商用密码应用安全性评估从业人员考核题库及答案（第3001-3200题）

商用密码应用安全性评估从业人员考核题库及答案（第3001-3200题）
3001、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，非接触卡门禁系统的要求在密钥（）等的整个使用过程中，应保证密钥不被泄漏。
A、生成
B、注入
C、更新
D、存储
正确答案：D
3002、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，非接触卡门禁系统的密钥管理及发卡系统中的密码设备提供（）等密码服务。
A、密钥生成
B、密钥分散
C、对门禁卡发卡时的身份鉴别
D、初始化
正确答案：C
3003、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，非接触卡门禁系统中应用系统的后台管理系统包括（）。
A、后台管理数据库
B、密码模块
C、前台管理数据库
D、射频接口
正确答案：B
3004、GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，门禁卡需要实现（）。
A、一卡一密
B、一次一密
C、一次三密
D、一次多密
正确答案：A
3005、GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，可以使用（）算法。
A、DES
B、AES
C、SM4
D、3DES
正确答案：C
3006、GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，门禁系统的应用系统一般由如下哪些部分构成（）。
A、门禁卡
B、读卡器
C、后台管理系统
D、保险柜
正确答案：C
3007、GM/T0036《采用非接触卡的门禁系统密码应用技术指南》。门禁系统鉴别协议遵循（）。
A、GM/T0032
B、GM/T0033
C、GM/T0034
D、GM/T0035
正确答案：D
3008、GM/T0021《动态口令密码应用技术规范》动态口令生成算法使用了（）国密算法。
A、SM1
B、SM2
C、SM3
D、SM4
正确答案：D
3009、根据GM/T0021《动态口令密码应用技术规范》，动态口令生成方式中，种子密钥的长度应不少于（）比特。
A、8
B、32
C、64
D、128
正确答案：D
3010、根据GM/T0021《动态口令密码应用技术规范》，动态口令生成方式中，口令变化周期的最大长度应为（）秒。
A、30
B、60
C、90
D、120
正确答案：B
3011、根据GM/T0021《动态口令密码应用技术规范》，关于动态令牌的安全特性，以下描述中不正确的是（）。
A、令牌必须拥有种子密钥的保护功能
B、令牌完成种子密钥导入后，通讯I/O端口应失效，不能再输入或输出信息
C、具有数字和功能按键的令牌应具有PIN防暴力穷举功能
D、种子密钥可通过动态令牌芯片的调试接口读出
正确答案：D
3012、GM/T0021《动态口令密码应用技术规范》中的令牌同步过程，对于时间型令牌应使用（）方式。
A、双向时间窗口
B、单向时间窗口
C、双向事件窗口
D、单向事件窗口
正确答案：A
3013、根据GM/T0021《动态口令密码应用技术规范》，令牌同步过程中，对于事件型令牌应使用（）方式。
A、双向时间窗口
B、单向时间窗口
C、双向事件窗口
D、单向事件窗口
正确答案：D
3014、GM/T0021《动态口令密码应用技术规范》中要求，PIN输入错误的次数如果超过5次，应至少等待（）才可继续尝试。
A、1分钟
B、5分钟
C、1小时
D、24小时
正确答案：C
3015、根据GM/T0021《动态口令密码应用技术规范》，激活时需要验证动态口令，应使用（）。
A、大窗口
B、中窗口
C、小窗口
D、大小不超过±2的窗口
正确答案：A
3016、GM/T0021《动态口令密码应用技术规范》中，（）工作状态的动态令牌可用于口令认证。
A、未激活
B、就绪
C、锁定
D、作废
正确答案：B
3017、根据GM/T0021《动态口令密码应用技术规范》，关于动态口令系统的各个组成部分，以下说法不正确的是（）。
A、动态令牌负责生成动态口令
B、认证系统负责验证动态口令的正确性
C、密钥管理系统负责密钥管理
D、应用系统负责负责验证动态口令的正确性
正确答案：D
3018、GM/T0021《动态口令密码应用技术规范》规定，种子密钥的安全性应该从哪（）方面进行保护。
A、种子密钥生成
B、种子密钥传输
C、种子密钥存储
D、种子密钥使用
正确答案：D
3019、根据GM/T0021《动态口令密码应用技术规范》，动态口令系统中的密钥管理系统，涉及的密钥除了种子密钥和主密钥之外，还包括的密钥有（）。
A、厂商生产主密钥
B、种子密钥加密密钥
C、传输密钥
D、厂商种子密钥加密密钥
正确答案：D
3020、根据GM/T0021《动态口令密码应用技术规范》，根据GM/T0021《动态口令密码应用技术规范》，时间型令牌使用窗口同步，以下对窗口及其大小描述正确的是（）。
A、大窗口，窗口大小不应超过±30
B、大窗口，窗口大小不应超过±10
C、中窗口，窗口大小不应超过±5
D、小窗口，窗口大小不应超过±2
正确答案：D
3021、根据GM/T0021《动态口令密码应用技术规范》，动态口令生成方法中，参与运算的动态因子包括的类型有（）。
A、时间因子
B、事件因子
C、挑战因子
D、生物特征
正确答案：C
3022、根据GM/T0021《动态口令密码应用技术规范》，属于令牌生命周期管理的内容有（）。
A、激活
B、锁定
C、挂起
D、作废
正确答案：D
3023、根据GM/T0021《动态口令密码应用技术规范》，除了系统登录认证、用户管理、种子密钥管理、令牌生产配置和时间同步之外，动态口令系统中的密钥管理系统还应至少具备的功能包括（）。
A、产生挑战码
B、保护密钥管理
C、令牌序列号管理
D、动态口令认证
正确答案：C
3024、在GM/T0021《动态口令密码应用技术规范》中，关于动态口令生成方式中的N的最小长度应为（）。
A、4
B、6
C、10
D、16
正确答案：B
3025、GM/T0021《动态口令密码应用技术规范》中规定，一个动态口令的最大有效时限是（）。
A、10秒
B、30秒
C、60秒
D、120秒
正确答案：C
3026、GM/T0021《动态口令密码应用技术规范》动态口令的生成使用到的有（）。
A、算法函数
B、截位函数
C、数据组装
D、求余运算
正确答案：D
3027、GM/T0021《动态口令密码应用技术规范》动态口令系统中动态令牌负责（）动态口令。
A、产生
B、显示
C、比对
D、验证
正确答案：B
3028、GM/T0021《动态口令密码应用技术规范》对提交的动态口令进行认证的认证方式包括（）。
A、静态口令
B、动态口令
C、动态口令+静态口令
