商用密码应用安全性评估从业人员考核题库及答案（第2601-2800题）

商用密码应用安全性评估从业人员考核题库及答案（第2601-2800题）
2601、在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，规定了智能密码钥匙应用接口和设备之间的数据交换以哪种格式进行编码（）。
A、HEX
B、DER
C、APDU
D、Base64
正确答案：C
2602、在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，APDU的INS字段指的是（）。
A、需要处理的命令
B、发送的数据长度字节数
C、期望的数据长度字节数
D、命令头
正确答案：A
2603、在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，APDU的Lc字段指的是（）。
A、需要处理的命令
B、发送的数据长度字节数
C、期望的数据长度字节数
D、命令头
正确答案：B
2604、下列哪个指令类别不属于GM/T0017《智能密码钥匙密码应用接口数格式规范》中规定的指令类别（）。
A、用户管理指令
B、密码服务指令
C、访问控制指令
D、容器管理指令
正确答案：A
2605、下列哪条指令不属于在GM/T0017《智能密码钥匙密码应用接口数格式规范》中规定的访问控制指令（）。
A、DevAuth（设备认证）
B、VerifyAppSign（验证应用签名）
C、VerifyPin（校验PIN）
D、UnblockPin（解锁PIN）
正确答案：B
2606、下列哪条指令不属于GM/T0017《智能密码钥匙密码应用接口数格式规范》的规定的应用管理指令（）。
A、CreateApplication（创建应用）
B、EnumApplication（枚举应用）
C、VerifyApplication（验证应用）
D、CloseApplication（关闭应用）
正确答案：C
2607、在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，规定了应用协议的一个步骤包含哪几个部分（）。
A、发送命令
B、接收实体处理
C、发回响应
D、设备认证
正确答案：C
2608、在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，命令报文和响应报文可能出现的情况有（）。
A、命令报文无数据，响应报文无数据
B、命令报文无数据，响应报文有数据
C、命令报文有数据，响应报文无数据
D、命令报文有数据，响应报文有数据
正确答案：D
2609、下列哪些指令类别属于GM/T0017《智能密码钥匙密码应用接口数格式规范》中规定的指令类别（）。
A、应用管理
B、访问控制指令
C、文件管理指令
D、用户管理指令
正确答案：C
2610、下列哪些指令是GM/T0017《智能密码钥匙密码应用接口数格式规范》中规定的应用管理指令（）。
A、CreateApplication（创建应用）
B、EnumApplication（枚举应用）
C、OpenApplication（打开应用）
D、CloseApplication（关闭应用）
正确答案：D
2611、下列哪些指令是GM/T0017《智能密码钥匙密码应用接口数格式规范》中规定的文件管理指令（）。
A、CreateFile（创建文件））
B、EnumFiles（枚举文件）
C、ReadFile（读取文件）
D、GetFileInfo（获取文件信息）
正确答案：D
2612、在GM/T0017《智能密码钥匙密码应用接口数据格式规范》中，文件管理指令包括（）。
A、创建文件
B、删除文件
C、枚举文件
D、文件读写
正确答案：D
2613、依据GM/T0017《智能密码钥匙密码应用接口数据格式规范》，以下那个命令不是容器管理指令（）。
A、创建容器
B、删除容器
C、搜索容器
D、枚举容器
正确答案：C
2614、在GM/T0017《智能密码钥匙密码应用接口数据格式规范》中，ImportSessionKey命令用于导入密文会话密钥，对会话密钥进行加密操作的是（）
A、指定应用指定容器中的签名公钥
B、指定应用指定容器中的对称密钥
C、指定应用的指定容器中的加密公钥
D、指定应用指定容器中的会话密钥
正确答案：C
2615、下述哪个标准中规定了操作智能密码钥匙所用的APDU命令（）。
A、GM/T0016《智能密码钥匙密码应用接口规范》
B、GM/T0017《智能密码钥匙密码应用接口数据格式规范》
C、GM/T0018《密码设备应用接口规范》
D、GM/T0019《通用密码服务接口规范》
正确答案：B
2616、智能密码钥匙的用户PIN连续输入错误被锁定后，关于解锁方法，以下那个说法正确（）。
A、可使用正确的用户PIN对其解锁
B、可使用其它应用下未锁定的用户PIN对其解锁
C、可使用其它应用下的管理员PIN对其解锁
D、可使用当前应用下的管理员PIN对其解锁
正确答案：D
2617、在GM/T0048《智能密码钥匙密码检测规范》中，枚举容器检测项的检测目的是验证智能密码钥匙可以（）。
A、枚举出智能密码钥匙中存在的所有容器
B、枚举出指定应用下存在的所有容器
C、枚举出指定应用下存在的已导入证书的容器
D、枚举出指定应用下存在的有签名证书的容器
正确答案：B
2618、在GM/T0048《智能密码钥匙密码检测规范》中，解锁PIN检测项的检测目的是验证智能密码钥匙可以（）。
A、解锁指定应用下已锁定的管理员PIN
B、解锁指定应用下已锁定的用户PIN
C、解锁所有应用下已锁定的用户PIN
D、解锁所有应用下已锁定的管理员PIN
正确答案：B
2619、在GM/T0048《智能密码钥匙密码检测规范》中，导入数字证书的检测条件不包括下列哪项（）。
A、所需的应用和容器已打开
B、容器内已存在所需的密钥对
C、安全状态已满足
D、已协商会话密钥
正确答案：D
2620、在GM/T0048《智能密码钥匙密码检测规范》中，SM2验签检测规定验签使用的公钥如何获得（）。
A、检测样品内部生成签名密钥对
B、检测样品内部生成加密密钥对
C、密文导入加密密钥对
D、外部输入SM2公钥
正确答案：D
2621、在GM/T0048《智能密码钥匙密码检测规范》中，SM2生成并导出会话密钥检测，规定会话密钥应如何导出（）。
A、明文二进制导出
B、Base64编码后导出
C、外部公钥加密后导出
D、对称密钥加密后导出
正确答案：C
2622、在GM/T0048《智能密码钥匙密码检测规范》中，要求至少选择多少组参考数据（包括源数据和目标数据）（）。
A、1组
