是（）。
A、消息认证码（MAC）
B、数字签名
C、杂凑函数
D、信息隐藏
正确答案：B
2536、下列哪些是公钥基础设施PKI的常见部件（）。
A、CA中心
B、证书库
C、证书撤销管理系统
D、密钥分发中心KDC
正确答案：C
2537、以下哪些是数字证书的构成要素（）。
A、证书颁发者
B、密钥用法
C、签发时间
D、私钥
正确答案：C
2538、PKI体系所使用数字证书的格式标准是（）。
A、RSA
B、PGP
C、X.509
D、ECC
正确答案：C
2539、PKI是（）的简称。
A、PrivateKeyInfrastructure
B、PublicKeyInfrastructure
C、PublicKeyInstitute
D、PrivateKeyInstitute
正确答案：B
2540、证书的生命周期包括以下哪些（）。
A、证书申请
B、证书生成
C、证书存储
D、证书撤销
正确答案：D
2541、数字证书的申请方式有（）。
A、在线申请
B、离线申请
C、普通申请
D、贵宾申请
正确答案：B
2542、我国PKI的部件主要包括（）。
A、签发证书的证书机构CA
B、登记证书的注册机构RA
C、存储和发布证书的电子目录
D、密钥管理系统KM
正确答案：D
2543、下面哪个格式描述了证书请求语法（）。
A、PKCS#7
B、PKCS#8
C、PKCS#9
D、PKCS#10
正确答案：D
2544、以下关于GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》描述错误的是（）。
A、证书申请和下载可以采用在线或离线两种方式
B、用户签名密钥对和加密密钥对均由用户自己产生
C、用户的数字证书由CA签发，根CA的数字证书由根CA自己签发，下级CA的数字证书由上级CA签发
D、证书状态查询系统所提供的服务可以采用CRL查询或在线证书状态查询两种方式
正确答案：B
2545、以下哪项不是CA的服务功能（）。
A、提供加密私钥管理
B、用户证书签发
C、用户证书撤销
D、用户证书查询
正确答案：A
2546、公钥密码体制中，其他人可以用公钥进行（）。
A、加密和验证签名
B、解密
C、签名
D、以上均不对
正确答案：A
2547、X.509数字证书格式中包含的元素有①证书版本②证书序列号发签名算法标识④证书有效期⑤证书颁发者⑥证书主体名⑦主体公钥信息和⑧（）。
A、主体的解密密钥
B、证书序列号摘要
C、密钥交换协议
D、签名值
正确答案：D
2548、数字证书由CA机构签发，用（）来验证证书。
A、私钥
B、公钥
C、SRA
D、序列号
正确答案：B
2549、在PKI系统中，由（）绑定用户的身份信息和公钥。
A、发送方
B、CA机构
C、接收方
D、不需要
正确答案：B
2550、C、A用（）签名数字证书。
A、用户的公钥
B、用户的私钥
C、自己的公钥
D、自己的私钥
正确答案：D
2551、密钥管理包括哪些内容（）。
A、密钥产生
B、密钥备份
C、密钥恢复
D、密钥更新
正确答案：D
2552、以下关于PKI的叙述正确的是（）。
A、PKI是利用公钥理论和技术建立的提供安全服务的基础设施
B、CA是证书的签发机构，也是PKI的核心
C、PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等
D、RA主要进行用户的注册和审核
正确答案：D
2553、PKI的基本组成包括（）。
A、CA
B、KM
C、RA
D、密钥分发中心
正确答案：C
2554、GM/T0015《基于SM2密码算法的数字证书格式规范》中，对于双证书，标准的证书扩展域的（）一定为关键项。