D、免口令
正确答案：C
3029、GM/T0031《安全电子签章密码技术规范》中的规定范围是（）。
A、电子印章和电子签章的数据结构、密码处理流程
B、电子印章数据结构
C、电子签章数据结构
D、电子签章密码处理流程
正确答案：A
3030、GM/T0031《安全电子签章密码技术规范》中对制章人的描述正确的是（）。
A、制章人只能是单位证书
B、制章人是电子印章系统中对文档进行签章操作的最终用户
C、制章人即电子印章系统中具有签署和管理电子印章信息权限的管理员
D、电子印章数据结构包括制章人信息即可，可以不包含制章人签名信息
正确答案：C
3031、GM/T0031《安全电子签章密码技术规范》中定义安全电子印章数据格式的作用，下列描述错误的是（）。
A、确保电子印章的完整性
B、确保电子印章的不可伪造性
C、确保只有合法用户才能使用
D、确保文档的机密性
正确答案：D
3032、GM/T0031《安全电子签章密码技术规范》中电子印章数据中的“印章信息”结构不包括（）。
A、头信息
B、签名信息
C、印章标识
D、印章图片信息
正确答案：B
3033、GM/T0031《安全电子签章密码技术规范》中电子印章数据中的“印章签名信息”不包括（）。
A、制章人证书
B、签名算法标识
C、签名值
D、签章人证书
正确答案：D
3034、GM/T0031《安全电子签章密码技术规范》中电子签章数据格式组装待签名数据表述最全面的是（）。
A、版本号、电子印章、时间信息、原文杂凑值、原文属性信息、签章人证书、签名算法标识
B、原文杂凑值
C、签章人证书
D、签名算法标识
正确答案：A
3035、GM/T0031《安全电子签章密码技术规范》电子“印章信息”的结构不包括（）。
A、头信息
B、电子印章标识
C、自定义数据
D、签章人证书杂凑值
正确答案：D
3036、GM/T0031《安全电子签章密码技术规范》不属于电子印章数据格式中属性信息的是（）。
A、印章制作日期
B、印章有效终止日期
C、电子印章标识
D、印章有效期起始日期
正确答案：C
3037、GM/T0031《安全电子签章密码技术规范》电子印章数据格式中签名信息结构中的证书是（）。
A、签章人证书
B、制章人证书
C、管理员证书
D、单位证书
正确答案：B
3038、GM/T0031《安全电子签章密码技术规范》规定，如果签章人证书执行更新、重签发等操作导致证书对比失败，应该执行（）。
A、比对证书CN项，一致则验证通过
B、比对证书DN项，一致则验证通过
C、重新制作印章
D、验证通过
正确答案：C
3039、GM/T0031《安全电子签章密码技术规范》中原文数据的属性信息是否可以自定义，下列描述正确的是（）。
A、不可以，属性信息必须是整个文档
B、可以
C、不可以，属性信息必须是签章保护范围
D、不可以，属性信息必须是文档ID
正确答案：B
3040、GM/T0031《安全电子签章密码技术规范》中不属于印章图片类型的是（）。
A、GIF
B、BMP
C、JPG
D、XML
正确答案：D
3041、GM/T0031《安全电子签章密码技术规范》电子印章数据的结构包括（）。
A、印章信息
B、签名信息
C、签章信息
D、原文属性
正确答案：B
3042、GM/T0031《安全电子签章密码技术规范》电子印章头信息包含的信息有（）。
A、厂商ID
B、标识
C、版本号
D、有效期
正确答案：C
3043、GM/T0031《安全电子签章密码技术规范》电子印章图片信息包含（）。
A、图片类型
B、图片数据
C、图片显示的宽度和高度
D、图片标题
正确答案：C
3044、GM/T0031《安全电子签章密码技术规范》属于电子签章验证环节的是（）。
A、验证电子签章数据格式的合规性
B、验证电子签章签名值是否正确
C、验证签章人数字证书有效性
D、验证原文杂凑
正确答案：D
3045、GM/T0031《安全电子签章密码技术规范》中规定（）原因导致的签章人证书有效性验证失败，可直接退出验证流程。
A、证书有效期过期错误
B、密钥用法不正确
C、证书信任链验证失败
D、证书状态已吊销
正确答案：C
3046、GM/T0031《安全电子签章密码技术规范》中规定验证制章人证书的有效性，验证项至少包括（）。
A、制章人证书信任链验证
B、制章人证书有效期验证
C、制章人证书撤销时间
D、密钥用法是否正确
正确答案：D
3047、GM/T0031《安全电子签章密码技术规范》中电子印章的有效期验证需要获取印章格式的（）信息。
A、印章有效起始日期
B、印章有效终止日期
C、制章人证书有效期
D、制章日期
正确答案：B
3048、GM/T0031-2014《安全电子签章密码技术规范》电子印章数据结构中的签名信息字段是（）。
A、签章人的数字签名
B、制章人的数字签名
C、印章持有者的数字签名
D、用户的数字签名
正确答案：B
3049、GM/T0031-2014《安全电子签章密码技术规范》电子签章数据结构中的签名值是（）。
A、制章人的数字签名
B、用户的数字签名
C、签章人的数字签名
D、编写人的数字签名
正确答案：C
3050、GM/T0031-2014《安全电子签章密码技术规范》电子签章中的时间信息字段是（）。
A、印章的制作时间
B、印章的有效起始日期
C、印章的终止起始日期
D、电子签章产生的时间
正确答案：D
3051、GM/T0031-2014《安全电子签章密码技术规范》电子印章是通过（）来将签章人身份与签章图片进行绑定。
A、授权管理
B、加密
C、数字签名
D、访问控制
正确答案：C
3052、GM/T0031-2014《安全电子签章密码技术规范》通过使用安全电子签章技术，可以确保文档的（）。
A、机密性
B、完整性
C、来源的真实性
D、不可否认性
正确答案：D
3053、GM/T0031-2014《安全电子签章密码技术规范》电子印章中的签名范围包括（）。
A、印章信息
B、制章人数字证书
C、签名算法标识
D、待签章原文属性信息
正确答案：C
3054、GM/T0031-2014《安全电子签章密码技术规范》电子印章中的签名范围不包括（）
A、印章信息
B、制章人数字证书
C、签名算法标识
D、待签章原文属性信息
正确答案：D
3055、GM/T0047《安全电子签章密码检测规范》规定的电子印章数据中的数据内容和编码需满足以下（）协议的要求。
A、GM/T0031-2014安全电子签章密码技术规范
B、GM/T0014《数字证书认证系统密码协议规范》
C、GM/T0012《可信计算可信密码模块接口规范》
D、GM/T0029《签名验签服务器技术规范》
正确答案：A
3056、根据GM/T0047《安全电子签章密码检测规范》，缩略语PKCS指的是（）。
A、公钥基础设施
B、数字信封
C、公钥密码标准
D、扩展证书内容
正确答案：C
3057、GM/T0047《安全电子签章密码检测规范》中电子印章的验证不包括（）。
A、印章签名值验证
B、制章人证书有效性验证
