商用密码应用安全性评估从业人员考核题库及答案（第2801-3000题）

商用密码应用安全性评估从业人员考核题库及答案（第2801-3000题）
2801、在GM/T0024《SSLVPN技术规范》中，工作密钥包括（）。
A、签名密钥对
B、加密密钥对
C、数据加密密钥
D、校验密钥
正确答案：D
2802、在GM/T0024《SSLVPN技术规范》中，一个密码套件包括（）。
A、密钥交换算法
B、加密算法
C、校验算法
D、压缩算法
正确答案：C
2803、根据GM/T0024《SSLVPN技术规范》，SSLVPN的会话与网络连接的关系为（）。
A、一个会话只能对应一个连接，一个连接只能对应一个会话
B、一个会话只能对应一个连接，一个连接可以对应多个会话
C、一个连接只能对应一个会话，一个会话可以对应多个连接
D、一个连接可以对应多个会话，一个会话可以对应多个连接
正确答案：C
2804、根据GM/T0024《SSLVPN技术规范》，SSLVPN握手协议的第一步是（）。
A、客户端发起，第一个消息是ClientHello
B、客户端发起，第一个消息是ClientRequest
C、服务端发起，第一个消息是ServerHello
D、服务端发起，第一个消息是ServerChallenge
正确答案：A
2805、根据GM/T0024《SSLVPN技术规范》，SSLVPN的工作密钥包括（）。
A、加密密钥和签名密钥
B、加密密钥和校验密钥
C、会话密钥和签名密钥
D、会话密钥和校验密钥
正确答案：B
2806、根据GM/T0024《SSLVPN技术规范》，关于SSLVPN的工作密钥更新的规定是（）。
A、当会话持续进行时，工作密钥一直有效
B、工作密钥根据时间周期进行更新为必备功能
C、无需根据报文流量更新工作密钥
D、必须同时设置会话持续时间限值和流量限值。当两个限值均被超过时，会话密钥必须更新
正确答案：B
2807、根据GM/T0025-2014《SSLVPN网关产品规范》，以下哪类信息不能被导入到SSLVPN网关产品中（）。
A、签名证书
B、加密证书
C、签名密钥对的私钥
D、加密密钥对的私钥
正确答案：C
2808、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品硬件应符合（）对硬件模块物理安全的规定。
A、GM/T0028《密码模块安全技术要求》
B、GM/T0023《IPSecVPN网关产品规范》
C、GM/T0005《随机性检测规范》
D、GM/T0026《安全认证网关产品规范》
正确答案：A
2809、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品软件升级应具备修复安全漏洞的能力，在升级前应对升级包文件进行（）
A、机密性校验
B、病毒扫描
C、完整性校验
D、功能校验
正确答案：C
2810、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品的平均无故障工作时间应不低于（）小时。
A、7*24
B、100
C、1024
D、10000
正确答案：D
2811、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN服务端产品管理员应持有表征用户身份信息的硬件装置与登录口令相结合登录系统，使用错误口令或非法身份登录的次数限制应小于或等于（）。
A、3次
B、5次
C、8次
D、10次
正确答案：C
2812、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品工作密钥产生后应保存在（）中，达到其更新条件后应立即更换，在连接断开、设备断电时应销毁。
A、易失性存储器
B、非易失性存储器
C、USBKEY
D、光盘
正确答案：A
2813、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品工作模式有哪几种模式（）。
A、客户端-服务端模式
B、网关-网关模式
C、客户端-客户端模式
D、独立服务端模式
正确答案：B
2814、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN产品应采用分权管理的机制，涉及的管理员角色包括（）。
A、超级管理员
B、系统管理员
C、安全管理员
D、系统审计员
正确答案：D
2815、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关应具有信息传递功能，用户访问HTTP应用时，系统在完成相应的身份鉴别后，把验证结果、用户的基本信息插入到HTTP请求中传送给后台的应用系统，应用系统通过标准的HTTP操作即可获取信息，并基于该信息作相应的访问控制以及进行相应的业务审计。获取的信息包括（）。
A、用户IP地址
B、用户证书的关键信息
C、用户MAC地址
D、终端信息
正确答案：B
2816、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品应提供日志记录、查看和导出功能，日志内容包括（）。
A、管理员操作行为，包括用户管理、登录认证、系统配置、密钥管理操作
B、用户访问行为，包括用户、时间、访问资源、结果
C、异常事件，包括认证失败、非法访问异常事件的记录
D、系统运行期间的输出，包括数据接收、数据处理、数据回执的处理信息
正确答案：C
2817、根据GM/T0025《SSLVPN网关产品规范》，SSLVPN网关应具有（）功能，通过协商产生工作密钥。
A、密钥交换
B、安全报文传输
C、数据压缩
D、身份鉴别
正确答案：A
2818、根据GM/T0025《SSLVPN网关产品规范》，SSLVPN网关产品设备密钥的签名密钥对应由（）产生。
A、外部产生
B、产品自身产生
C、外部或产品自身产生
D、以上都不对
正确答案：B
2819、在GM/T0025《SSLVPN网关产品规范》中，SSLVPN网关产品的日志管理功能不包括（）。
A、记录
B、查看
C、修改
D、导出
正确答案：C
2820、在GM/T0025《SSLVPN网关产品规范》中，SSLVPN网关产品自检的必选项包括（）。
A、算法正确性
B、密钥完整性
C、随机数可靠性
D、软件功能模块
正确答案：C
2821、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关与客户端握手过程中如何鉴别对方身份（）。
A、通过非对称密码算法
B、通过对称密码算法
C、通过密码杂凑算法
D、通过MAC算法
正确答案：A
2822、在GM/T0026-2014《安全认证网关产品规范》中，虚拟专用网络是以下哪个选项的缩写（）。
A、SSL
B、NAT
C、VPN
D、IPSec
正确答案：C