B、10组
C、1000组
D、10000组
正确答案：B
2623、在GM/T0048《智能密码钥匙密码检测规范》中，下列哪项检测要求所需的应用已打开（）。
A、设备认证
B、获取设备信息
C、创建应用
D、创建容器
正确答案：D
2624、在GM/T0048《智能密码钥匙密码检测规范》中，下列哪项检测要求所需的应用和容器已打开（）。
A、获取设备信息
B、生成随机数
C、枚举容器
D、生成SM2签名密钥对
正确答案：D
2625、在GM/T0048《智能密码钥匙密码检测规范》中，生成SM2签名密钥对的检测条件不包括下列哪项（）。
A、所需的应用已打开
B、所需的容器已打开
C、安全状态已满足
D、已导入SM2加密密钥对
正确答案：D
2626、在GM/T0048《智能密码钥匙密码检测规范》中，非对称算法性能检测要求用于检测的数据和密钥由谁来选定（）。
A、送检单位
B、检测机构
C、用户
D、设计师
正确答案：B
2627、在GM/T0048《智能密码钥匙密码检测规范》中，产品的对称算法性能应满足哪个标准中的要求（）。
A、GM/T0016《智能密码钥匙密码应用接口规范》
B、GM/T0017《智能密码钥匙密码应用接口数据格式规范》
C、GM/T0027《智能密码钥匙技术规范》
D、GM/T0028《密码模块安全技术要求》
正确答案：C
2628、在GM/T0048《智能密码钥匙密码检测规范》中，性能检测项包括以下哪些内容（）。
A、文件读写性能
B、对称算法性能
C、非对称算法性能
D、杂凑算法性能
正确答案：D
2629、在GM/T0048《智能密码钥匙密码检测规范》中，功能检测项不包括以下哪些内容（）。
A、容器管理
B、密码服务
C、网络连接
D、操作系统配置
正确答案：D
2630、在GM/T0048《智能密码钥匙密码检测规范》中，智能密码钥匙“获取PIN信息”功能输出的信息包括以下哪些内容（）。
A、最大重试次数
B、当前剩余重试次数
C、当前PIN是否为出厂默认PIN
D、用户PIN累计被修改的次数
正确答案：C
2631、在GM/T0048《智能密码钥匙密码检测规范》中，对称加密/解密功能检测要求至少检测哪几种加密模式（）。
A、ECB模式
B、CBC模式
C、CFB模式
D、CTR模式
正确答案：B
2632、在GM/T0048《智能密码钥匙密码检测规范》中，下列哪些检测项的检测条件要求所需的应用和容器已打开（）。
A、获取设备信息
B、取随机数
C、导入数字证书
D、生成SM2签名密钥对
正确答案：D
2633、根据GM/T0048《智能密码钥匙密码检测规范》，以下选项不是文件管理测试包含操作的为（）
A、创建文件
B、删除文件
C、枚举文件
D、重新打开文件
正确答案：D
2634、根据GM/T0048《智能密码钥匙密码检测规范》，以下哪些选项为文件管理测试包含的操作（）
A、创建文件
B、删除文件
C、枚举文件
D、获取文件信息
正确答案：D
2635、根据GM/T0048《智能密码钥匙密码检测规范》，以下哪些为应用管理测试包含的操作（）
A、下载应用
B、枚举应用
C、删除应用
D、关闭应用
正确答案：D
2636、根据GM/T0048《智能密码钥匙密码检测规范》，以下哪些为容器管理测试包含的操作（）
A、创建容器
B、删除容器
C、打开容器
D、填充容器
正确答案：C
2637、在GM/T0063《智能密码钥匙应用接口检测规范》中，下列哪项检测不属于安全性检测（）。
A、PIN码安全要求
B、加密性能
C、设备认证
D、随机数安全要求
正确答案：B
2638、在GM/T0063《智能密码钥匙应用接口检测规范》中，下列哪个操作不需要验证用户PIN码（）
A、导入加密密钥对
B、导入会话密钥
C、生成会话密钥并加密导出会话密钥密文
D、生成签名密钥对
正确答案：C
2639、在GM/T0063《智能密码钥匙应用接口检测规范》中，下列哪种密钥并不是永久存储在智能密码钥匙内，插拔后密钥丢失（）。
A、设备认证密钥
B、加密密钥对
C、签名密钥对
D、会话密钥
正确答案：D
2640、在GM/T0063《智能密码钥匙应用接口检测规范》中，智能密码钥匙内的会话密钥在（）内建立
A、设备
B、容器
C、应用
D、文件
正确答案：B
2641、在GM/T0063《智能密码钥匙应用接口检测规范》中，下列哪种运算不需要使用加密密钥对（）。
A、ECC导入加密密钥对
B、导入会话密钥
C、ECC计算会话密钥
D、ECC产生协商数据并计算会话密钥
正确答案：C
2642、在GM/T0063《智能密码钥匙应用接口检测规范》中，下列哪项权限不属于权限使用范畴（）。
A、应用权限
B、容器权限
C、文件权限
D、会话密钥权限
正确答案：D
2643、下列哪几个测试属于GM/T0063《智能密码钥匙应用接口检测规范》的测试范围（）。
A、性能检测
B、安全性检测
C、接口功能检测
D、互操作性检测
正确答案：D
2644、在GM/T0063《智能密码钥匙应用接口检测规范》中，应用功能检测包括下列那几个测试项（）。
A、证书申请与下载
B、证书更新
C、数字签名
D、数字信封
正确答案：D
2645、在GM/T0063《智能密码钥匙应用接口检测规范》中，所涉及到的设备、容器、应用、文件和证书的包含关系描述正确的是哪几项（）。（–>表示包含）
A、设备–>应用–>容器–>证书
B、设备–>应用–>文件
C、设备–>容器–>应用–>证书
D、设备–>容器–>应用–>证书
正确答案：B
2646、在GM/T0063《智能密码钥匙应用接口检测规范》中，数字信封生成需要用到哪些功能接口（）。
A、导入会话密钥
B、生成并导出会话密钥
C、加密
D、解密
正确答案：C
2647、在GM/T0063《智能密码钥匙应用接口检测规范》中，关于设备认证密钥描述正确的是（）。
A、设备认证密钥在设备中是唯一的
B、设备认证密钥控制创建应用和删除应用的权限
C、设备认证密钥控制创建容器和删除容器的权限
D、设备认证密钥锁定后设备不可再使用
正确答案：B
2648、在GM/T0063《智能密码钥匙应用接口检测规范》中，可以通过SKF_CloseHandle关闭密码对象句柄接口关闭的句柄有（）。
A、会话密钥句柄
B、密码杂凑对象句柄
C、消息鉴别码对象句柄
D、ECC密钥协商句柄
正确答案：D
2649、在GM/T0063《智能密码钥匙应用接口检测规范》中，ECC密钥协商过程中，发起方需要调用哪些接口建立会话密钥（）。
A、ECC生成密钥协商参数并输出
B、ECC产生密钥协商数据并导出会话密钥
C、ECC计算会话密钥
D、ECC签名
正确答案：C
2650、在GM/T0063《智能密码钥匙应用接口检测规范》中，互操作性测试包括哪些功能（）。