C、签章人证书有效性验证
D、印章有效期验证
正确答案：C
3058、GM/T0047《安全电子签章密码检测规范》中电子签章验证不包括（）。
A、电子签章签名值验证
B、消息鉴别码验证
C、签章人证书有效性验证
D、签章中电子印章有效性验证
正确答案：B
3059、GM/T0047《安全电子签章密码检测规范》中电子签章签名值验证，下列不属于待验证数据的是（）。
A、版本号
B、时间信息
C、原文杂凑值
D、时间戳
正确答案：D
3060、GM/T0047《安全电子签章密码检测规范》规定签章人证书有效性验证中，验证项不包括（）。
A、制章人证书扩展项
B、签章人证书有效期验证
C、签章人证书是否被吊销
D、签章人证书密钥用法是否正确
正确答案：A
3061、GM/T0047《安全电子签章密码检测规范》规定的电子签章验证检测中，关于签章时间有效期验证检测，以下判断规则错误的是（）。
A、如果签章时间处于签章人数字证书有效期内，并且证书有效，则签章时间有效
B、如果签章时间不在签章人数字证书有效期内，则签章时间无效
C、如果签章时间处于签章人数字证书有效期内，但是证书在签章之前已被吊销，则签章时间有效
D、如果签章时间处于签章人数字证书有效期内，但是证书在签章之后被吊销，则签章间有效
正确答案：C
3062、GM/T0047《安全电子签章密码检测规范》规定的电子印章验证检测中，印章签名值验证检测中，以下判断规则错误的是（）。
A、输入签名值错误的电子印章数据，然后使用电子印章系统进行验证，如果验证失败，则测试通过；否则测试失败
B、更改正确电子印章数据的签名原文，然后使用电子印章系统进行验证，如果验证通过，则测试通过；否则，测试失败
C、更改正确电子印章数据的签名原文，然后使用电子印章系统进行验证，如果验证失败，则测试通过；否则，测试失败
D、输入正确的电子印章数据，然后使用电子印章系统进行验证，如果验证通过，则测试通过;否则，测试失败
正确答案：B
3063、GM/T0047《安全电子签章密码检测规范》规定的签章人证书有效性验证检测，以下判断规则错误的是（）。
A、电子印章系统使用正确的证书信任链，验证在有效期内、未吊销、密钥用法正确的签章人证书，如果验证通过，则本步测试通过；否则，测试失败
B、电子印章系统使用错误的证书信任链，验证签章人证书，如果验证失败，则本步测试通过；否则，测试失败
C、电子印章系统验证处于非电子印章有效期内的签章人证书，如果验证通过，则本步测试通过；否则，测试失败
D、电子印章系统验证吊销时间在签章时间之前的签章人证书，如果验证失败，则本步测试通过；否则，测试失败
正确答案：C
3064、GM/T0047《安全电子签章密码检测规范》规定的签章原文杂凑验证检测，下列判断规则不正确的是（）。
A、输入正确的电子签章及对应的签章原文，使用电子印章系统验证签章原文杂凑值，如果验证通过，则本步测试通过，否则，测试失败
B、输入正确的电子签章及修改后的签章原文，使用电子印章系统验证签章原文杂凑值，如果验证失败，则本步测试通过，否则，测试失败
C、输入修改了杂凑值的电子签章及对应的签章原文，使用电子印章系统验证签章原文杂凑值，如果验证失败，则本步测试通过，否则，测试失败
D、输入正确的电子签章及修改后的签章原文，使用电子印章系统验证签章原文杂凑值，如果验证通过，则本步测试通过，否则，测试失败
正确答案：D
3065、GM/T0047《安全电子签章密码检测规范》中验证电子签章时导致验证失败的原因不包括（）。
A、原文杂凑值改变
B、签章时间不在电子印章有效期内
C、电子印章系统使用制章时间处于制章人证书有效期之外的电子印章
D、签章人证书的吊销时间在签章时间之后。
正确答案：D
3066、GM/T0047《安全电子签章密码检测规范》中电子印章验证包括（）。
A、印章数据格式验证
B、印章签名值验证
C、制章人证书有效性验证
D、印章有效期验证
正确答案：D
3067、GM/T0047《安全电子签章密码检测规范》规定的电子印章验证检测中，制章人证书有效性验证，属于验证项的有（）。
A、制章人证书信任链验证
B、制章人证书有效期验证
C、制章人证书是否被吊销
D、密钥用法是否正确
正确答案：D
3068、GM/T0047《安全电子签章密码检测规范》规定的电子签章验证包括（）。
A、电子签章数据格式验证
B、电子签章签名值验证
C、签章人证书有效性验证
D、签章原文杂凑验证
正确答案：D
3069、GM/T0047《安全电子签章密码检测规范》规定的电子签章签名值验证功能中，待验证数据包括（）。
A、电子印章
B、原文杂凑值
C、签名算法标识
D、原文属性信息
正确答案：D
3070、GM/T0047《安全电子签章密码检测规范》规定的签章时间有效期验证检测，下列判断规则正确的是（）。
A、如果签章时间处于签章人数字证书有效期内，并且证书有效，则签章时间有效
B、如果签章时间不在签章人数字证书有效期内，则签章时间无效
C、如果签章时间处于签章人数字证书有效期内，但是证书在签章之前已被吊销，则签章时间无效
D、如果签章时间处于签章人数字证书有效期内，但是证书在签章之后被吊销，则签章时间有效
正确答案：D
3071、GM/T0047《安全电子签章密码检测规范》规定的电子印章有效性验证，下列判断规则正确的是（）。
A、输入签章时间处于电子印章有效期内的电子签章，使用电子印章系统进行有效性验证，如果测试通过，则本步测试通过;否则，测试失败
B、输入签章时间处于非电子印章有效期内的电子签章，使用电子印章系统进行有效性验证，如果测试不通过，则本步测试通过；否则，测试失败
C、输入签章时间处于非电子印章有效期内的电子签章，使用电子印章系统进行有效性验证，如果测试通过，则本步测试通过；否则，测试失败
D、输入签章时间处于电子印章有效期内的电子签章，使用电子印章系统进行有效性验证，如果测试不通过，则本步测试通过;否则，测试失败
正确答案：B
3072、GM/T0047《安全电子签章密码检测规范》电子印章签名值验证，要使用（）验证签名。
A、签章人证书
B、持章人证书
C、制章人证书
D、法人证书
正确答案：C
3073、GM/T0047《安全电子签章密码检测规范》签章原文杂凑验证检测步骤，不包含的操作是（）。
A、用正确的签章原文去验证
B、用修改后的签章原文去验证
C、用修改了杂凑值的电子签章原文去验证
D、验证签章者证书
正确答案：B
3074、GM/T0047《安全电子签章密码检测规范》通过使用安全电子签章技术，不能确保文档的（）。
A、机密性
B、完整性
C、来源的真实性
D、不可否认性
正确答案：A
3075、GM/T0047《安全电子签章密码检测规范》规范了（）的密码检测内容、检测要求、检测方法，以及合格判定准则。
A、电子印模
B、电子签名
C、电子签章
D、时间戳
正确答案：C
3076、GM/T0047《安全电子签章密码检测规范》签章人证书有效性验证包括（）。
A、证书信任链
B、证书有效期
C、证书处于未吊销状态