2823、在GM/T0026-2014《安全认证网关产品规范》中，安全认证网关是采用（）技术对用户进行身份鉴别。
A、数字签名
B、用户名口令
C、指纹
D、人脸识别
正确答案：A
2824、根据GM/T0026-2014《安全认证网关产品规范》，安全认证网关的部署模式分为串联和（）两种方式。
A、门卫式
B、交叉
C、云部署
D、并联
正确答案：D
2825、根据GM/T0026-2014《安全认证网关产品规范》，密钥交换产生的工作密钥及会话密钥在安全认证网关每次启动时均应（）。
A、置零
B、加载
C、加密存储
D、读取至内存
正确答案：A
2826、根据GM/T0026-2014《安全认证网关产品规范》，遵循IPSec协议的安全认证网关产品性能参数包括加解密吞吐量、加解密时延、加解密丢包率、（）和最大并发隧道数。
A、每秒新建连接数
B、每秒丢包率
C、每秒新建隧道数
D、每秒销毁隧道数
正确答案：C
2827、根据GM/T0026-2014《安全认证网关产品规范》，所有的配置数据应保证其在设备中的（）、可靠性。
A、完整性
B、机密性
C、不可否认性
D、可追溯性
正确答案：A
2828、根据GM/T0026-2014《安全认证网关产品规范》，管理员通过（）进行鉴别，登录到安全认证网关进行管理配置，管理员通过被授权的终端登录到安全认证网关进行相应的配置操作。
A、生物识别
B、数字签名
C、动态口令
D、扫码
正确答案：B
2829、在GM/T0026《安全认证网关产品规范》中，NAT穿越对于（）产品是必备检测。
A、IPSec协议的安全认证网关
B、SSL协议的安全认证网关
C、A和B都是必备的
D、A和B都不是必备的
正确答案：A
2830、在GM/T0026《安全认证网关产品规范》中，安全认证网关的（）应在产品定型后封闭。
A、通信接口
B、管理接口
C、调试接口
D、以上都可以不封闭
正确答案：C
2831、在GM/T0026《安全认证网关产品规范》中，采用SSL协议的安全认证网关产品的性能检测主要包括（）。
A、最大并发用户数
B、最大并发连接数
C、每秒新建连接数
D、吞吐率
正确答案：D
2832、在GM/T0026《安全认证网关产品规范》中，采用IPSec协议的安全认证网关产品的性能检测主要包括（）等方面。
A、加解密吞吐率
B、加解密时延
C、加解密丢包率
D、最大并发隧道数
正确答案：D
2833、在GM/T0026《安全认证网关产品规范》中，安全认证网关的哪些初始化操作应由用户完成。
A、安全策略的配置
B、密钥的生成
C、管理员的产生
D、设备零部件的组装
正确答案：C
2834、根据GM/T0049《密码键盘密码检测规范》，密码键盘安全等级共分为几级（）。
A、4级
B、3级
C、5级
D、2级
正确答案：A
2835、根据GM/T0049《密码键盘密码检测规范》，密码键盘对称算法检测不包括以下哪项内容（）。
A、加密检测
B、解密检测
C、签名检测
D、MAC检测
正确答案：C
2836、根据GM/T0049《密码键盘密码检测规范》，密码键盘非对称算法检测不包括以下哪项内容（）
A、签名检测
B、验签检测
C、MAC检测
D、加密检测
正确答案：C
2837、根据GM/T0049《密码键盘密码检测规范》，PIN正确情况检测中，哪些数据是无需提供的（）。
A、PIN数据块加密密钥
B、PIN码
C、主账号
D、MAC密钥
正确答案：D
2838、根据GM/T0049《密码键盘密码检测规范》，密码键盘PIN数据块异常检测异常条件不包括哪一项（）。
A、错误的PIN数据块加密密钥
B、错误误的PIN码
C、错误的主账号
D、错误的密码算法
正确答案：D
2839、根据GM/T0049《密码键盘密码检测规范》，密码键盘检测内容不包括下列哪项（）。
A、密码算法检测
B、运行环境检测
C、算法性能检测
D、设备安全性检测
正确答案：B
2840、根据GM/T0049《密码键盘密码检测规范》，密码键盘哪个安全等级最高（）。
A、1级
B、2级
C、3级
D、4级
正确答案：D
2841、根据GM/T0049《密码键盘密码检测规范》，已知结果检测，检测机构需提供指定的至少多少组明文与密文的测试数据对（）。
A、1000
B、100
C、10
D、1
正确答案：B
2842、根据GM/T0049《密码键盘密码检测规范》，下列哪项不是密码键盘对称算法稳定性检测方法（）。
A、已知结果检测
B、多数据块检测
C、蒙特卡洛检测
D、单数据块检测
正确答案：D
2843、根据GM/T0049《密码键盘密码检测规范》，密码键盘的外部认证指的是以下哪一个（）。
A、密码键盘的身份认证
B、公钥认证
C、私钥认证
D、证书认证
正确答案：A
2844、根据GM/T0049《密码键盘密码检测规范》，密码键盘运行前条件自检检测是指下面哪一项（）。
A、对密码键盘软件和固件的完整性进行的检测
B、在密码键盘运行之前，当规定的检测条件出现时，由密码键盘执行的功能正确性检测
C、对密码键对密码键盘生成的PIN数据块正确性进行的检测
D、对密码键对密码键盘中对称密码算法加密和解密进行的功能正确性检测
正确答案：B
2845、根据GM/T0049《密码键盘密码检测规范》，软件/固件完整性检测，密码键盘可以采用哪些方法进行（）。
A、采用MAC
B、采用核准的数字签名
C、采用文档和源代码的审查
D、没有方法检测
正确答案：B
2846、根据GM/T0049《密码键盘密码检测规范》，MAC算法检测的步骤包括以下哪些内容（）。
A、检测机构将测试数据发送给密码键盘
B、密码键盘利用检测机构提供的MAC参数对接收到的数据进行加密运算
C、将密码键盘生成的MAC与检测机构的MAC进行比对
D、用指定的密钥对测试数据进行解密运算，密码键盘返回运算结果
正确答案：C
2847、根据GM/T0049《密码键盘密码检测规范》，随机数质量检测的检测步骤包括哪些（）。
A、输入测试数据（明文/密文，密钥，以及模式所需的初始向量IV）
B、输出加密结果/解密结果；
C、用密码键盘产生随机数，直至采集够128MB
D、用GB/T32915-2016规定的方法对随机数进行检测，并判定是否通过检测
正确答案：D
2848、根据GM/T0049《密码键盘密码检测规范》，环境失效保护检测的通用要求有哪些（）。
A、对于安全1级、2级的密码键盘，不要求具有环境失效保护（EFP）特性或者经过环境失效检测（EFT）
B、如果温度或电压超出密码键盘的正常运行范围，则保护电路应关闭键盘，防止继续运行或立即置零所有敏感信息
C、安全3级的密码键盘应具有EFP特性或经过EFT，安全4级的密码键盘应具有EFP特性
D、密码键盘加密一组已知的数据，把得到的密文送给检测平台
正确答案：C
2849、根据GM/T0049《密码键盘密码检测规范》，对称密码算法稳定性检测主要包括哪些检测内容（）。
A、密钥生成检测
B、已知结果检测
C、多数据块检测
D、蒙特卡洛检测
正确答案：D