A、签名验签互操作
B、密钥协商互操作
C、数字信封互操作
D、密钥备份操作
正确答案：C
2651、在GM/T0041《智能IC卡密码检测规范》中，COS安全管理功能检测包括的测试项有哪些（）。
A、外部认证测试
B、PIN认证测试
C、应用锁定测试
D、应用解锁测试
正确答案：D
2652、在GM/T0041《智能IC卡密码检测规范》中，COS安全机制检测包括下列哪几个方面的测试（）。
A、报文安全传送测试
B、密钥安全传送测试
C、安全状态和访问权限测试
D、应用防火墙测试
正确答案：D
2653、在GM/T0041《智能IC卡密码检测规范》中，密码算法实现正确性检测包括下列哪几个方面的测试（）。
A、分组算法实现正确性测试
B、非对称密钥密码算法密钥生成正确性测试
C、杂凑算法实现正确性测试
D、非对称密钥密码算法数字签名及签名验证正确性测试
正确答案：D
2654、在GM/T0041《智能IC卡密码检测规范》中，密码算法实现正确性检测项中包括哪几项（）。
A、分组算法实现正确性测试
B、序列算法正确性测试
C、杂凑算法实现正确性测试
D、非对称密钥密码算法数字签名及签名验证正确性测试
正确答案：D
2655、在GM/T0041《智能IC卡密码检测规范》中，密码算法实现性能检测包括下列哪几个方面的性能测试（）。
A、分组密钥密码算法的加密性能测试
B、分组密钥密码算法的解密性能测试
C、非对称密钥密码算法密钥对生成性能测试
D、非对称密钥密码算法的加密性能测试
正确答案：D
2656、在GM/T0041《智能IC卡密码检测规范》中，对外部认证进行正常测试，下列哪个步骤不正确（）。
A、使用正确的外部认证密钥进行认证，测试对象应返回认证成功的响应
B、在认证前操作需要安全状态的文件，测试对象应返回不满足安全状态
C、在操作需要安全状态的文件，测试对象应返回满足安全状态
D、在认证后操作需要安全状态的文件，测试对象应返回操作成功
正确答案：C
2657、在GM/T0041《智能IC卡密码检测规范》中，对外部认证进行异常测试，下列哪些步骤正确（）。
A、用错误的外部认证密钥去认证，测试对象应返回认证不成功并提示剩余认证次数，当剩余认证次数为零时，外部认证密钥锁定
B、用错误的外部认证密钥去认证，在认证后操作需要安全状态的文件，测试对象应返回不满足安全状态
C、用错误的密钥标识去做外部认证，测试对象应返回密钥没有找到
D、当测试对象存在多个外部认证密钥，成功认证外部认证密钥1，操作受外部认证密钥2保护的文件，测试对象应返回不满足安全状态
正确答案：D
2658、在GM/T0041《智能IC卡密码检测规范》中，对PIN重装进行异常测试，下列哪个步骤不正确（）。
A、用错误的填充方法计算MAC进行重装操作，测试对象应返回安全报文错误
B、用错误的密钥计算MAC进行重装操作，测试对象应返回安全报文错误
C、取随机数直接计算MAC进行重装操作，测试对象应返回该随机数
D、PIN的长度超出设计范围，测试对象应返回不成功
正确答案：C
2659、在GM/T0041《智能IC卡密码检测规范》中，对应用解锁进行异常测试，下列哪些步骤正确（）。
A、用错误的Lc计算MAC进行应用解锁操作，测试对象应返回安全报文错误
B、用错误的填充方法计算MAC进行应用解锁操作，测试对象应返回安全报文错误
C、用错误的密钥计算MAC进行应用解锁操作，测试对象应返回安全报文错误
D、未取随机数直接计算MAC进行应用解锁操作，测试对象应返回未取随机数
正确答案：D
2660、在GM/T0041《智能IC卡密码检测规范》中，对密钥安全传送测试，下列哪个步骤不正确（）。
A、用带MAC的密文方式写入外部认证密钥，并进行外部认证，测试对象应返回认证成功的响应
B、用带MAC的密文方式写入内部认证密钥，并进行内部认证，测试对象应返回认证成功的响应
C、写入PIN，并进行PIN验证，测试对象应返回认证成功的响应
D、用带MAC的密文方式更新外部认证密钥
正确答案：C
2661、在GM/T0041《智能IC卡密码检测规范》中，非对称密钥使用权限测试，下列哪些步骤正确（）。
A、未获得权限，使用非对称密钥，测试对象应返回不满足安全状态
B、获得权限后，可以成功使用非对称密钥运算
C、不应有输出明文私钥的指令
D、私钥删除后不能再使用
正确答案：B
2662、在GM/T0041《智能IC卡密码检测规范》中，应用防火墙测试，下列哪些步骤正确（）。
A、外部认证安全状态测试
B、PIN认证安全状态测试
C、应用锁定状态测试
D、文件更新测试
正确答案：D
2663、在GM/T0041《智能IC卡密码检测规范》中，非对称密钥密码算法加密解密实现正确性测试中，下列哪个步骤不正确（）。
A、执行非对称密钥加解密运算指令
B、导出公钥，对数据进行签名验证
C、通过加密和解密运算，生成密文结果和还原明文数据
D、返回运算结果，与预期结果进行比较，确认是否通过正确性验证
正确答案：B
2664、根据GM/T0041《智能IC卡密码检测规范》，分组算法加密性能测试包含哪些步骤（）。
A、预先产生M组（M≥1000）随机数据和随机密钥，依次通过分组算法加密指令执行加密运算
B、验证加密结果正确性
C、累积总的运算时间T
D、计算加密速率V，V=M/T(次/秒)
正确答案：D
2665、在GM/T0041《智能IC卡密码检测规范》中，测试对象符合下列哪些条件，可判定为合格（）。
A、至少应使用一种经国家密码管理主管部门批准的密码算法
B、如测试对象支持GMT0041《智能IC卡密码检测规范》的6.2COS安全管理功能检测规定的全部或部分测试
C、应通过GMT0041《智能IC卡密码检测规范》6.3COS安全机制检测规定的全部或部分测试
D、如测试对象具有RSA算法密钥对生成功能，应通过GMT0041《智能IC卡密码检测规范》6.4RSA密钥的素性检测规定的测试
正确答案：D
2666、在GM/T0041《智能IC卡密码检测规范》中，COS安全管理功能检测的目的是测试智能IC卡各项安全功能的运行情况，并检验实现的正确性。以下各项为COS安全管理功能检测的项目为（）
A、外部认证测试
B、内部认证测试
C、应用锁定测试
D、文件读写
正确答案：C
2667、根据GM/T0041《智能IC卡密码检测规范》，以下为密码算法实现性能检测的项目是（）
A、分组密钥密码算法的解密性能测试
B、非对称密钥密码算法的签名验证性能测试
C、非对称密钥密码算法密钥对生成性能测试
D、随机数生成的性能测试
正确答案：C
2668、根据GM/T0041《智能IC卡密码检测规范》，以下为针对智能IC卡的检测项目是（）
A、智能IC卡存储容量检测