A、密钥用法keyUsage
B、主体密钥标识符subjectKeyIdentifier
C、扩展密钥用途extKeyUsage
D、认证机构authority
正确答案：A
2555、GM/T0015《基于SM2密码算法的数字证书格式规范》中，关于证书扩展项说法不正确的是（）。
A、扩展项包括两部分：扩展关键度和扩展项值
B、采用关键性的扩展项可能导致在通用的应用中无法使用证书
C、颁发机构密钥标识符authorityKeyIdentifier也可用作CRL扩展
D、如果不能识别关键的扩展时，应拒绝接受该证书
正确答案：A
2556、GM/T0015《基于SM2密码算法的数字证书格式规范》标准中ASN.1采用了（）编码。
A、DER
B、OER
C、PER
D、XER
正确答案：A
2557、下列选项中是CA证书的组成部分的是（）。
A、证书序列号（唯一的）
B、证书持有者名称
C、证书颁发者名称
D、证书有效期
正确答案：D
2558、防止他人对传输的文件进行破坏，以及确定发信人的身份需要采取的密码技术手段是（）。
A、数字签名
B、加密技术
C、生物识别
D、实体鉴别
正确答案：A
2559、下面属于身份鉴别的主要方法有（）。
A、基于口令
B、基于硬件Token
C、基于生物特征
D、访问控制
正确答案：C
2560、多因素鉴别的因子可以包括哪些（）。
A、口令
B、令牌
C、指纹
D、手势
正确答案：C
2561、下面有关数字签名描述错误的是（）。
A、通过待签名消息、签名值和公钥完成签名验证
B、发送者事后不能抵赖对报文的签名
C、接收者不能伪造签名
D、能够保证待签名消息的机密性
正确答案：D
2562、对用户的身份鉴别基本方法可以分为（）。
A、基于虹膜的身份鉴别
B、基于秘密信息的身份鉴别
C、基于指纹的身份鉴别
D、基于人脸的身份鉴别
正确答案：D
2563、身份鉴别是指确认一个人的身份信息。身份鉴别可通过（）实现。
A、用户知道什么
B、用户的指纹特征
C、用户拥有什么
D、用户的虹膜特征
正确答案：D
2564、身份认证的作用是对用户的身份进行鉴别，能保护网络信息系统中的数据和服务不被未授权的用户访问。身份认证技术包括（）。
A、用户名+口令
B、动态令牌
C、生物特征认证
D、数字签名技术
正确答案：D
2565、智能密码钥匙中用于签名和签名验证的密钥是（）。
A、设备认证密钥
B、用户密钥
C、会话密钥
D、对称密钥
正确答案：B
2566、在GM/T0027《智能密码钥匙技术规范》中规定了智能密码钥匙的功能要求、硬件要求等，还规定了哪些要求（）。
A、软件要求
B、性能要求
C、环境适应性要求
D、可靠性要求
正确答案：D
2567、在GM/T0027《智能密码钥匙技术规范》的密码运算功能要求中，分组密码算法的工作模式至少应包括哪些（）。
A、电子密码本（ECB）
B、密码分组链接（CBC）
C、输出反馈（OFB）
D、密文反馈（CFB）
正确答案：B
2568、根据GM/T0027《智能密码钥匙技术规范》，智能密码钥匙必须至少支持三种密钥，分别是（）。
A、设备认证密钥
B、用户密钥
C、会话密钥
D、密钥加密密钥
正确答案：C
2569、根据GM/T0027《智能密码钥匙技术规范》，智能密码钥匙的硬件要求包括哪些方面（）。
A、接口
B、芯片
C、线路传输
D、密钥安全
正确答案：C
2570、根据GM/T0027《智能密码钥匙技术规范》，在管理终端和智能密码钥匙之间传输的所有❑令和密钥有什么要求（）。
A、均应加密传输
B、传输过程中能够防范重放攻击
C、可以明文传输
D、必须保证不可否认性
正确答案：B
2571、根据GM/T0027《智能密码钥匙技术规范》，智能密码钥匙要能够具备抵抗的攻击包括（）。