2850、根据GM/T0049《密码键盘密码检测规范》，非对称密码算法验签检测的检测步骤包括以下哪些内容（）。
A、由检测机构提供200组正确的测试数据（如：正确的签名结果、签名者信息、待签名消息和密钥对）
B、输入测试数据，密码键盘对输入的数据进行验签
C、密码键盘返回200组正确的验签结果
D、将输出的杂凑值与检测机构的数据进行比对
正确答案：C
2851、根据GM/T0049《密码键盘密码检测规范》，安全功能检测中安全1级包括哪些检测（）。
A、检测密码键盘部件是否由产品级部件组成以及部件是否采用了标准钝化技术
B、检测密码键盘在运行维护功能运行时，密码键盘是否能被操作员按规定程序置零，或由密码键盘自动置零
C、检测密码键盘的外壳是否为金属或硬质塑料的产品级外壳
D、检测密码键盘是否能防止错误注入攻击
正确答案：C
2852、在GM/T0049《密码键盘密码检测规范》规定的安全功能检测中，下面哪些检测项目是安全3级的检测要求（）。
A、检测密码键盘是否存在通风孔或缝，若不存在则继续检测
B、通过安全2级的检测
C、检测密码键盘是否具有EFP特性或经过EFT。如果是则继续检测
D、检测密码键盘在温度超出运行，存放和分发的预期温度范围时，外壳是否维持强度或硬度特征。如果是则继续检测
正确答案：D
2853、根据GM/T0049《密码键盘密码检测规范》，下面哪些是需要提交送检的技术文档（）。
A、密码键盘产品规格说明书
B、密码自检测或自评估报告
C、与密码实现和使用相关的硬件说明
D、密码键盘接口说明
正确答案：D
2854、根据GM/T0049-2016《密码键盘密码检测规范》，有一款键盘通过了基本检测项目的全部测试，其安全要求检测的结果为：安全功能检测2级\密钥安全2级\安全状态3级\密码算法4级，该键盘的最终评级是几级（）。
A、1级
B、2级
C、3级
D、4级
正确答案：B
2855、根据GM/T0049-2016《密码键盘密码检测规范》，在对称密码算法稳定性检测时，以下哪一项是错误的（）。
A、已知结果检测
B、多数据块检测
C、蒙特卡洛检测
D、算法正确性检测
正确答案：D
2856、根据GM/T0049-2016《密码键盘密码检测规范》，关于密钥置零，以下错误的是（）。
A、安全2级的密码键盘，未受保护的密钥和使用完毕的临时密钥会置零，且输出完成状态指示
B、对安全2级的密码键盘进行非法操作，密钥会置零
C、安全2级的密码键盘，键盘的置零操作不可中断
D、安全3级的密码键盘，置零操作过程中，不可恢复已被置零数据。
正确答案：C
2857、在GM/T0049-2016《密码键盘密码检测规范》中，环境失效保护要求（）。
A、对于安全1级、2级的密码键盘，不要求具有环境失效保护（EFP）特性或者经过环境失效检测（EFT）
B、安全3级的密码键盘应具有EFP特性或经过EFT，安全4级的密码键盘应具有EFP特性
C、如果温度或电压超出密码键盘的正常运行范围，则保护电路应关闭键盘，防止继续运行或立即置零所有敏感信息
D、如果键盘检测到外部暴力拆解、强力振动、强电磁干扰，则保护电路应关闭键盘，防止继续运行或立即置零所有敏感信息。
正确答案：C
2858、根据GM/T0049-2016《密码键盘密码检测规范》，密钥安全检测包括（）。
A、生成密钥
B、密钥存储
C、密钥输入与输出
D、密钥置零
正确答案：D
2859、根据GM/T0045《金融数据密码机技术规范》，根据GM/T0045《金融数据密码机技术规范》，金融数据密码机中在业务功能中，针对密钥和PIN的计算，算法工作模式均采用（）模式。
A、ECB
B、CBC
C、CFB
D、OFB
正确答案：A
2860、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机中对称密码算法的工作模式应至少包括哪两种（）。
A、ECB和OFB模式
B、ECB和CBC模式
C、CBC和OFB模式
D、CBC和CFB模式
正确答案：B
2861、根据GM/T0045《金融数据密码机技术规范》，公钥算法在金融数据密码机中的作用不包括（）
A、签名验签
B、密码信封
C、密钥分发
D、数据摘要
正确答案：D
2862、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机产生并导出SM2密钥对时，公钥以明文形式导出，私钥经哪一类密钥加密后导出（）。
A、本地主密钥LMK
B、终端主密钥TMK
C、终端PIN加密密钥TPK
D、终端MAC计算密钥TAK
正确答案：A
2863、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机中随机产生SM2密钥对，密钥可以保存在密码机中，保存在密码机中的密钥以（）方式访问。
A、句柄
B、接口
C、索引
D、设备
正确答案：C
2864、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机的最顶层密钥是（）。
A、本地主密钥LMK
B、PIN加密密钥PIK
C、区域主密钥ZMK
D、区域PIN加密密钥ZPK
正确答案：A
2865、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机提供设备自检功能，自检项不包括（）。
A、算法正确性
B、随机数
C、密钥存储
D、用户状态
正确答案：D
2866、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机应采用不少于几个硬件物理噪声源产生随机数（）。
A、1个
B、2个
C、3个
D、4个
正确答案：B
2867、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机的密钥机制为（）层。
A、二层
B、三层
C、四层
D、根据应用需求确定
正确答案：B
2868、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机的平均无故障工作时间应不低于（）小时。
A、1000
B、5000
C、10000
D、50000
正确答案：C
2869、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机在出厂检测时，有（）项不通过检测标准，则告警检测不合格。
A、1
B、2
C、3
D、4
正确答案：A
2870、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机中的主密钥只能在（）时才能导出密码机。
A、系统备份
B、密钥交换
C、设备认证
D、数据加密
正确答案：A
2871、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机中保护数据密钥的安全传输、分发的是（）。
A、主密钥
B、次主密钥
C、工作密钥