D、密钥用法
正确答案：D
3077、GM/T0031《安全电子签章密码技术规范》电子印章中一般包含哪些原文信息（）。
A、原文内容本身
B、原文杂凑
C、原文属性信息
D、原文名称
正确答案：C
3078、GM/T0055《电子文件密码应用技术规范》规定的关于安全电子文件的标签长度叙述正确的是（）。
A、安全电子文件的标签长度是定长的
B、安全电子文件的标签长度是不定长的
C、安全电子文件的标签长度是定长或不定长
D、与文件大小有关
正确答案：C
3079、GM/T0055《电子文件密码应用技术规范》规定的安全电子文件的标签数据格式编码规则是（）。
A、BASE64
B、UTF8
C、ASCII
D、ASN.1
正确答案：D
3080、GM/T0055《电子文件密码应用技术规范》规定的安全电子文件的标签存储形式为（）。
A、安全电子文件的标签存储形式仅可采用内联式
B、安全电子文件的标签存储形式仅可采用外联式
C、安全电子文件的标签存储形式可采用内联式和外联式
D、安全电子文件的标签存储形式内存式和文件式
正确答案：C
3081、GM/T0055《电子文件密码应用技术规范》规定的标签格式，按外联式存储，则标签和文件存放于两个独立的物理文件，其标签和文件实体之间的对应关系的管理者是（）。
A、标签
B、安全电子文件密码服务中间件
C、密码设备
D、安全电子文件应用系统
正确答案：D
3082、GM/T0055《电子文件密码应用技术规范》规定标签与文件绑定关系的建立与验证的提供者是（）。
A、标签
B、安全电子文件密码服务中间件
C、密码设备
D、应用系统
正确答案：B
3083、GM/T0055《电子文件密码应用技术规范》规定使用公钥密码算法的密钥对有（）。
A、加密密钥对
B、签名密钥对
C、加密密钥对或签名密钥对
D、加密密钥对和签名密钥对
正确答案：D
3084、GM/T0055《电子文件密码应用技术规范》规定标签头中的签名值计算内容叙述正确的是（）。
A、标签的所有内容
B、标签体的所有内容
C、除标签头签名以外的所有标签内容
D、除签名以外的所有标签内容
正确答案：C
3085、GM/T0055《电子文件密码应用技术规范》规定文件和标签内容采用的加密算法类型为（）。
A、对称算法
B、非对称算法
C、杂凑算法
D、都可以
正确答案：A
3086、GM/T0055《电子文件密码应用技术规范》规定对称算法使用的密码工作模式为OFB和CFB时，应用的反馈位数由（）设置。
A、安全电子文件密码服务中间件
B、密码设备
C、应用系统
D、以上都可以
正确答案：C
3087、GM/T0055《电子文件密码应用技术规范》规定对文件和标签内容进行加密时，其加密数据的填充方式遵循（）。
A、PKCS#1
B、PKCS#5
C、PKCS#7
D、以上都可以
正确答案：B
3088、GM/T0055《电子文件密码应用技术规范》规定签名及验证和数字信封操作使用公钥算法，当使用SM2算法时，格式应遵循（）。
A、PKCS#1
B、PKCS#5
C、PKCS#7
D、GM/T0009《SM2密码算法使用规范》
正确答案：D
3089、GM/T0055《电子文件密码应用技术规范》中提出基于标签的安全电子文件系统组成部分主要有（）。
A、应用系统
B、安全电子文件密码服务中间件
C、基础密码服务
D、个性密码服务
正确答案：D
3090、关于GM/T0055《电子文件密码应用技术规范》，下列关于安全电子文件的叙述不正确的是（）。
A、安全电子文件存储形式支持内联式和外联式
B、标签是安全电子文件的组成部分
C、标签只能由中间件进行处理
D、标签通过用户身份标识与实体文件进行唯一绑定
正确答案：D
3091、GM/T0055《电子文件密码应用技术规范》关于标签与文件实体的相关叙述正确的是（）。
A、标签头可加密
B、标签体可加密
C、标签可加密
D、文件实体可加密
正确答案：D
3092、GM/T0055《电子文件密码应用技术规范》规定当应用系统对中间件发出操作请求，中间件响应处理，下列哪些过程是属于中间件的处理过程（）。
A、获取操作者身份、标签和文件
B、验证文件和标签进行绑定关系
C、判定操作权限的合法性
D、调用密码服务
正确答案：D
3093、GM/T0055《电子文件密码应用技术规范》规定的安全电子文件，通过标签与文件建立唯一绑定关系，下列关于验证标签与文件绑定关系的流程叙述哪些是正确的（）。
A、除标签头中的签名值属性外的所有标签内容计算摘要
B、验证标签签名
C、文件内容计算摘要
D、验证文件签名
正确答案：D
3094、GM/T0055《电子文件密码应用技术规范》规定对称算法采用的加密模式有（）。
A、ECB
B、CBC
C、OFB
D、CFB
正确答案：D
3095、GM/T0055《电子文件密码应用技术规范》规定标签体属性结构定义，下列属于标签体里的属性的有（）。
A、标识属性
B、扩展属性
C、权限属性
D、日志属性
正确答案：D
3096、GM/T0055《电子文件密码应用技术规范》规定文件签名是指对应用系统提交的文件进行签名操作，下列叙述正确的是（）。
A、获取签名算法标识
B、使用算法标识中指定的杂凑算法对文件计算摘要
C、使用操作者签名私钥对摘要值进行数字签名
D、签名属性内容置于标签体的签名属性集合
正确答案：D
3097、GM/T0055《电子文件密码应用技术规范》中提出个性密码服务，下列属于个性密码服务的有（）。
A、电子印章
B、数字水印
C、指纹
D、智能密码钥匙
正确答案：C
3098、GM/T0055《电子文件密码应用技术规范》规定标签头属性结构定义，下列不属于标签头里的属性是（）。
A、自定义属性
B、日志属性
C、加密属性
D、签名属性
正确答案：B
3099、GM/T0055《电子文件密码应用技术规范》对实体文件进行数据加密的算法是（）。
A、对称算法
B、非对称算法
C、杂凑算法
D、都可以
正确答案：A
3100、下列关于GM/T0055《电子文件密码应用技术规范》的相关叙述不正确的是（）。
A、标签是电子文件密码服务中间件的操作对象
B、文件是电子文件密码服务中间件的操作对象
C、标签与文件存在唯一绑定关系
D、标签分别存放在外联式存储的两个独立文件中
正确答案：D
3101、根据GM/T0071《电子文件密码应用指南》，电子文件全生命周期中经历的三种类型的系统不包括的系统有（）。
A、文件审批系统
B、业务系统
C、电子文件管理系统
D、电子文件长期保存系统
正确答案：A
3102、根据GM/T0071《电子文件密码应用指南》，电子文件的密码操作使用的算法不包括（）。
A、杂凑算法
B、对称算法
C、共识算法
D、非对称算法
正确答案：C
3103、根据GM/T0071《电子文件密码应用指南》，在电子文件应用参考中，电子文件接收办理不包括的环节有（）。
A、签收环节
B、登记环节
C、初审环节
D、核发环节
正确答案：D