B、COS安全机制检测
C、密钥的素性检测
D、COS安全管理功能检测
正确答案：D
2669、根据GM/T0041《智能IC卡密码检测规范》，COS的安全机制检测的目的是测试智能IC卡COS为了实现安全管理而采取的手段和方法的正确性及有效性。以下不是COS安全机制检测项目的是（）
A、报文安全传送测试
B、密钥明文写入测试
C、安全状态和访问权限测试
D、应用防火墙测试
正确答案：B
2670、在《PCI密码卡技术规范》中，下列哪项不属于PCI密码卡的功能（）。
A、密码运算功能
B、密钥管理功能
C、物理随机数产生功能
D、随主计算机可信检测功能
正确答案：D
2671、在《PCI密码卡技术规范》中，PCI密码卡硬件自检不包含哪项（）。
A、物理噪声源
B、密码运算单元
C、静态数据完整性
D、用户认证数据
正确答案：D
2672、在《PCI密码卡技术规范》中，PCI密码卡不适用于哪类设备（）。
A、密管服务器
B、手持式安全移动终端
C、云VPN
D、签名服务器
正确答案：B
2673、在《PCI密码卡技术规范》中，下列哪项不是PCI密码卡支持的算法（）。
A、SM3
B、ECC
C、RSA
D、NTRU
正确答案：D
2674、在《PCI密码卡技术规范》中，PCI密码卡宿主端驱动程序应实现的功能包括（）。
A、驱动程序的安装与卸载
B、PCI设备的打开与关闭
C、设备的读写操作和控制操作
D、应用数据的解析
正确答案：C
2675、在《PCI密码卡技术规范》中，规定会话密钥长度不低于（）比特。
A、1024
B、512
C、256
D、128
正确答案：D
2676、根据《PCI密码卡技术规范》，PCI密码卡必须支持至少（）种对称密钥密码算法。
A、—
B、二
C、三
D、四
正确答案：A
2677、根据《PCI密码卡技术规范》，PCI密码卡必须要支持的算法有（）。
A、对称密钥密码算法
B、非对称密钥密码算法
C、杂凑算法
D、随机数生成算法
正确答案：C
2678、根据《PCI密码卡技术规范》，PCI密码卡可以支持的分组运算工作模式有（）。
A、ECB
B、CBC
C、OFB
D、CFB
正确答案：D
2679、根据《PCI密码卡技术规范》，PCI密码卡包含了以下哪些密钥（）。
A、设备密钥对
B、用户密钥对
C、密钥加密密钥
D、会话密钥
正确答案：D
2680、根据《PCI密码卡技术规范》，PCI密码卡硬件组成中以下哪些单元是不可或缺的（）。
A、实时时钟管理单元
B、密码运算单元
C、主控单元
D、接口单元
正确答案：D
2681、根据《PCI密码卡技术规范》，PCI密码卡的密钥管理安全描述正确的是（）。
A、密码卡的密钥或密钥对的私钥由物理噪声源产生，并通过随机性检测
B、任何时间、任何情况下会话密钥不能以明文形式出现在硬件设备外部
C、用户签名密钥对可以通过有效的保护机制进行导出
D、硬件存储的私钥必须支持私钥访问控制码的安全访问
正确答案：C
2682、在《PCI密码卡技术规范》中，PCI密码卡的设备管理安全描述正确的是（）
A、PCI密码卡需具备足够强的物理保护能力，防止底层代码被监听、盗取
B、在PCI密码卡正常工作时，敏感安全参数（CSP）不能以明文形式出现在硬件设备外部
C、驱动程序必须支持透明传输上位机和下位机的能力，不得截获、解析应用系统中的数据
D、设备必须要由具备核准资格的密码主管或用户才能使用
正确答案：C
2683、在《PCI密码卡技术规范》中，PCI密码卡的硬件上电自检必须完成以下哪些项目（）。
A、物理噪声源是否失效
B、密码运算单元是否失效
C、静态存储数据完整性是否被破坏
D、在线查阅安全固件是否为最新版本
正确答案：C
2684、在《PCI密码卡技术规范》中，哪项不是PCI密码卡的硬件上电自检必须完成的项目（）。
A、物理噪声源是否失效
B、密码运算单元是否失效
C、静态存储数据完整性是否被破坏
D、在线查阅安全固件是否为最新版本
正确答案：D
2685、在《PCI密码卡技术规范》中，PCI密码卡通过API接口完成的功能检测包含哪些项目（）。
A、密码算法功能检测
B、密钥管理检测
C、程序升级接口功能检测
D、密码卡内敏感数据的安全保护检测
正确答案：B
2686、在《PCI密码卡技术规范》中，PCI密码卡API函数集包含以下哪些功能模块（）。
A、设备管理类函数
B、密钥管理类函数
C、算法运算类函数
D、文件管理类函数
正确答案：C
2687、在《PCI密码卡技术规范》中，非对称密码算法的基本要求包括（）。
A、非对称密码算法应至少支持两种及以上
B、应提供数字签名和签名验证功能
C、选择支持RSA算法时，应具备2048比特及以上的模长
D、选择支持ECC算法时，应具备256比特及以上的模长
正确答案：D
2688、在GM/T0018《密码设备应用接口规范》中，缩略词KEK表示的含义是（）。
A、椭圆曲线算法
B、内部加密公钥
C、外部加密公钥
D、密钥加密密钥
正确答案：D
2689、在GM/T0018《密码设备应用接口规范》中，会话密钥使用设备接口函数生成或导入，会话密钥使用什么进行检索（）。
A、接口
B、句柄
C、密钥值
D、设备
正确答案：B
2690、在GM/T0018《密码设备应用接口规范》中，获取私钥使用权限中的私钥访问控制码长度不少于多少字节（）。
A、2
B、4
C、6
D、8
正确答案：D
2691、在GM/T0018《密码设备应用接口规范》中，ECC加密数据结构为（）。
A、X分量、Y分量、明文的杂凑值、密文数据长度、密文数据
B、X分量、Y分量、明文的杂凑值、密文数据
C、X分量、Y分量、密文数据长度、密文数据
D、X分量、Y分量、密文数据
正确答案：A
2692、在GM/T0018《密码设备应用接口规范》定义的函数中，RSA密钥加解密数据时的填充方式为（）。
A、不填充
B、PKCS#1
C、PKCS#2
D、PKCS#3
正确答案：B
2693、在GM/T0018《密码设备应用接口规范》中，ECC加密数据结构中的字段M表示的含义是（）。
A、明文的杂凑值
B、密文数据长度
C、密文数据
D、密文的杂凑值
正确答案：A
2694、在GM/T0018《密码设备应用接口规范》定义的设备信息中，设备编号包括日期、（）、流水号。
A、版本号
B、设备型号
C、厂商名称
D、批次号
正确答案：D
2695、在GM/T0018《密码设备应用接口规范》中，规定密钥加密密钥长度为（）位。
A、32
B、64
C、128
D、256
正确答案：C
2696、在GM/T0018《密码设备应用接口规范》中，RSA公钥数据结构定义中模长变量定义的长度为（）。
A、4字节
B、256字节
C、256bit