A、能量分析攻击
B、电磁分析攻击
C、时间分析攻击
D、错误注入攻击
正确答案：D
2572、根据GM/T0027《智能密码钥匙技术规范》，智能密码钥匙在哪些功能需要支持掉电保护（）。
A、密钥生成
B、密码运算
C、文件读写
D、口令验证和修改
正确答案：D
2573、根据GM/T0027《智能密码钥匙技术规范》，智能密码钥匙的安全要求包括设备软件安全防护等，还有哪些部分的安全要求（）。
A、密码算法
B、密钥管理
C、多应用安全
D、线路传输安全
正确答案：D
2574、根据GM/T0027《智能密码钥匙技术规范》，下列算法中，不是智能密码钥匙必须支持的是（）
A、公钥密码算法
B、流密码算法
C、分组密码算法
D、杂凑算法
正确答案：B
2575、根据GM/T0027《智能密码钥匙技术规范》，下列哪个不是智能密码钥匙应用初始化阶段进行的操作（）
A、设置管理员口令
B、设置用户口令
C、对设备认证密钥进行初始化
D、设置应用中容器个数
正确答案：C
2576、根据GM/T0027《智能密码钥匙技术规范》，智能密码钥匙必须支持的公钥密码算法是（）
A、RSA1024
B、RSA2048
C、SM2
D、SM3
正确答案：C
2577、根据GM/T0027《智能密码钥匙技术规范》，以下哪个不是智能密码钥匙必须支持的密钥类型（）
A、设备认证密钥
B、用户密钥
C、会话密钥
D、AES密钥
正确答案：D
2578、根据GM/T0016《智能密码钥匙密码应用接口规范》，容器中存放的加密密钥用于保护哪种密钥（）。
A、解密私钥
B、验签公钥
C、加密公钥
D、会话密钥
正确答案：D
2579、根据GM/T0016《智能密码钥匙密码应用接口规范》，设备出厂阶段，应执行哪种操作（）。
A、预置SM2签名预处理信息
B、预置加密密钥对
C、预置会话密钥
D、预置设备认证密钥
正确答案：D
2580、根据GM/T0016《智能密码钥匙密码应用接口规范》，PIN码长度至少为几个字节（）。
A、4
B、6
C、8
D、10
正确答案：B
2581、根据GM/T0016《智能密码钥匙密码应用接口规范》，以下哪种密钥可以以明文形式出现在设备之外（）。
A、解密私钥
B、加密公钥
C、签名私钥
D、会话密钥
正确答案：B
2582、根据GM/T0016《智能密码钥匙密码应用接口规范》，应用管理不包含以下哪个接口函数（）。
A、应用枚举
B、应用删除
C、应用关闭
D、取得创建应用的权限
正确答案：D
2583、在GM/T0016《智能密码钥匙密码应用接口规范》中，以下陈述正确的是（）。
A、容器可以包含多个应用
B、应用可以包含多个容器
C、容器可以包含多个文件
D、应用之间可以互相依赖
正确答案：B
2584、在GM/T0016《智能密码钥匙密码应用接口规范》中，以下陈述正确的是（）。
A、智能密码钥匙中的应用之间应相互独立
B、智能密码钥匙可拥有多个设备认证密钥
C、容器中应包含设备认证密钥
D、应用中应包含设备认证密钥
正确答案：A
2585、在GM/T0016《智能密码钥匙密码应用接口规范》中，应用由以下哪些组件构成（）。
A、管理员PIN
B、用户PIN
C、文件
D、容器
正确答案：D
2586、在GM/T0016《智能密码钥匙密码应用接口规范》中，容器中存放了哪些敏感信息（）。
A、加密密钥对
B、签名密钥对
C、会话密钥
D、随机数发生器状态
正确答案：C
2587、在GM/T0016《智能密码钥匙密码应用接口规范》中，文件管理函数包括如下哪些功能（）。
A、创建文件
B、删除文件
C、枚举文件
D、获取文件信息
正确答案：D