3104、在GM/T0071《电子文件密码应用指南》中，文件内容解密操作方法中，可以从（）中获取加密电子文件的对称算法和非对称算法标识。
A、安全属性
B、印章属性
C、元数据属性
D、标识属性
正确答案：A
3105、在GM/T0071《电子文件密码应用指南》中，文件内容的真实性不由（）的数字签名来保证。
A、签批属性
B、文件属性
C、水印属性
D、印章属性
正确答案：B
3106、在GM/T0071《电子文件密码应用指南》中，在添加签名的过程中，使用业务操作者或应用系统的签名私钥对（）进行数字签名。
A、文件内容明文
B、杂凑算法标识
C、签名证书信息
D、文件内容明文的杂凑值
正确答案：D
3107、在GM/T0071《电子文件密码应用指南》中，在电子文件管理系统接收电子文件相关操作方法中，需要使用业务系统签名公钥验证文件包的（）。
A、签名值
B、摘要值
C、签名证书
D、密钥对
正确答案：A
3108、在GM/T0071《电子文件密码应用指南》中，根据电子文件交换双方的身份不同，下列（）不属于正确的交换分类。
A、业务系统内部交换
B、业务系统间交换
C、业务系统与电子文件长期保存系统间交换
D、业务系统与电子文件管理系统间交换
正确答案：C
3109、在GM/T0071《电子文件密码应用指南》中，业务系统与电子文件管理系统交换时，将多个文件按预定规则进行组装形成文件包，对文件包整体做机密性、完整性、真实性保护，而对单个电子文件仅保留（）保护。
A、机密性和完整性
B、完整性和真实性
C、机密性和真实性
D、机密性
正确答案：B
3110、在GM/T0071《电子文件密码应用指南》中，电子文件的文件内容完整性保护，进行签名操作步骤包括（）。
A、获取签名算法、杂凑算法标识
B、调用杂凑算法服务对文件内容明文计算摘要
C、使用业务操作者或应用系统的签名私钥对摘要值进行签名
D、将签名值、算法标识和签名证书按顺序填充至安全属性中
正确答案：D
3111、GM/T0071《电子文件密码应用指南》中指出，电子文件的安全性由（）共同保证。
A、文件内容的安全性
B、文件属性的安全性
C、文件大小
D、文件类型
正确答案：B
3112、GM/T0071《电子文件密码应用指南》指出电子文件的文件内容加密操作方法，下面选项正确的有（）。
A、获取对称算法、非对称算法标识；调用通用密码服务产生对称密钥
B、调用对称加密服务使用对称密钥加密文件内容；调用非对称加密服务使用电子文件接收者或应用系统加密公钥加密对称密钥
C、将加密后的对称密钥、对称密钥加密后的文件内容按数字信封格式封装，形成加密文件内容
D、将算法标识、算法模式、反馈位数存储在安全属性中
正确答案：D
3113、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，采用的椭圆曲线密码算法为（）。
A、ECC256
B、ECC384
C、SM2
D、ECDAA
正确答案：C
3114、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，SM4算法采用的工作模式为（）。
A、ECB
B、CBC
C、CFB
D、OFB
正确答案：B
3115、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，计算度量值的过程应是执行（）的过程。
A、加密
B、解密
C、杂凑
D、签名
正确答案：C
3116、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，完整性报告是指平台向验证者提供平台或部分部件的完整性（）的过程。
A、加密数据
B、解密数据
C、度量值
D、签名值
正确答案：C
3117、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，可信计算密码支撑平台采用EK标识其身份，在平台所有者授权下，在TCM内部生成一个（）密钥对，作为PIK，用于对TCM内部的信息进行数字签名。
A、AES
B、SM9
C、SM2
D、SM4
正确答案：C
3118、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，将数据与特定的（）及可信密码模块绑定在一起，这种操作称为数据封装。
A、平台状态(PCR值)
B、对称密钥
C、EK公钥
D、EK私钥
正确答案：A
3119、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，为防止TCM成为计算平台的性能瓶颈，将子系统中需执行保护的函数与无需执行保护的函数划分开，将无需执行保护的功能函数由计算平台主处理器执行，而这些支持函数构成了（）。
A、TCM
B、TDDL
C、TCM服务模块
D、可信计算
正确答案：C
3120、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，平台身份密钥代表平台身份，用于对可信计算密码支撑平台内部产生的数据进行（）。
A、加密
B、解密
C、杂凑
D、签名
正确答案：D
3121、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，在激活PIK证书的过程中，可信密码模块使用（），解密得到平台身份密钥的公钥的杂凑值和随机生成的对称加密密钥。
A、密码模块密钥的私钥
B、对称密钥
C、共享密钥
D、密码模块密钥的公钥
正确答案：A
3122、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，可信计算密码支撑平台以（）为可信根。
A、可信密码模块
B、可信存储
C、可信度量
D、可信报告
正确答案：A
3123、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，TSM设计的目标包括（）。
A、为应用程序调用TCM安全保护功能提供一个入口点
B、提供对TCM的同步访问
C、向应用程序隐藏TCM所建立的功能命令
D、管理TCM资源
正确答案：D
3124、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，以下（）是SM2引擎的功能。
A、产生SM2密钥对
B、执行SM2加/解密
C、执行SM2签名运算
D、杂凑运算
正确答案：C
3125、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，可信计算平台由（）组成。
A、TCM(可信密码模块)
B、TSM(TCM服务模块)
C、TCS(TCM核心服务)
D、TSP(TCM应用服务)
正确答案：B
3126、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，外部实体可以向平台请求验证平台的完整性。验证者验证平台完整性包括（）。