D、共享密钥
正确答案：B
2872、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机的主密钥和次主密钥在注入密码机时，应至少由（）名以上的授权管理员在注入现场共同完成。
A、1
B、2
C、3
D、4
正确答案：B
2873、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机支应持以下哪些密钥类型（）。
A、区域主密钥ZMK
B、PIN加密密钥PIK
C、终端PIN加密密钥TPK
D、区域PIN加密密钥ZPK
正确答案：D
2874、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机采用分层密码机制，分别为（）
A、主密钥
B、次主密钥
C、数据密钥
D、设备密钥
正确答案：C
2875、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机对称密码算法的工作模式至少应包括哪两种工作模式（）。
A、ECB
B、CBC
C、CRT
D、OFB
正确答案：B
2876、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机应提供设备自检功能，设备自检项包括（）。
A、算法正确性检查
B、随机数发生器检查
C、存储密钥完整性检查
D、敏感数据完整性检查
正确答案：D
2877、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机应具备（）的备份/恢复功能。
A、主密钥
B、次主密钥
C、数据密钥
D、会话密钥
正确答案：B
2878、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机中，主密钥在备份介质中存储应遵循（）的原则。
A、多段保存
B、多人方式保存
C、每段分人保存
D、分别保存
正确答案：D
2879、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机根据应用的不同，应用编程接口可划分为（）。
A、磁条卡应用
B、IC卡应用
C、基础密码运算服务
D、设备管理服务
正确答案：C
2880、根据GM/T0045《金融数据密码机技术规范》，（）属于金融数据密码机功能检测中的强制检测项目。
A、初始化检测
B、随机数检测
C、访问控制检测
D、设备管理检测
正确答案：D
2881、根据GM/T0045《金融数据密码机技术规范》，为保证访问控制的安全性，金融数据密码机的启动、停止和配置只能由（）完成。
A、维护员
B、审计员
C、操作员
D、授权管理员
正确答案：D
2882、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机的安全性设计应符合规范（）。
A、GM/T0050《密码设备管理设备管理技术规范》
B、GM/T0046《金融数据密码机检测规范》
C、GM/T0028《密码模块安全技术要求》
D、GM/T0039《密码模块安全检测要求》
正确答案：C
2883、根据GM/T0045《金融数据密码机技术规范》，（）是金融数据密码机的核心功能，保护密钥在产生、安装、存储、使用、备份、恢复整个生命周期安全。
A、设备管理
B、随机数产生
C、密钥管理
D、访问控制
正确答案：C
2884、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机应在启动过程中进行自检，在其它时间也可进行周期或手动自检，自检项目有（）。
A、密码运算部件等关键部件进行正确性检查
B、随机数进行随机性检查
C、存储的密钥等敏感信息进行完整性检查
D、网络连接情况检查
正确答案：C
2885、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机应具备至少（）个服务端口，（）个管理端口
A、1，1
B、1，2
C、2，1
D、2，2
正确答案：A
2886、根据GM/T0046《金融数据密码机检测规范》，如果没有进行初始化配置，则金融数据密码机启动时应通过（）进行报警，提示用户进行初始化
A、指示灯
B、报警声
C、指示灯或报警声
D、指示灯和报警声
正确答案：D
2887、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机生成的（）作为测试样本，进行随机数质量检测。
A、PIN转加密结果
B、随机比特流
C、鉴别数据
D、加密数据
正确答案：B
2888、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机的关键安全操作应由（）授权后才能进行。
A、管理员
B、审计员
C、用户
D、操作员
正确答案：A
2889、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机随机数自检中的使用检测包括周期检测与（）。
A、上电检测
B、出厂检测
C、初始化检测
D、单次检测
正确答案：D
2890、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机手工自检通过（）执行。
A、管理界面
B、预设代码
C、业务接口调用
D、外部管理指令输入
正确答案：A
2891、根据GM/T0046《金融数据密码机检测规范》，如果自检失败，金融数据密码机应报告检测结果并且（）对外提供密码服务。
A、询问后停止
B、停止
C、继续
D、有限的提供
正确答案：B
2892、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机的（）接口测试正确，认为检测通过。
A、IC卡接口、磁条卡接口、密码管理接口
B、状态类接口、设备类接口、管理类接口
C、密码服务类接口、密码管理类接口
D、业务类接口、状态类接口、管理类接口
正确答案：A
2893、根据GM/T0046《金融数据密码机检测规范》，如果没有进行初始化配置，则此时金融数据密码机不能提供（）。
A、管理服务
B、密码服务
C、显示版本号服务
D、状态查询服务
正确答案：B
2894、根据GM/T0046《金融数据密码机检测规范》，经过初始化配置的金融数据密码机，可（）进入工作状态。
A、手动
B、自动
C、重启后
D、延迟十分钟后
正确答案：B
2895、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机的管理工具按照指定的参数生成主密钥，应以安全的方法存储到（）中。
A、硬盘
B、移动介质
C、内存
D、安全介质
正确答案：D
2896、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机的如果密钥存储采用微电保护存储方式，密码机（）情况下打开机箱，密钥需被自动销毁。