D、128字节
正确答案：A
2697、在符合GM/T0018《密码设备应用接口规范》的密码设备中，用索引号0x00表示的密钥是（）。
A、密钥加密密钥
B、会话密钥
C、用户密钥
D、设备密钥
正确答案：D
2698、在GM/T0018《密码设备应用接口规范》中，ECC加密数据结构中的密文数据长度变量用（）个字节表示。
A、32
B、8
C、4
D、10
正确答案：C
2699、在GM/T0018《密码设备应用接口规范》中，ECC公钥数据结构定义中的字段不包括（）。
A、密钥位长
B、公钥x坐标
C、公钥y坐标
D、私钥
正确答案：D
2700、根据GM/T0018《密码设备应用接口规范》，在公钥密码基础设施应用技术体系框架中，以下哪些设备属于密码设备服务层（）。
A、密码机
B、密码卡
C、智能密码终端
D、扫描仪
正确答案：C
2701、在GM/T0018《密码设备应用接口规范》中，ECC签名数据结构中的字段包括哪些（）。
A、签名的r部分
B、签名的s部分
C、x分量
D、y分量
正确答案：B
2702、在GM/T0018《密码设备应用接口规范》中，需要分多步完成杂凑计算时，可以分为哪些步骤（）。
A、杂凑运算初始化
B、多包杂凑运算
C、杂凑运算结束
D、杂凑运算结果校验
正确答案：C
2703、在GM/T0018《密码设备应用接口规范》中，密码设备应有安全机制和措施，保证密钥在（）整个生存期间的安全，此安全机制可由设备厂商自行设计实现。
A、生成、安装
B、导入、存储
C、备份、恢复
D、销毁
正确答案：D
2704、根据GM/T0018《密码设备应用接口规范》，设计及开发的密码设备在设备状态方面，应满足（）。
A、密码设备应具有初始和就绪两个状态
B、未安装设备密钥的密码设备应处于初始状态，已安装设备密钥的密码设备应处于就绪状态
C、在初始状态下，除可读取设备信息、设备密钥的生成或恢复操作外，不能执行任何操作，生成或恢复设备密钥后，密码设备处于就绪状态
D、在就绪状态下，除设备密钥的生成或恢复操作外，应能执行任何操作；在就绪状态下进行的密钥操作，设备操作员应经过密码设备的认证
正确答案：D
2705、在GM/T0018《密码设备应用接口规范》中，RSA公钥数据结构定义中的字段包括（）。
A、模长
B、模N
C、公钥指数
D、素数p和q
正确答案：C
2706、在GM/T0018《密码设备应用接口规范》中，ECC公钥数据结构定义中的字段包括（）。
A、密钥位长
B、公钥x坐标
C、公钥y坐标
D、私钥
正确答案：C
2707、在GM/T0018《密码设备应用接口规范》中，ECC加密数据结构中包含哪些字段（）。
A、X分量和Y分量
B、明文的杂凑值
C、密文数据长度
D、密文数据
正确答案：D
2708、根据GM/T0018《密码设备应用接口规范》，密码设备在密钥方面应满足（）。
A、设备密钥的使用不对应用系统开放
B、密钥必须使用安全的方法产生并存储
C、在任何时间、任何情况下，除公钥外的密钥均不能以明文形式出现在密码设备外
D、密码设备内部存储的密钥应具备有效的密钥保护机制
正确答案：D
2709、在GM/T0018《密码设备应用接口规范》中，对称算法运算类函数包含（）。
A、对称加密：SDF_Encrypt
B、对称解密：SDF_Decrypt
C、计算MAC：SDF_CalculateMAC
D、验证MAC：SDF_VerifyMAC
正确答案：C
2710、在GM/T0018《密码设备应用接口规范》中提供的算法不包括（）。
A、非对称算法
B、对称算法
C、杂凑算法
D、共识算法
正确答案：D
2711、在GM/T0018《密码设备应用接口规范》中，会话密钥使用设备接口函数生成或导入，使用（）检索。
A、句柄
B、数字
C、序号
D、字母
正确答案：A
2712、在GM/T0018《密码设备应用接口规范》中，密钥管理系统下发到设备中的ECC加密密钥对保护结构中，对称算法应采用（）模式。
A、CBC
B、ECB
C、CFB
D、OFB
正确答案：B
2713、在GM/T0018《密码设备应用接口规范》中，以下（）函数不是对称算法类函数
A、对称加密
B、对称解密
C、计算MAC
D、产生随机数
正确答案：D
2714、在GM/T0018《密码设备应用接口规范》中，密码设备一般有（）类型的密钥。
A、设备密钥
B、用户密钥
C、会话密钥
D、密钥加密密钥
正确答案：D
2715、在GM/T0018《密码设备应用接口规范》中，用户文件操作类函数有（）。
A、创建文件
B、读文件
C、写文件
D、删除文件
正确答案：D
2716、在GM/T0121《密码卡检测规范》中，下列不符合密码卡密钥使用及更新检测要求的是（）。
A、应采用访问控制技术控制内部存储密钥的访问和使用
B、用户密钥对和设备密钥对的私钥应具备私钥访问控制码的控制机制，防止非法使用
C、访问控制码的设置应由密码卡管理工具完成访问控制码可采用
D、口令方式，口令长度应不低于6字符，至少包含字母、数字及特殊字符中的两种
正确答案：D
2717、在GM/T0121《密码卡检测规范》中，密码卡如支持远程配置管理功能，宜符合（），支持或通过管理代理向上层管理应用提供设备管理应用接口。
A、GM/T0018《密码设备应用接口规范》
B、GM/T0028《密码模块安全技术要求》
C、GM/T0039《密码模块安全检测要求》
D、GM/T0050《密码设备管理设备管理技术规范》
正确答案：D
2718、在GM/T0121《密码卡检测规范》中，若密码卡支持虚拟化功能，不同的虚拟密码卡之间应实现密钥隔离、（）隔离、使用隔离等功能。
A、芯片
B、接口
C、人员
D、管理
正确答案：D
2719、在GM/T0121《密码卡检测规范》中，下列不符合密码卡密钥产生及存储检测要求的是（）。
A、应支持安全存储一定数量的对称密钥和非对称密钥对
B、除会话密钥外的密钥均不能以明文形式出现在密码卡外
C、内部存储的密钥应具有权限控制机制，防止非法使用和导出
D、应具备有效的密钥存储保护机制，防止解剖、探测和非法读取
正确答案：B
2720、在GM/T0121《密码卡检测规范》中，密码卡出厂后，应支持使用（）生成会话密钥。
A、调试接口
B、管理接口
C、测试接口
D、服务接口
正确答案：D
2721、在GM/T0121《密码卡检测规范》中，密码卡密钥销毁检测要求描述错误的是（）。
A、密码卡内的密钥采用加密方式存储时，应对用于加密存储的密钥提供安全有效的销毁措施
B、对密码卡内以密文形式存储的密钥，在需要销毁时应提供安全有效的销毁措施
C、对出现在密码卡内密码运算部件中的明文密钥，使用完应及时销毁
D、若密码卡采用微电保护措施存储密钥，可不具备销毁密钥的触发装置