2588、在GM/T0016《智能密码钥匙密码应用接口规范》中，计算多组数据消息鉴别码的操作包括（）
A、SKF_MacInit
B、SKF_MacUpdate
C、SKF_MacFinal
D、SKF_DigestFinal
正确答案：C
2589、在GM/T0016《智能密码钥匙密码应用接口规范》中，个人身份识别码包括哪些类型（）。
A、管理员PIN
B、用户PIN
C、设备验证密钥
D、报文鉴别码MAC
正确答案：B
2590、在GM/T0016《智能密码钥匙密码应用接口规范》中，规定的权限包括哪些（）。
A、设备权限
B、用户权限
C、管理员权限
D、日志权限
正确答案：C
2591、根据GM/T0016《智能密码钥匙密码应用接口规范》，正确的陈述包括哪些（）。
A、管理员PIN码验证通过后，获得管理员权限，管理员权限只作用于其所在的应用
B、用户PIN码验证通过后，获得用户权限，用户权限只作用于其所在的应用
C、通过设备认证后获得设备权限
D、一个应用中可以包含多个容器
正确答案：D
2592、根据GM/T0016《智能密码钥匙密码应用接口规范》，验证管理员PIN成功后，可以进行哪些操作（）。
A、删除应用文件
B、删除会话密钥
C、修改用户PIN
D、修改管理员PIN
正确答案：D
2593、根据GM/T0016《智能密码钥匙密码应用接口规范》，验证用户PIN成功后，可以进行以下操作（）
A、修改设备密钥
B、修改管理员PIN
C、修改用户PIN
D、初始化设备
正确答案：C
2594、在GM/T0016《智能密码钥匙密码应用接口规范》中，关于权限使用说法正确的是（）
A、设备权限仅用于创建应用、删除应用和修改设备认证密钥
B、创建和删除容器需要管理员权限
C、文件的读写权限在使用文件时指定
D、容器内私钥的使用需要管理员权限
正确答案：A
2595、在GM/T0016《智能密码钥匙密码应用接口规范》中，关于智能密码钥匙中应用的说法错误的是（）
A、一个设备中可以存在多个应用
B、不同的应用之间可以共享数据
C、应用由管理员PIN、用户PIN、文件和容器组成
D、每个应用维护各自的与管理员PIN和用户PIN相关的权限状态
正确答案：B
2596、在GM/T0016《智能密码钥匙密码应用接口规范》中，关于设备中的各种密钥的说法正确的是（）
A、签名密钥对由内部产生
B、加密密钥对由外部产生并安全导入
C、会话密钥可由内部产生或者由外部产生并安全导入
D、签名密钥对也可由外部产生并安全导入
正确答案：C
2597、在GM/T0016《智能密码钥匙密码应用接口规范》中，关于设备中的各种密钥的说法错误的是（）
A、签名密钥对由内部产生
B、加密密钥对由外部产生并安全导入
C、会话密钥可由内部产生或者由外部产生并安全导入
D、签名密钥对也可由外部产生并安全导入
正确答案：D
2598、在GM/T0016《智能密码钥匙密码应用接口规范》中，关于用户PIN说法正确的是
A、用户PIN码的解锁需要管理员权限
B、用户PIN码具有最大可重试次数
C、用户PIN码的修改需要管理员权限
D、PIN码长度不少于8个字节
正确答案：B
2599、在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，规定了哪两者之间通讯的数据格式（）。
A、智能密码钥匙应用程序和智能密码钥匙密码应用接口之间
B、智能密码钥匙密码应用接口和设备（智能密码钥匙设备）驱动之间
C、智能密码钥匙内部
D、智能密码钥匙和智能密码钥匙驱动程序之间
正确答案：B
2600、GM/T0017《智能密码钥匙密码应用接口数格式规范》适用于哪种产品（）。
A、密码卡
B、签名验签服务器
C、智能密码钥匙
D、服务器密码机
正确答案：C