A、验证者得到平台发送的PCR值，PIK对PCR值的签名和PIK证书
B、验证者验证PIK证书
C、验证者验证PCR值的签名
D、验证者对PCR的值与平台的完整性基准值进行比较，若相同，则表明当前平台处于可信状态
正确答案：D
3127、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，可信计算密码支撑平台以可信密码模块为可信根，不能通过（）机制及平台自身安全管理功能，实现平台安全功能。
A、以可信度量根为起点，计算系统平台完整性度量值，建立计算机系统平台信任链，确保系统平台可信
B、可信报告根标识平台身份的可信，具有唯一性，以可信报告根为基础，实现平台身份证明和完整性报告
C、基于可信存储根，实现密钥管理、平台数据安全保护功能，提供相应的密码服务
D、利用外部密码机，通过对系统平台组件的完整性度量，确保系统平台完整性，并向外部实体可信地报告平台完整性
正确答案：D
3128、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，外部实体可以向平台请求验证平台的完整性。平台报告其完整性包括（）。
A、平台启动后，外部实体向平台发送完整性度量报告的请求
B、可信密码模块收集PCR的值，使用平台身份密钥（PIK）对PCR的值进行签名
C、平台将PCR的值，PIK对PCR值的签名和PIK证书发送给验证者
D、可信密码模块将PCR的值进行加密
正确答案：C
3129、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，可信计算密码支撑平台利用密码机制，通过对系统平台组件的（），确保平台完整性。
A、完整性度量
B、完整性存储与报告
C、加解密
D、签名验签
正确答案：B
3130、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，涉及的密码机制包括（）。
A、SM2非对称密码算法和SM4对称密码算法
B、SM3密码杂凑算法
C、HMAC消息认证码算法
D、随机数生成
正确答案：C
3131、在GM/T0058《可信计算TCM服务模块接口规范》中，（）不属于TCM服务模块软件架构。
A、TCM应用服务
B、TCM核心服务
C、TCM设备驱动库
D、TSB软件基
正确答案：D
3132、在GM/T0058《可信计算TCM服务模块接口规范》中，TCM核心服务是以（）形式存在，为TSP等上层应用提供TCM使用和密钥管理等功能接口。
A、系统服务
B、系统进程
C、系统驱动
D、可执行程序
正确答案：A
3133、在GM/T0058《可信计算TCM服务模块接口规范》中，TCM设备驱动库位于（）和TCM设备驱动层之间。
A、TCM应用服务
B、TCM核心服务
C、可执行程序
D、TSB软件基
正确答案：B
3134、在GM/T0058《可信计算TCM服务模块接口规范》中，（）为应用程序提供接口。
A、TCM应用服务
B、TCM核心服务
C、TCM设备驱动库
D、TSB软件基
正确答案：A
3135、在GM/T0058《可信计算TCM服务模块接口规范》中，TCM应用服务属于（）。
A、用户进程
B、系统进程
C、内核软件
D、硬件
正确答案：A
3136、在GM/T0058《可信计算TCM服务模块接口规范》中，TCM核心服务服务属于（）。
A、用户进程
B、系统进程
C、内核软件
D、硬件
正确答案：B
3137、在GM/T0058《可信计算TCM服务模块接口规范》中，TCM设备驱动库属于（）。
A、用户进程
B、系统进程
C、内核软件
D、硬件
正确答案：B
3138、在GM/T0058《可信计算TCM服务模块接口规范》中，以下（）不是该规范中支持的算法。
A、SM2
B、SM3
C、SM4
D、SM9
正确答案：D
3139、在GM/T0058《可信计算TCM服务模块接口规范》中，（）获得由TCM产生的随机数。
A、Tspi_GetCapability
B、Tspi_GetRandom
C、Tspi_GetEvent
D、Tspi_GetTestResult
正确答案：B
3140、在GM/T0058《可信计算TCM服务模块接口规范》中，TCM服务模块由（）组成。
A、TCM应用服务
B、TCM核心服务
C、TCM设备驱动库
D、TSB软件基
正确答案：C
3141、在GM/T0058《可信计算TCM服务模块接口规范》中，NV存储管理类接口可用于NV区域的（）。
A、定义
B、读
C、写
D、释放
正确答案：D
3142、在GM/T0058《可信计算TCM服务模块接口规范》中，类与对象的关系中，授权对象包括（）。
A、TCM对象
B、密钥对象
C、NV存储对象
D、迁移数据对象
正确答案：D
3143、在GM/T0058《可信计算TCM服务模块接口规范》中，以下（）是该规范中支持的算法。
A、SM2
B、SM3
C、SM4
D、SM9
正确答案：C
3144、在GM/T0058《可信计算TCM服务模块接口规范》中，类与对象的关系中，工作对象可以分为（）。
A、授权工作对象
B、非授权工作对象
C、NV存储对象
D、迁移数据对象
正确答案：B
3145、在GM/T0058《可信计算TCM服务模块接口规范》中，可信计算体系包含以下哪些标准（）。
A、可信计算密码支撑平台功能与接口规范
B、可信计算TCM服务模块规范
C、可信计算可信密码模块接口规范
D、可信计算可信密码模块符合性检测规范
正确答案：D
3146、在GM/T0058《可信计算TCM服务模块接口规范》中，TDDL是存在于（）之间的模块。
A、TDD(TCM设备驱动程序)和TSP(TCM应用服务)
B、TCS(TCM核心服务)和TDD(TCM设备驱动程序)
C、TSPTSP(TCM应用服务)和TCS(TCM核心服务)
D、TSM(TCM服务模块)和TDD(TCM设备驱动程序)
正确答案：B
3147、根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，密钥管理中心中，密钥的保存期应大于（）。
A、3年
B、5年
C、8年
D、10年
正确答案：D
3148、根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，根CA的数字证书由（）签发。
A、上级CA
B、下级CA
C、地方CA
D、根CA自己
正确答案：D
3149、根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，非根CA的数字证书由（）签发。
A、根CA
B、上级CA
C、地方CA
D、下级CA自己
正确答案：B
3150、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，以下哪项不是密钥管理系统的备份措施（）。
A、热备份
B、异地备份
C、冷备份