正确答案：D
2722、在GM/T0121《密码卡检测规范》中，密码卡权限管理检测要求描述正确的是（）。
A、密码卡可不支持权限配置、访问控制配置等管理功能
B、可不支持管理员
C、各角色应持有表征身份信息的硬件装置，如经商用密码检测认证的智能密码钥匙或智能IC卡等
D、各角色持有的表征身份信息的硬件装置，可采用口令、生物识别等技术进行身份认证
正确答案：C
2723、在GM/T0121《密码卡检测规范》中，在密码卡就绪状态下，未通过（），执行密钥管理操作和密码运算等安全服务操作应失败。
A、上电自检
B、周期自检
C、操作员身份认证
D、管理员身份认证
正确答案：D
2724、在GM/T0121《密码卡检测规范》中，若密码卡支持操作员角色，在就绪状态下，未通过（），执行密钥管理和密码运算等安全服务操作应失败。
A、上电自检
B、周期自检
C、操作员身份认证
D、管理员身份认证
正确答案：C
2725、在GM/T0121《密码卡检测规范》中，密码卡三层密钥结构中第二层密钥包括用户密钥对、密钥加密密钥和（）。
A、设备密钥对
B、主密钥
C、会话密钥
D、根密钥
正确答案：A
2726、在GM/T0121《密码卡检测规范》中，密码卡用户密钥对包括签名密钥对和加密密钥对，用于（）。
A、对其他密钥的管理
B、实现用户数字签名、签名验证，以及会话密钥的保护等
C、对会话密钥的保护
D、设备管理，不对上层应用开放
正确答案：B
2727、在GM/T0121《密码卡检测规范》中，密码卡指具有（）等功能的硬件板卡设备。
A、自身安全防护
B、密钥管理
C、密码运算功能
D、DDoS
正确答案：C
2728、在GM/T0121《密码卡检测规范》中，哪些不属于硬件板卡设备的功能（）。
A、自身安全防护
B、密钥管理
C、密码运算功能
D、DDoS
正确答案：D
2729、在GM/T0121《密码卡检测规范》中，密码卡检测项目可包括（）。
A、功能检测
B、性能检测
C、安全性检测
D、虚拟化检测
正确答案：D
2730、在GM/T0121《密码卡检测规范》中，在初始状态下，密码卡可（）。
A、读取设备信息
B、添加管理员、操作员
C、生成设备密钥对和保护密钥
D、恢复设备密钥对和保护密钥
正确答案：D
2731、在GM/T0121《密码卡检测规范》中，在就绪状态下，密码卡不能执行（）操作。
A、满足权限时，能够提供用户密钥管理和密码运算等功能
B、通过删除操作员操作使密码卡进入初始状态
C、生成设备密钥对和保护密钥的生成操作
D、恢复设备密钥对和保护密钥的操作
正确答案：D
2732、在GM/T0121《密码卡检测规范》中，密码卡应采用加密等安全方式实现（）导入。
A、用户密钥的加密密钥对
B、设备密钥的加密密钥对
C、密钥加密密钥
D、会话密钥
正确答案：D
2733、在GM/T0121《密码卡检测规范》中，密码卡的随机数质量检测应满足（）自检要求。
A、上电/复位自检
B、周期自检
C、单次自检
D、接受指令后的自检
正确答案：D
2734、在GM/T0121《密码卡检测规范》中，密码卡的性能检测应包括（）。
A、随机数产生性能
B、密钥产生性能
C、加解密、签名验签性能
D、杂凑运算性能
正确答案：D
2735、在GM/T0121《密码卡检测规范》中，下列关于密码卡驱动程序检测要求描述正确的包括（）。
A、在指定的操作系统中应能够正确地安装和卸载
B、宜支持多个密码卡设备同时使用和操作的基本要求
C、宜与密码卡具备安全绑定机制
D、不可支持多个密码卡设备同时使用和操作
正确答案：C
2736、根据GM/T0022《IPSecVPN技术规范》，在IPSecVPN中，可以为用户数据提供数据加密功能的协议是（）。
A、AH
B、ESP
C、SM3
D、ISAKMP
正确答案：B
2737、根据GM/T0022《IPSecVPN技术规范》，IPSecVPN实现的安全技术不包括（）。
A、隧道技术
B、加密技术
C、身份认证技术
D、入侵检测技术
正确答案：D
2738、根据GM/T0022《IPSecVPN技术规范》，以下关于IPSecVPN中的AH协议的功能说法错误的是（）。
A、支持数据完整性校验
B、支持防报文重放
C、支持报文的加密
D、支持数据源验证
正确答案：C
2739、根据GM/T0022《IPSecVPN技术规范》，下列有关IPSecVPN中AH协议和ESP协议对NAT穿越支持的描述，错误的是（）。
A、在传输模式下AH协议不能穿越NAT网关
B、在传输模式下ESP协议能否穿越NAT网关取决于原IP
C、在隧道模式下AH协议不能穿越NAT网关
D、在隧道模式下ESP协议不能穿越NAT网关
正确答案：D
2740、根据GM/T0022《IPSecVPN技术规范》，完整的IPSecVPN密钥交换协议中，快速模式用来建立IPSecSA，对于快速模式的描述下面哪个是错误的（）。
A、基于一个ISAKMPSA的多个快速模式不能并行进行，否则会出现混乱
B、ISAKMP头中的MsgID唯一标识了一个正在进行中的快速模式的会话密钥协商过程
C、快速模式的密钥交换消息中，身份标识ID缺省定义为ISAKMP双方的IP地址，并且没有强制规定允许的协议或端口号
D、在通信双方之间有多条隧道同时存在的情况下，身份标识ID为对应的IPSecSA标识并规定通信数据流进入对应的隧道
正确答案：A
2741、根据GM/T0022《IPSecVPN技术规范》，关于IPSecVPN产品的密钥更新要求，以下说法错误的是（）。
A、IPSecVPN产品应具有根据时间周期和报文流量两种条件进行工作密钥和会话密钥的更新功能
B、IPSecVPN产品必须同时实现根据时间周期条件根据报文流量条件进行密钥更新两种能力
C、工作密钥的最大更新周期不大于24小时
D、会话密钥的最大更新周期不大于1小时
正确答案：B
2742、根据GM/T0022《IPSecVPN技术规范》，关于IPSecVPN实现的安全报文封装，以下说法错误的是（）。
A、安全报文封装协议包括AH协议和ESP协议
B、AH协议应与ESP协议嵌套使用
C、当AH与ESP协议嵌套使用时，可以启用ESP协议中的验证操作
D、当ESP协议单独使用时，可以协商采用可鉴别的GCM加密机制实现可鉴别能力
正确答案：C
2743、根据GM/T0022《IPSecVPN技术规范》，关于VPN产品密钥的配置，以下说法错误的是（）。
A、VPN产品所使用的设备密钥是非对称密钥，包括签名密钥对和加密密钥对
B、VPN产品所使用的签名密钥对由IPSecVPN产品自身产生，其公钥证书由CA认证机构签发，并导入到VPN产品中