A、加电
B、不加电
C、加电或不加电
D、加电和不加电
正确答案：D
2897、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机采用（）层密钥机制。
A、—
B、二
C、三
D、四
正确答案：C
2898、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机的密钥管理工具不应提供（）功能。
A、产生主密钥
B、导入主密钥
C、导出主密钥
D、查询主密钥
正确答案：C
2899、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机初始化应支持（）。
A、未初始化状态指示
B、管理员生成
C、服务端口配置
D、管理端口配置
正确答案：D
2900、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机至少应支持的密码算法包括（）
A、SM2密码算法
B、SM3密码算法
C、SM4密码算法
D、SM9密码算法
正确答案：C
2901、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机的关键安全操作应由管理员授权后执行，这些安全操作包括（）。
A、密钥注入
B、密钥备份与恢复
C、密钥导入与导出
D、密钥销毁
正确答案：D
2902、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机的日志内容应包括（）的记录。
A、登录认证
B、系统配置
C、密钥管理
D、非法访问
正确答案：D
2903、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机密钥不允许以明文形态完整地出现在密码机之外，在通过（）等形式输出时，应具有完整的管理措施保证非授权人员不能接触到明文密钥。
A、密码信封
B、码单
C、IC卡
D、智能密码钥匙
正确答案：D
2904、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机对称算法的工作模式至少应包括（）。
A、ECB模式
B、CBC模式
C、OFB模式
D、CFB模式
正确答案：B
2905、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机的随机数检测内容包括（）。
A、出厂检测
B、上电检测
C、使用检测
D、关机检测
正确答案：C
2906、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机设备自检应包括（）。
A、密码算法正确性检查
B、关键部件正确性检测
C、存储密钥和数据完整性检查
D、随机数发生器检查
正确答案：D
2907、根据GM/T0046《金融数据密码机检测规范》，以下（）属于金融数据密码机性能测试内容。
A、PIN加密性能测试
B、PIN转加密性能测试
C、MAC计算性能测试
D、SM4ARQC验证性能测试
正确答案：D
2908、在GM/T0046《金融数据密码机检测规范》中，在对金融数据密码机进行外观结构检查时，根据产品的物理参数，对金融数据密码机的外观、尺寸、内部部件及附件进行检查。以下不属于必备部件或端口是（）。
A、电源指示灯
B、具备至少1个服务端口
C、具备至少1个管理端口
D、USB接口
正确答案：D
2909、在GM/T0046《金融数据密码机检测规范》中，金融数据密码机设备安全性检测遵照（）。
A、GM/T0039《密码模块安全检测要求》
B、GM/T0046《金融数据密码机检测规范》
C、GM/T0028《密码模块安全技术要求》
D、GM/T0059《服务器密码机检测规范》
正确答案：A
2910、在GM/T0046《金融数据密码机检测规范》中，金融数据密码机检测项目中，如果任意一项必须具备的功能项检测结果不合格，判定为产品不合格。以下选项属于检测合格必须具备的功能项是（）。
A、密码运算检测合格
B、送检文档符合检测要求
C、设备安全性检测符合GM/T0039
D、随机数检测符合检测要求
正确答案：D
2911、在GM/T0046《金融数据密码机检测规范》中规定的金融数据密码机检测项目主要包括（）。
A、设备外观和结构检查
B、功能检测
C、性能检测
D、环境适应性和稳定性检测
正确答案：D
2912、在GM/T0046《金融数据密码机检测规范》中，金融数据密码机功能检测主要有（）。
A、初始化和访问控制检测
B、密码运算和密钥管理检测
C、数据报文接口和随机数检测
D、日志审计和设备自检检测
正确答案：D
2913、在GM/T0046《金融数据密码机检测规范》中，金融数据密码机检测规范中，要求对密码机进行性能检测，检测项目有（）。
A、对称密码算法性能
B、非对称密码算法性能
C、杂凑算法性能
D、常用计算方法性能(PIN、MAC)
正确答案：D
2914、根据GM/T0030《服务器密码机技术规范》，非对称运算算法性能单位统一为（）。
A、tps
B、Mb/s
C、KB/s
D、kb/s
正确答案：A
2915、根据GM/T0030《服务器密码机技术规范》，以下哪一项不属于服务器密码机的密钥管理功能（）。
A、产生
B、安装
C、派生
D、存储
正确答案：C
2916、根据GM/T0030《服务器密码机技术规范》，以下关于SM2非对称密钥公钥和私钥的说法错误的是（）。
A、非对称密码算法中可以公开的密钥称为公钥
B、非对称密码算法中只能由拥有者使用的不公开的密钥称为私钥
C、一对SM2密钥由公钥和私钥组成
D、SM2私钥可以用来做对称运算
正确答案：D
2917、根据GM/T0030《服务器密码机技术规范》，服务器密码机对外应该提供（）和管理接口。
A、服务接口
B、输入接口
C、输出接口
D、统计接口
正确答案：A
2918、根据GM/T0030《服务器密码机技术规范》，已安装设备密钥的服务器密码机应处于（）。
A、启动状态
B、运行状态
C、输出状态
D、就绪状态
正确答案：D
2919、根据GM/T0030《服务器密码机技术规范》，密钥加密密钥是定期更换的对称密钥，用于在预分配密钥情况下，对（）的保护。
A、会话密钥
B、设备密钥
C、非对称密钥
D、管理密钥
正确答案：A
2920、根据GM/T0030《服务器密码机技术规范》，服务器密码机必须至少支持三层密钥结构：管理密钥、用户密钥/设备密钥/密钥加密密钥、（）。
A、非对称密钥
B、对称密钥
C、会话密钥
D、管理密钥
正确答案：C
2921、根据GM/T0030《服务器密码机技术规范》，服务器密码机的随机数发生器应支持什么检测方式（）。
A、使用检测
B、出厂检测
C、上电检测
D、故障检测
正确答案：C