D、密钥分发
正确答案：D
3151、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，以下哪种类型不是密钥库管理模块按照储存的密钥状态去划分的类型（）。
A、备用库
B、在用库
C、证书库
D、历史库
正确答案：C
3152、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，KMC与CA之间采用怎样的身份鉴别机制（）。
A、账户名密码鉴别机制
B、双向身份鉴别机制
C、生物学鉴别机制
D、单向身份鉴别机制
正确答案：B
3153、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，CA提供的服务中，RA的建设方式可以是哪一种（）。
A、部分托管在CA，部分在远端
B、全部建设在远端
C、全部托管在签名验签服务器内
D、全部托管在安全认证网关内
正确答案：A
3154、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，以下哪种协议不是CA系统对用户接口要求的协议标准（）。
A、HTTP
B、LDAP
C、OAuth2.0
D、OCSP
正确答案：C
3155、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，安全管理系统的日志记录主要包括（）。
A、操作项目
B、操作起始时间
C、操作终止时间
D、操作结果
正确答案：D
3156、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，证书状态查询有几种提供服务的方式（）。
A、OCSP查询
B、CRL查询
C、EMAIL查询
D、官网查询
正确答案：B
3157、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，按证书的功能分类，证书分为哪几类（）。
A、设备证书
B、人员证书
C、加密证书
D、签名证书
正确答案：D
3158、根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书认证系统的总体设计原则如下（）。
A、证书认证系统遵循标准化、模块化设计原则
B、证书认证系统设置相对独立的功能模块，通过各模块之间的安全连接，实现各项功能
C、各模块之间的通信采用基于身份鉴别机制的安全通信协议
D、各模块使用的密码运算都必须在密码设备中完成
正确答案：D
3159、根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书认证系统对数字证书的哪些步骤全生命周期进行管理的系统（）。
A、签发
B、发布
C、更新
D、撤销
正确答案：D
3160、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，CA系统的计算机网络需要合理分段，原则上要求整个网络划分为（）。
A、公共部分
B、服务部分
C、管理部分
D、核心部分
正确答案：D
3161、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于CA管理和操作人员的叙述不正确的是（）。
A、超级管理员负责CA系统的策略设置
B、业务管理员负责CA系统的某个子系统的业务管理
C、审计管理员负责对涉及系统安全的事件和各类管理和操作人员的行为进行审计和监督
D、业务操作员按其权限进行具体的业务操作
正确答案：C
3162、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，CA和KMC的根密钥需要用密钥分割或秘密共享机制分割，（）不能成为分管者。
A、业务操作员
B、业务管理员
C、系统维护人员
D、以上都是
正确答案：D
3163、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于密钥库以下说法不正确的是（）。
A、密钥库中的密钥数据应加密存放
B、分为备用库、在用库和历史库
C、CA申请的密钥从在用库中取出
D、历史库存放过期或已被注销的密钥对
正确答案：C
3164、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于安全操作与维护，以下说法不正确的是（）。
A、改变系统的配置如无上级主管批准，操作时应有双人在场
B、系统出现故障时，应由系统管理人员检查处理，其它人员未经批准不得处理
C、对CA系统的每次操作都应记录
D、未经批准不得在服务器上安装任何软件
正确答案：A
3165、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，密钥管理系统的密钥生成模块应具有（）功能。
A、非对称密钥对的生成
B、对称密钥的生成
C、随机数的生成
D、备用库密钥不足时自动补充
正确答案：D
3166、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于证书认证中心的管理区的说法不正确的是（）。
A、进入管理区的人员只需使用身份识别卡
B、所有的墙体应采用高强度防护墙
C、管理区所有的房间不应安装窗户
D、人员进出管理区要有日志记录
正确答案：A
3167、根据GM/T0014《数字证书认证系统密码协议规范》，LDAP允许证书订户的（）行为。
A、插入
B、查询
C、修改
D、删除
正确答案：B
3168、根据GM/T0014《数字证书认证系统密码协议规范》，在数字证书认证系统协议流程中，下列关于RA的说法不正确的是（）。
A、受理用户证书申请
B、对用户证书申请进行形式审查
C、证书数据验证
D、签发证书
正确答案：D
3169、在数字证书认证系统中，KM指的是（）。
A、密钥生成中心
B、密钥备份系统
C、密钥托管系统
D、密钥管理系统
正确答案：D
3170、根据GM/T0014《数字证书认证系统密码协议规范》，下列选项不属于KM接收CA系统的密钥服务请求的是（）。
A、申请密钥对
B、恢复密钥对
C、删除密钥对
D、撤销密钥对
正确答案：C
3171、根据GM/T0014《数字证书认证系统密码协议规范》，如果OCSP接收到一个没有遵循OCSP语法的请求，应做如下响应（）。
A、忽略该请求
B、回复“未正确格式化的请求”
C、回复“内部错误”
D、回复“稍后再试”
正确答案：B
3172、在数字证书认证系统中，终端用户签名私钥在（）生成。
A、终端用户证书载体
B、密钥管理系统
C、CA
D、RA
正确答案：A
3173、在数字证书认证系统中，终端用户加密私钥在（）生成。
A、终端用户证书载体
B、密钥管理系统
C、CA
D、RA
正确答案：B
3174、根据GM/T0014《数字证书认证系统密码协议规范》，向OCSP查询一张被冻结的证书，OCSP返回的证书状态为（）。