C、VPN产品所使用的加密密钥对可以由CA的密钥管理系统产生，也可以由设备自身产生
D、VPN产品所使用的加密密钥对对应的公钥加密证书应由第三方CA认证机构签发，并导入到VPN产品中
正确答案：D
2744、根据GM/T0022《IPSecVPN技术规范》，IPSECVPN实现中，应支持以下哪种密码算法以实现对消息源的认证（）。
A、IDEA
B、AES
C、SM3
D、DES
正确答案：C
2745、根据GM/T0022《IPSecVPN技术规范》，IPsecVPN在OSI模型的（）层进行加密。
A、网络层
B、传输层
C、应用层
D、数据链路层
正确答案：A
2746、根据GM/T0022《IPSecVPN技术规范》，下列选项中，属于IPSecVPN的ESP协议所提供服务的是（）。
A、无连接的数据完整性验证
B、数据源身份认证
C、数据报加密
D、防重放攻击
正确答案：D
2747、根据GM/T0022《IPSecVPN技术规范》，IPSecVPN实现支持下列哪些类别的密钥（）。
A、设备密钥
B、工作密钥
C、会话密钥
D、用户密钥
正确答案：C
2748、根据GM/T0022《IPSecVPN技术规范》，IPSecVPN在协商NAT穿越时，需要完成以下工作：（）。
A、判断通信双方是否支持NAT穿越
B、检测双方之间路径上是否存在NAT
C、决定如何使用UDP封装来处理NAT穿越
D、协商NAT穿越时使用的UDP端口号
正确答案：C
2749、在GM/T0022《IPSecVPN技术规范》中，（）用于实现密钥协商。
A、AH协议
B、ESP协议
C、ISAKMP协议
D、SSL协议
正确答案：C
2750、在GM/T0022《IPSecVPN技术规范》中，（）模式用于IPSec协议的第一阶段交换。
A、主模式
B、快速模式
C、主模式或快速模式
D、以上都不对
正确答案：A
2751、在GM/T0022《IPSecVPN技术规范》中，（）协议可用于提供机密性。
A、AH协议
B、ESP协议
C、IKE协议
D、以上都可以
正确答案：B
2752、在GM/T0022《IPSecVPN技术规范》中，应使用（）非对称算法密钥对。
A、加密密钥对
B、签名密钥对
C、加密密钥对和签名密钥对
D、加密密钥对或签名密钥对
正确答案：C
2753、在GM/T0022《IPSecVPN技术规范》中，（）用于抵抗重放攻击。
A、安全联盟SA
B、安全参数索引SPI
C、初始化向量IV
D、序列号
正确答案：D
2754、在GM/T0022《IPSecVPN技术规范》中，IPSecVPN需要使用（）密码算法。
A、非对称密码算法
B、对称密码算法
C、密码杂凑算法
D、PRF算法
正确答案：D
2755、在GM/T0022《IPSecVPN技术规范》中，IPSecVPN需要使用（）类型的密钥。
A、设备密钥
B、工作密钥
C、会话密钥
D、存储密钥
正确答案：C
2756、在GM/T0022《IPSecVPN技术规范》中，密钥交换协议使用（）网络协议进行报文传输。
A、TCP协议
B、UDP协议
C、SSL协议
D、Http协议
正确答案：B
2757、在GM/T0022《IPSecVPN技术规范》中，AH协议可提供（）安全服务。
A、数据保密性
B、数据完整性
C、数据源鉴别
D、抗重放攻击服务
正确答案：D
2758、在GM/T0022《IPSecVPN技术规范》中，AH协议不提供（）安全服务。
A、数据机密性
B、数据完整性
C、数据源鉴别
D、抗重放攻击服务
正确答案：A
2759、根据GM/T0022《IPSecVPN技术规范》，IPSecVPN不能用于实现（）。
A、网关与网关的连接
B、网关与端点的连接
C、端点与端点的连接
D、网关与资源的连接
正确答案：D
2760、根据GM/T0022《IPSecVPN技术规范》，IPSecVPN中的工作密钥是（）。
A、非对称密码算法密钥，用于产生会话密钥
B、对称密码算法密钥，用于产生会话密钥
C、对称密码算法密钥，用于保护会话密钥
D、对称密码算法密钥，用于加密数据报文
正确答案：C
2761、根据GM/T0022《IPSecVPN技术规范》，以下关于IPSecVPN会话密钥的描述，正确的是（）。
A、会话密钥由工作密钥保护，用于加密数据报文和报文MAC
B、会话密钥由设备密钥保护，用于加密数据报文
C、会话密钥由通信双方协商生成，用于保护工作密钥
D、会话密钥必须一次一密，每条报文均使用不同的会话密钥
正确答案：A
2762、根据GM/T0022《IPSecVPN技术规范》，IPSecVPN的工作密钥，以下描述正确的是（）。
A、应定期更换
B、断电时应保存
C、网络连接意外断开后，可以重复使用恢复连接
D、应进行加密保存
正确答案：A
2763、在GM/T0023《IPSecVPN网关产品规范》中规定的鉴别方式为（）。
A、公钥
B、预共享密钥
C、数字证书
D、口令
正确答案：C
2764、在GM/T0023《IPSecVPN网关产品规范》中，封装安全载荷ESP能提供（）。
A、可用性与完整性
B、完整性与机密性
C、授权和完整性
D、授权和机密性
正确答案：B
2765、在GM/T0023《IPSecVPN网关产品规范》中，密钥交换第一阶段主模式的的作用为（）。
A、实现通信双方身份的鉴别和密钥交换，得到工作密钥
B、实现通信双方身份的鉴别和IPSecSA的协商
C、实现通信双方IPSecSA的协商
D、实现通信双方身份的鉴别、密钥的交换以及IPSecSA的协商
正确答案：A
2766、在GM/T0023《IPSecVPN网关产品规范》中，针对管理员管理以下说法错误的是（）。
A、只能通过被授权的终端登录
B、应使用表明用户身份信息的硬件装置和数字证书与口令结合的方式登录
C、登录口令长度不小于8个字符
D、登录失败次数限制应小于等于5
正确答案：D
2767、在GM/T0023《IPSecVPN网关产品规范》中，以下不属于安全管理员的权限是（）。
A、设备参数配置
B、策略配置
C、密钥备份
D、系统备份
正确答案：D
2768、在GM/T0023《IPSecVPN网关产品规范》中，IPSecVPN网关产品工作模式的必备功能是（）
A、隧道模式
B、传输模式
C、审计模式
D、安全模式
正确答案：A
2769、在GM/T0023《IPSecVPN网关产品规范》中，IPSecVPN网关产品使用错误或非法身份登录的次数限制应小于或等于多少（）。
A、12
B、5
C、10
D、8
正确答案：D
2770、根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品应至少具备几个工作网口（）。
A、1个