2922、根据GM/T0030《服务器密码机技术规范》，服务器密码机的日志内容包括（）。
A、登录认证
B、系统配置
C、密钥管理
D、业务数据
正确答案：C
2923、根据GM/T0030《服务器密码机技术规范》，密码运算检测的范围包括（）。
A、对称密码算法
B、非对称密码算法
C、杂凑算法
D、共识算法
正确答案：C
2924、根据GM/T0030《服务器密码机技术规范》，服务器密码机在密钥管理方面，应满足以下哪些要求（）。
A、管理密钥的使用可以对应用系统开放
B、除公钥外，所有密钥均不能以明文形式出现在服务器密码机外
C、服务器密码机内部存储的密钥应具备防止解剖、探测和非法读取有效的密钥保护机制
D、服务器密码机内部存储的密钥应具备防止非法使用和导出的权限控制机制
正确答案：D
2925、根据GM/T0030-2014《服务器密码机技术规范》，服务器密码机必须至少支持几层密钥结构（）。
A、1
B、2
C、3
D、4
正确答案：C
2926、根据GM/T0030-2014《服务器密码机技术规范》，服务器密码机日志的内容包括哪些（）。
A、登录认证
B、异常事件
C、系统配置
D、与设备管理中心连接情况
正确答案：D
2927、根据GM/T0030-2014《服务器密码机技术规范》，以下属于服务器密码机可提供的算法工作模式的有（）。
A、CRL
B、OFB
C、CBC
D、ECB
正确答案：D
2928、根据GM/T0030-2014《服务器密码机技术规范》，服务器密码机需要满足以下哪几项功能要求（）。
A、非对称密码运算
B、对称密码运算
C、密钥管理
D、随机数生成
正确答案：D
2929、根据GM/T0059《服务器密码机检测规范》，服务器密码机首次加电启动，应自动进入（）状态，此时密码机不能提供密码服务。
A、自检
B、初始
C、运行
D、就绪
正确答案：B
2930、根据GM/T0059《服务器密码机检测规范》，经过初始化配置的密码机加电启动，可自动进入（）状态，密码机方可提供密码服务。
A、自检
B、初始
C、运行
D、就绪
正确答案：D
2931、根据GM/T0059《服务器密码机检测规范》，在设备随机数质量检测中的使用检测阶段，单次检测中根据实际应用时每次所采随机数的长度不应低于多少比特（）。
A、64
B、128
C、192
D、256
正确答案：B
2932、根据GM/T0059《服务器密码机检测规范》，管理密钥应在（）态由服务器密码机厂家提供的管理工具生成或安装，且安全地存储在密码机内部。
A、自检
B、初始
C、运行
D、就绪
正确答案：B
2933、根据GM/T0059《服务器密码机检测规范》，密码机的远程管理接口检测不包括（）。
A、初始化设备管理环境
B、导出设备证书
C、获取私钥
D、设置告警信息为已处理
正确答案：C
2934、根据GM/T0059《服务器密码机检测规范》，批量获取设备属性值属于（）检测项目。
A、设备远程管理接口检测
B、设备访问控制检测
C、设备应用接口检测
D、设备配置管理检测
正确答案：A
2935、根据GM/T0059《服务器密码机检测规范》，服务器密码机常规检测环境中，服务器密码机与服务器之间的通信协议是（）。
A、TCP/IP
B、NTP
C、FTP
D、SNMP
正确答案：A
2936、根据GM/T0059《服务器密码机检测规范》，服务器密码机的日志内容可以包括（）。
A、管理员操作行为，包括登录认证、系统配置、密钥管理等操作
B、异常事件，包括认证失败、非法访问等异常事件的记录
C、如与设备管理中心连接，则对相应操作进行记录
D、对应用接口中密钥管理相关调用记录日志
正确答案：D
2937、根据GM/T0059《服务器密码机检测规范》，密码机权限配置宜具备（）。
A、管理员、安全员、操作员三类角色管理
B、管理员负责安全员和操作员的添加、修改和注销
C、安全员负责操作员的权限管理以及日志审计
D、操作员负责密码机的常规配置操作
正确答案：D
2938、根据GM/T0059《服务器密码机检测规范》，服务器密码机应具备哪些主要部件或接口（）。
A、应支持状态指示灯，目测状态灯能区分出正常工作状态和故障状态
B、应支持电源指示灯，目测能区分设备是否上电
C、应支持至少2个RJ45网络接口
D、可支持USB接口
正确答案：C
2939、根据GM/T0059《服务器密码机检测规范》，管理应支持哪几个主要功能（）。
A、应支持密钥管理功能，密钥管理功能应包括密钥产生、密钥存储、密钥备份、密钥恢复和密钥销毁等子功能；
B、应支持设备唯一标识符查询
C、应支持设备状态管理功能，设备状态管理应包括设备状态查询功能，宜包括硬件部件状态、软件状态和版本状态等状态管理功能
D、宜支持日志管理，日志管理功能应包含日志记录、日志查询和日志导出等功能
正确答案：D
2940、根据GM/T0059《服务器密码机检测规范》，服务器密码机的设备配置管理可分为（）。
A、权限配置
B、网络配置
C、访问控制配置
D、应用配置
正确答案：C
2941、根据GM/T0059-2018《服务器密码机检测规范》，服务器密码机应具备完善的密钥管理功能，应至少支持（）层密钥结构。
A、一
B、二
C、三
D、四
正确答案：C
2942、根据GM/T0059-2018《服务器密码机检测规范》，服务器密码机状态包括（）。
A、初始状态
B、就绪状态
C、未初始化状态
D、正常状态
正确答案：B
2943、根据GM/T0059《服务器密码机检测规范》，服务器密码机的API接口检测应包括以下哪几类（）。
A、设备管理类函数
B、对称算法运算类函数
C、用户文件操作类函数
D、杂凑运算类函数
正确答案：D
2944、根据GM/T0029《签名验签服务器技术规范》，签名验签服务器是用于服务端的，为应用实体提供基于PKI体系和数字证书的数字签名、验证签名等运算功能的服务器，下列哪项不是签名验签服务器保证关键业务信息的功能（）。
A、真实性
B、完整性
C、不可否认性
D、准确性
正确答案：D
2945、根据GM/T0029《签名验签服务器技术规范》，签名验签服务的消息协议接口采用什么模式（）。
A、请求响应
B、输出反馈
C、UDP模式
D、后进先出
正确答案：A
2946、根据GM/T0029《签名验签服务器技术规范》，签名验签服务器是用于（）的，为应用实体提供基于PKI体系和数字证书的数字签名、验证签名等运算功能的服务器。
A、服务端
B、客户端
C、终端
D、前端
正确答案：A
2947、根据GM/T0029《签名验签服务器技术规范》，（）是签名验签服务器的服务对象，可以是个人、机构或系统，其私钥存储在签名验签服务器的密码设备中，能够使用签名验签服务器进行签名及验签运算。
A、客户
B、终端
C、用户
D、应用实体
正确答案：D
2948、根据GM/T0029《签名验签服务器技术规范》，签名验签服务器的管理界面应具备完善的身份鉴别机制，通过智能密码钥匙、智能IC卡与（）相结合的方式实现管理员身份的鉴别。