A、未知
B、已冻结
C、已撤销
D、良好
正确答案：C
3175、根据GM/T0014《数字证书认证系统密码协议规范》，向OCSP查询一张被挂起的证书，OCSP返回的证书状态为（）。
A、未知
B、已挂起
C、已撤销
D、良好
正确答案：C
3176、根据GM/T0014《数字证书认证系统密码协议规范》，OCSP查询返回的证书状态不包括下列选项中的（）。
A、已冻结
B、已撤销
C、未知
D、良好
正确答案：A
3177、根据GM/T0014《数字证书认证系统密码协议规范》，在数字证书认证系统协议流程中，下列关于KM的说法正确的是（）。
A、接收CA的申请密钥对请求
B、接收CA的恢复密钥对请求
C、接收CA的撤销密钥对请求
D、向LDAP发布证书和证书撤销链
正确答案：C
3178、根据GM/T0014《数字证书认证系统密码协议规范》，CA向KM发送的密钥服务请求数据包括下列选项中的（）。
A、协议版本
B、CA标识符
C、扩展的请求信息
D、请求信息的签名
正确答案：D
3179、根据GM/T0014《数字证书认证系统密码协议规范》，KM对来自CA请求的处理响应包括下列选项中的（）。
A、协议版本
B、KM标识符
C、响应信息
D、响应信息的签名
正确答案：D
3180、根据GM/T0014《数字证书认证系统密码协议规范》，一个OCSP请求包含下列选项中的（）。
A、协议版本
B、服务请求
C、目标证书标识
D、可选扩展
正确答案：D
3181、根据GM/T0014《数字证书认证系统密码协议规范》，用户申请证书需要向RA/CA提供下列选项中的（）。
A、用户信息
B、用户签名公钥
C、用户加密公钥
D、用户加密私钥
正确答案：B
3182、根据GM/T0014《数字证书认证系统密码协议规范》，OCSP查询返回的证书状态包括（）。
A、已冻结
B、已撤销
C、未知
D、良好
正确答案：D
3183、根据GM/T0014《数字证书认证系统密码协议规范》，在数字证书认证系统协议流程中，下列关于CA的说法正确的是（）。
A、向KM申请加密密钥对
B、签发签名证书
C、签发加密证书
D、生成加密密钥对
正确答案：C
3184、根据GM/T0014《数字证书认证系统密码协议规范》，在数字证书认证系统协议流程中，下列关于CA的说法错误的是（）。
A、向KM申请加密密钥对
B、签发签名证书
C、签发加密证书
D、生成加密密钥对
正确答案：D
3185、GM/T0014《数字证书认证系统密码协议规范》规范的方面不包括（）。
A、协议流程
B、密钥结构
C、数据格式
D、报文语法
正确答案：B
3186、GM/T0014《数字证书认证系统密码协议规范》的内容包括（）。
A、用户同CA之间的安全协议
B、CA同KM之间的安全协议
C、用户同LDAP之间的安全协议
D、CA与RA之间的安全协议
正确答案：D
3187、GM/T0037《证书认证系统检测规范》检测的证书认证服务运营系统应按照（）标准的要求进行建设。
A、GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》
B、GM/T0014《数字证书认证系统密码协议规范》
C、GM/T0015《基于SM2密码算法的数字证书格式规范》
D、GM/T0031《安全电子签章密码技术规范》
正确答案：A
3188、在GM/T0037《证书认证系统检测规范》中，证书认证系统的（）应为屏蔽机房。
A、公共区
B、服务区
C、管理区
D、核心区
正确答案：D
3189、在GM/T0037《证书认证系统检测规范》中，对于证书认证系统的审计功能的检测，下列选项不正确的是（）。
A、应能够对事件发生的时间、事件操作者、操作类型、操作结果等信息进行审计
B、审计应能验证记录的签名
C、审计数据只能被审计员修改
D、审计过的记录应有明显标记
正确答案：C
3190、在GM/T0037《证书认证系统检测规范》中，对于产品检测，该项检测结果不符合要求即判定为不符合的是（）。
A、物理区域
B、系统初始化
C、CRL签发
D、系统性能
正确答案：B
3191、在GM/T0037《证书认证系统检测规范》中，对于项目检测，该项检测结果不符合要求即判定为不符合的是（）。
A、物理区域
B、系统初始化
C、CRL签发
D、系统性能
正确答案：A
3192、在GM/T0037《证书认证系统检测规范》中，证书认证系统采用的协议应符合（）标准的要求。
A、GM/T0003.3《SM2椭圆曲线公钥密码算法第3部分：密钥交换协议》
B、GM/T0014《数字证书认证系统密码协议规范》
C、GB/T38636《信息安全技术传输层密码协议》
D、GM/T0089《简单证书注册协议规范》
正确答案：B
3193、在GM/T0037《证书认证系统检测规范》中，证书认证服务运营系统中，对于设备的摆放以下错误的是（）。
A、注册审计终端放在管理区
B、注册管理服务器及连接的密码机放在服务区
C、LDAP查询服务器放在服务区
D、入侵检测控制台放在核心区
正确答案：D
3194、在GM/T0037《证书认证系统检测规范》中，证书认证系统采用的证书格式应符合（）的要求。
A、GM/T0043《数字证书互操作检测规范》
B、GM/T0014《数字证书认证系统密码协议规范》
C、GM/T0015《基于SM2密码算法的数字证书格式规范》
D、GM/T0092《基于SM2算法的证书申请语法规范》
正确答案：C
3195、在GM/T0037《证书认证系统检测规范》中，以下各项仅用于产品检测的是（）。
A、系统初始化
B、岗位及权限管理
C、多层结构支持
D、网络结构
正确答案：A
3196、GM/T0037《证书认证系统检测规范》中，对RA的定义是（）。
A、对数字证书的签发、发布、更新、撤销等数字证书全生命周期进行管理的系统
B、对数字证书注册流程进行全过程管理的系统
C、实现密钥管理功能的系统
D、以上皆不是
正确答案：B
3197、GM/T0037《证书认证系统检测规范》中RA对申请信息的审核，以下各项不正确的是（）。
A、应能提供对申请信息审核的界面
B、应能自动批量对申请信息进行审核
C、应能将审核不通过的信息返回到录入界面
D、应能自动使操作员对其操作行为进行签名
正确答案：B
3198、GM/T0037《证书认证系统检测规范》中，以下描述不正确的是（）。
A、RA应能提供证书下载
B、日志应能按操作者进行查询
C、审计数据仅能由审计员更改
D、证书认证系统应能通过密钥管理中心为已经注册的用户提供密钥恢复服务
正确答案：C
3199、GM/T0037《证书认证系统检测规范》中，证书认证系统的物理区域应划分为（）。
A、公共区
B、服务区
C、管理区
D、核心区
正确答案：D
3200、GM/T0037《证书认证系统检测规范》对网络配置安全策略的检测内容应包括（）。
A、防火墙
B、入侵检测
C、漏洞扫描
D、病毒防治
正确答案：D