B、2个
C、3个
D、4个
正确答案：B
2771、根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品的平均无故障工作时间应不低于多少时（）。
A、1000
B、5000
C、10000
D、50000
正确答案：C
2772、在GM/T0023《IPSecVPN网关产品规范》中，设备自检应包含（）。
A、检查密码运算部件正确性
B、检查存储密钥的完整性
C、检查硬件随机数产生部件正常工作
D、检查身份鉴别介质及其接口
正确答案：D
2773、在GM/T0023《IPSecVPN网关产品规范》中，IPSec提供了哪些安全服务（）。
A、数据源鉴别
B、完整性保护
C、载荷机密性
D、抗重放攻击
正确答案：D
2774、根据GM/T0023《IPSecVPN网关产品规范》，以下哪些属于IPSecVPN产品性能参数（）。
A、加解密吞吐
B、加解密时延
C、每秒新建隧道数
D、最大并发隧道数
正确答案：D
2775、根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN使用的密钥种类包括（）。
A、设备密钥
B、工作密钥
C、会话密钥
D、根密钥
正确答案：C
2776、下面（）属于IPSecVPN安全策略五元组的内容
A、源IP地址
B、目的IP地址
C、源传输层端口
D、目的传输层端口
正确答案：D
2777、在GM/T0023《IPSecVPN网关产品规范》中，（）密钥用于保护会话密钥协商的过程。
A、签名密钥对
B、加密密钥对
C、设备密钥
D、工作密钥
正确答案：D
2778、在GM/T0023《IPSecVPN网关产品规范》中，IPSecVPN网关产品的实体认证应采用（）方式
A、口令
B、MAC消息认证码
C、数字证书
D、对称加密
正确答案：C
2779、在GM/T0023《IPSecVPN网关产品规范》中，工作密钥的最大更新周期应不大于（）。
A、1小时
B、24小时
C、7天
D、一个月
正确答案：B
2780、根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品应能够在（）协议单独使用时支持NAT穿越。
A、AH
B、ESP
C、IKE
D、Kebores
正确答案：B
2781、GM/T0023《IPSecVPN网关产品规范》规定了IPSecVPN网关产品的（）等有关内容。
A、功能要求
B、硬件要求
C、软件要求
D、安全性要求
正确答案：D
2782、根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品应提供日志功能，日志内容包括（）。
A、操作行为
B、安全事件
C、异常事件
D、会话密钥
正确答案：C
2783、根据GM/T0023《IPSecVPN网关产品规范》，设备密钥的管理包括（）等操作。
A、生成
B、导入
C、备份
D、恢复
正确答案：D
2784、在GM/T0023《IPSecVPN网关产品规范》中，设备自检包括（）等操作。
A、关键部件的正确性检查
B、密钥等敏感信息的完整性检查
C、随机数生成部件的检查
D、CPU等物理部件的常规检查
正确答案：D
2785、根据GM/T0024《SSLVPN技术规范》，SSLVPN协议中密码规格变更协议用于通知。
A、协议的变更
B、安全参数的变更
C、性能的变更
D、物理环境的变更
正确答案：B
2786、根据GM/T0024《SSLVPN技术规范》，SSLVPN协议中握手所需要的随机数长度为多少字节（）。
A、14
B、32
C、28
D、64
正确答案：C
2787、根据GM/T0024《SSLVPN技术规范》，SSLVPN协议中数据扩展函数（P_hash）采用了哪个方式（）。
A、SM4
B、HMAC
C、SHA256
D、SHA1
正确答案：B
2788、根据GM/T0024《SSLVPN技术规范》，SSLVPN协议中ECC和ECDHE的算法为（）。
A、RSA
B、SM1
C、SM2
D、SM9
正确答案：C
2789、根据GM/T0024《SSLVPN技术规范》，SSLVPN协议中IBC和IBSDH的算法为（）。
A、RSA
B、SM1
C、SM2
D、SM9
正确答案：D
2790、根据GM/T0024《SSLVPN技术规范》，SSLVPN协议中用于数据加密和校验的密钥是（）。
A、主密钥
B、工作密钥
C、服务端密钥
D、客户端密钥
正确答案：B
2791、根据GM/T0024《SSLVPN技术规范》，SSLVPN协议中，用于生成主密钥是（）。
A、主密钥
B、预主密钥
C、服务端密钥
D、客户端密钥
正确答案：A
2792、根据GM/T0024《SSLVPN技术规范》，SSLVPN中非对称密码算法用于（）。
A、身份鉴别
B、数字签名
C、密钥交换
D、数据报文加密
正确答案：C
2793、根据GM/T0024《SSLVPN技术规范》，SSLVPN中分组密码算法用了哪些加密模式（）。
A、ECB
B、CBC
C、CTR
D、OFB
正确答案：B
2794、根据GM/T0024《SSLVPN技术规范》，SSLVPN协议主要包括以下哪些（）。
A、记录层协议
B、握手协议
C、报警协议
D、密码规格变更协议
正确答案：D
2795、根据GM/T0024《SSLVPN技术规范》，SSLVPN协议中记录层协议包括以下哪些（）。
A、传输数据的分段
B、压缩及解压缩
C、加密及解密
D、完整性校验
正确答案：D
2796、根据GM/T0024《SSLVPN技术规范》，SSLVPN中报警消息的长度为两个字节，分别为（）。
A、报警次数
B、报警级别
C、报警内容
D、报警时间
正确答案：C
2797、根据GM/T0024《SSLVPN技术规范》，下列哪些是标准规定的密码套件（）。
A、ECC_SM4_SM3
B、IBC_SM4_SM3
C、ECDHE_SM4_SM3
D、RSA_SM4_SM3
正确答案：D
2798、在GM/T0024《SSLVPN技术规范》中，（）协议用于传输数据的分段、压缩及解压缩、加密及解密、完整性校验等。
A、握手协议
B、密码规格变更协议
C、网关到网关协议
D、记录层协议
正确答案：D
2799、在GM/T0024《SSLVPN技术规范》中，哪一方的实体鉴别是必备的（）。
A、客户端
B、服务端
C、客户端和服务端都是必备的
D、客户端和服务端都不是必备的
正确答案：B
2800、在GM/T0024《SSLVPN技术规范》中，主密钥的生成与（）等素材有关。
A、预主密钥
B、客户端随机数
C、服务端随机数
D、常量字符串
正确答案：D