A、密码
B、口令
C、函数
D、数字
正确答案：B
2949、根据GM/T0029《签名验签服务器技术规范》，签名验签服务器应支持通过管理界面导入应用实体的签名证书、加密证书和（）。
A、加密密钥对
B、签名密钥对
C、加密密钥
D、签名密钥
正确答案：A
2950、根据GM/T0029《签名验签服务器技术规范》，以应用程序接口方式提供服务的签名验签服务器，其接口应遵循哪个规范（）。
A、GM/T0016《智能密码钥匙密码应用接口规范》
B、GM/T0017《智能密码钥匙密码应用接口数据格式规范》
C、GM/T0018《密码设备应用接口规范》
D、GM/T0020《证书应用综合服务接口规范》
正确答案：D
2951、根据GM/T0029《签名验签服务器技术规范》，签名验签服务器的应用管理功能主要包括（），并按照安全机制对应用实体的信息进行安全存储。
A、应用实体的注册
B、配置密钥
C、设置私钥授权码
D、生成管理员
正确答案：C
2952、根据GM/T0029《签名验签服务器技术规范》，应用实体注册的内容可包括（）。
A、设置应用实体名称
B、配置密钥索引号
C、导入证书
D、设置IP地址
正确答案：D
2953、根据GM/T0029《签名验签服务器技术规范》，签名验签服务器应提供日志（）功能，具备相应的配置管理和查看界面。
A、记录
B、查看
C、审计
D、导出
正确答案：D
2954、根据GM/T0029《签名验签服务器技术规范》，签名验签服务器的自检包括密码设备的自检和自身的自检，对（）进行检查。在检查不通过时应报警并停止工作。
A、密码运算功能
B、随机数发生器
C、存储的敏感信息
D、管理功能
正确答案：C
2955、根据GM/T0029《签名验签服务器技术规范》，签名验签服务器的日志内容可以为（）。
A、登录认证
B、系统配置
C、密钥管理
D、应用接口的调用
正确答案：D
2956、根据GM/T0029《签名验签服务器技术规范》，管理员登录成功后，通过管理界面进行（）管理操作。
A、应用管理
B、证书管理
C、系统配置
D、日志查询
正确答案：D
2957、根据GM/T0029《签名验签服务器技术规范》，签名验签服务器应具有对（）导入、存储、验证、使用以及备份和恢复等功能。
A、应用实体证书
B、用户证书
C、根证书
D、证书链
正确答案：D
2958、根据GM/T0029《签名验签服务器技术规范》，签名验签服务器应支持与CA基础设施的连接功能，包括（）。
A、CRL连接配置
B、OCSP连接配置
C、RA链接配置
D、KM链接配置
正确答案：B
2959、根据GM/T0029《签名验签服务器技术规范》，签名验签服务器应用实体必须保存原来自己的（），以防止以前的签名不能验证。
A、公钥
B、私钥
C、密钥对
D、证书
正确答案：D
2960、根据GM/T0029《签名验签服务器技术规范》，签名验签服务器的初始化主要包括（）、生成管理员等。使设备处于正常的工作状态。
A、系统配置
B、证书导入
C、密钥导入
D、日志记录
正确答案：A
2961、根据GM/T0029《签名验签服务器技术规范》，关于签名验签服务器的身份鉴别机制，可以通过（）与口令相结合的方式实现身份鉴别。
A、智能密码钥匙
B、智能IC卡
C、口令
D、证书链
正确答案：B
2962、根据GM/T0029《签名验签服务器技术规范》，签名验签服务器的（）等均应由用户方管理人员完成。
A、系统配置
B、密钥生成
C、密钥安装
D、管理员设置
正确答案：D
2963、GM/T0033《时间戳接口规范》适用范围是（）。
A、基于对称加密算法的产品和应用
B、基于公钥密码基础设施应用技术体系框架内的时间戳服务相关产品和应用
C、基于哈希算法的产品和应用
D、所有密码学相关产品和应用
正确答案：B
2964、根据GM/T0033《时间戳接口规范》，下列选项中是证书机构的缩略语的是（）。
A、CA
B、TS
C、GA
D、RA
正确答案：A
2965、根据GM/T0033《时间戳接口规范》，时间戳机构的英文缩写是（）。
A、TS
B、TSA
C、TSP
D、TSS
正确答案：B
2966、根据GM/T0033《时间戳接口规范》，时间戳请求消息格式包括（）。
A、请求头、请求体
B、响应头、响应体
C、请求头、响应头
D、请求体、响应体
正确答案：A
2967、根据GM/T0033《时间戳接口规范》，时间戳与时间戳系统的通信方式不包含的方式有（）。
A、电子邮件方式
B、文件方式
C、socket方式
D、HTML方式
正确答案：D
2968、根据GM/T0033《时间戳接口规范》，时间戳响应中必须包含有（）。
A、TimeStampReq
B、TimeStampToken
C、TimeStampRes
D、TSTInfo
正确答案：C
2969、根据GM/T0033《时间戳接口规范》，时间戳请求消息体部分包括的字段有（）。
A、请求时间戳算法标识符
B、请求时间戳信息摘要值
C、请求证书序列号
D、请求签名值
正确答案：B
2970、在GM/T0033《时间戳接口规范》中，提及的时间戳响应消息体部分有（）。
A、时间戳信息摘要值
B、时间戳证书序列号
C、时间戳签名值
D、时间戳签名算法标识符
正确答案：D
2971、GM/T0033《时间戳接口规范》中规定了（）。
A、接口函数
B、消息格式
C、传输方式
D、标识及常量
正确答案：D
2972、GM/T0033《时间戳接口规范》中，时间戳请求被拒绝的原因可能是（）。
A、使用了不支持的算法
B、非法的申请
C、可信时间源出现问题
D、有不理解的附加信息
正确答案：D
2973、在GM/T0123《时间戳服务器密码检测规范》中，初始化操作不包括（）
A、系统配置
B、初始化管理员或操作员
C、初始密钥恢复
D、提供密码服务
正确答案：D
2974、在GM/T0123《时间戳服务器密码检测规范》中，SM2签名算法使用的对象标识符为（）
A、SM2-1数字签名算法1.2.156.10197.1.301.1
B、公钥密码算法1.2.156.10197.1.300
C、基于SM2算法和SM3算法的签名1.2.156.10197.1.501
D、《SM2椭圆曲线公钥密码算法》1.2.156.10197.6.1.1.3
正确答案：A
2975、在GM/T0123《时间戳服务器密码检测规范》中，SM3杂凑算法使用的对象标识符为
A、SM3密码杂凑算法，无密钥使用1.2.156.10197.1.401.1
B、SM3密码杂凑算法1.2.156.10197.1.401
C、基于SM2算法和SM3算法的签名1.2.156.10197.1.501
D、《SM3密码杂凑算法》1.2.156.10197.6.1.1.4
正确答案：C
2976、在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务器应具备（）
A、不少于管理员、审计员、维护员三类角色管理
B、不少于管理员、审计员两类角色管理
C、管理员负责设备的日志管理操作
D、维护员负责设备的维护
正确答案：B
2977、在GM/T0123《时间戳服务器密码检测规范》中，应采用（）的方式登录系统
A、用户名与登录口令、生物特征相结合
B、用户名与登录口令、生物特征、智能密码钥匙相结合
C、智能密码钥匙、智能IC卡等硬件装置与登录口令相结合
D、智能密码钥匙、智能IC卡等硬件装置与用户名、登录口令相结合
正确答案：C
2978、在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务器（）检测不合格，判定产品不合格
A、性能检测
B、设备可靠性检测
C、设备环境适应性检测
D、设备安全性检测
正确答案：D
2979、在GM/T0123《时间戳服务器密码检测规范》中，可信时间的源头应来源于（）
A、国家权威时间部门（如国家授时中心）
B、使用国家权威时间部门认可的硬件和方法获取的时间
C、硬件系统时间
D、CDMA
正确答案：B
2980、在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务器应使用（）进行管理员身份验证
A、生物特征识别
B、登录口令
C、基于数字证书的数字签名
D、验证码
正确答案：C
2981、在GM/T0123《时间戳服务器密码检测规范》中，要求时间戳服务器至少支持的算法有（）
A、SM4算法
B、SM2密码算法
C、SM3密码算法
D、SM9密码算法
正确答案：C
2982、在GM/T0123《时间戳服务器密码检测规范》中，要求时间戳服务器应具有的主要部件或接口有（）
A、电源指示灯
B、仅1个网络接口
C、TCM可信计算模块
D、签名验签服务器
正确答案：A
2983、在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务器宜支持的主要部件或接口有（）
A、授时天线
B、串口
C、冗余电源
D、手动密钥销毁开关
正确答案：D
2984、在GM/T0123《时间戳服务器密码检测规范》中，设备自检包括（）
A、上电自检
B、周期自检
C、复位自检
D、接收指令后自检
正确答案：D
2985、在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务器的证书管理和验证功能检测范围包括对应用实体证书、根证书或证书链的（）
A、导入
B、使用
C、备份
D、验证
正确答案：D
2986、在GM/T0123《时间戳服务器密码检测规范》中，应至少支持用户通过的通信方式包括（）发送时间戳申请
A、电子邮件
B、文件
C、HTTP
D、SOAP
正确答案：D
2987、在GM/T0123《时间戳服务器密码检测规范》中，可信时间的源头可以来源于（）
A、通过无线手段获得国家权威时间部门的时间发布
B、通过长波信号获得国家权威时间部门的时间发布
C、通过国家权威时间部门认证的原子钟
D、通过了国家权威时间部门认可的NTP时间源网络地址获得
正确答案：D
2988、在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务器应提供日志（）功能
A、记录
B、查看
C、导出
D、导入
正确答案：C
2989、在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务检测包括（）项目
A、通信方式
B、请求和响应格式检测
C、时间戳接口
D、可信时间源
正确答案：D
2990、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，非接触门禁卡一般包括（）。
A、射频接口
B、数字与存储电路
C、密码模块
D、以上都有
正确答案：D
2991、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，非接触卡门禁系统中使用的SM4算法是一种（）算法。
A、分组密码
B、非对称密码
C、密码杂凑
D、流加密
正确答案：A
2992、GM/T0036《采用非接触卡的门禁系统密码应用技术指南》中的应用系统，一般通过各设备内的（）对系统提供密码安全保护。
A、存储模块
B、密码模块
C、通信模块
D、计算模块
正确答案：B
2993、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，在非接卡门禁系统中下列组件包含密码模块的有（）。
A、门禁卡
B、后台管理系统
C、门禁读卡器
D、以上都有
正确答案：D
2994、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，关于非接触门禁卡的唯一标识符，下列选项中正确的是（）。
A、唯一性标识符是由用户写入电子标签芯片的
B、唯一性标识符是由电子标签芯片制造商固化在电子标签芯片内的。
C、唯一性标识符就是经注册的厂商代码。
D、以上都对
正确答案：B
2995、关于GM/T0036《采用非接触卡的门禁系统密码应用技术指南》附录A中，在进行安全模块发行时，后台管理系统使用（）中的密码设备生成门禁系统根密钥。
A、密钥管理子系统
B、门禁卡
C、应用系统
D、门禁读卡器
正确答案：A
2996、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，未使用密码技术的非接触卡主要包含的缺点有（）。
A、容易被复制
B、容易被篡改
C、容易泄露敏感数据
D、以上都有
正确答案：D
2997、GM/T0036《采用非接触卡的门禁系统密码应用技术指南》附录中，采用基于SM1/SM4算法的非接触CPU卡的方案方式与基于SM7算法的非接触式逻辑加密卡所采用的方案类似，主要不同点有（）。
A、安全模块只需支持SM1/SM4算法
B、门禁卡需要实现一卡一密
C、门禁卡与非接触读卡器间需要进行身份鉴别
D、门禁卡与非接触读卡器间需要进行数据加密通讯
正确答案：A
2998、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，RFID的中文是（）。
A、射频识别
B、射频身份
C、射频号
D、射频电路
正确答案：A
2999、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，基于非接触式IC卡的门禁系统的密码应用涉及（）。
A、应用系统
B、密钥管理及发卡系统
C、整合系统
D、学习系统
正确答案：B
3000、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，发卡子系统的功能是通过发卡设备对门禁卡进行发卡，这些工作包括（）。
A、卡片封装
B、初始化
C、注入密钥
D、写入应用信息
正确答案：D