商用密码应用安全性评估从业人员考核题库及答案（第3201-3400题）

商用密码应用安全性评估从业人员考核题库及答案（第3201-3400题）
3201、证书签发系统应设置的岗位和权限包括（）。
A、业务管理员
B、业务操作员
C、审计管理员
D、审计员
正确答案：D
3202、GM/T0037《证书认证系统检测规范》中，证书认证系统中日志应记录的内容包括（）。
A、事件发生的时间
B、事件的操作者
C、操作类型
D、操作结果
正确答案：D
3203、GM/T0037《证书认证系统检测规范》中对场地的检测方法包括（）。
A、尝试使用授权和未授权的门卡通过门禁
B、查看系统物理区域的划分
C、从监控屏查看机房的各个区域
D、查看屏蔽机房的验收报告
正确答案：D
3204、GM/T0037《证书认证系统检测规范》中，证书认证服务运营系统中，对于设备的摆放以下错误的是（）。
A、在各区域间放置防火墙
B、注册管理服务器及连接的密码机放在服务区
C、入侵检测控制台放在核心区
D、LDAP查询服务器放在管理区
正确答案：D
3205、GM/T0037《证书认证系统检测规范》中，RA的功能包括下列选项中的（）。
A、应能进行申请信息的录入和修改
B、应能进行申请信息的审核
C、应能提供证书下载
D、应能对证书类型及内容进行定义
正确答案：C
3206、GM/T0037《证书认证系统检测规范》中，证书认证系统产品包括下列选项中的（）。
A、签发系统服务器
B、注册系统服务器
C、LDAP服务器
D、OCSP服务器
正确答案：D
3207、GM/T0037《证书认证系统检测规范》，关于物理区域的检测以下说法不正确的是（）。
A、注册管理服务器及连接的密码机应放置在服务区
B、注册审计终端应放置在管理区
C、注册管理服务器及连接的密码机应放置在核心区
D、在各区域间应放置防火墙
正确答案：C
3208、GM/T0037《证书认证系统检测规范》，关于审计的检测以下说法正确的是（）。
A、应设置单独的审计管理终端
B、审计应能验证记录的签名
C、审计过的记录应有明显标记
D、以上都对
正确答案：D
3209、GM/T0051《密码设备管理对称密钥管理技术规范》是密码设备管理系列规范之一，其建立密钥管理安全通道所依据的规范是（）。
A、GM/T0050《密码设备管理设备管理技术规范》
B、GM/T0052《密码设备管理VPN设备监察管理规范》
C、GM/T0053《密码设备管理远监控与合规检验接口数据规范》
D、GM/T0015《基于SM2算法的数字证书格式规范》
正确答案：A
3210、GM/T0051《密码设备管理对称密钥管理技术规范》中，被管密钥的范围是（）。
A、业务密钥
B、密码设备密钥
C、临时交互密钥
D、密钥管理密钥
正确答案：A
3211、被管设备的对称密钥在GM/T0051《密码设备管理对称密钥管理技术规范》中，是以（）方式被传输。
A、原子密钥
B、自定义
C、文本格式
D、其它格式
正确答案：A
3212、GM/T0051《密码设备管理对称密钥管理技术规范》中密钥管理应用的标识为（）。
A、0xC0
B、0xC1
C、0xC2
D、0xC3
正确答案：A
3213、以下选项不属于GM/T0051《密码设备管理对称密钥管理技术规范》中密钥管理中心的功能的是（）。
A、主控模块
B、密钥生成及管理模块
C、密钥封装及分发模块
D、密钥管理代理模块
正确答案：D
3214、关于原子密钥的描述，以下选项不正确的是（）。
A、原子密钥可以是通用密钥产生装置生成的随机密钥
B、原子密钥可以是专用密钥产生装饰生成的专用格式密钥
C、原子密钥可以是临时密钥
D、原子密钥需经过标准封装后进行分发
正确答案：C
3215、GM/T0051《密码设备管理对称密钥管理技术规范》中，密钥管理主机不包括以下功能中的（）。
A、密钥管理应用
B、密码设备管理平台
C、密钥设备管理接口
D、对业务提供密码服务
正确答案：D
3216、以下描述不符合密钥库功能的是（）。
A、密钥在密钥库中经过本地主密钥加密存储
B、密钥需随用随生成
C、由密钥生成策略触发生成
D、存储的密钥已完成标准化封装
正确答案：B
3217、在GM/T0051《密码设备管理对称密钥管理技术规范》中，密钥管理系统初始化，不包含以下功能中的（）。
A、密码设备管理平台功能
B、用户激活功能
C、密钥管理中心证书注册
D、被管设备证书注册
正确答案：B
3218、在GM/T0051《密码设备管理对称密钥管理技术规范》中，从密钥库中取出密钥并下发的流程，以下描述不正确的是（）。
A、待分发密钥被主密钥加密
B、由密码设备将待分发密钥转换为本次会话的分发保护密钥加密
C、密钥转加密可以在数据库中完成
D、对密钥进行标准封装后下发
正确答案：C
3219、以下密码设备可被GM/T0051《密码设备管理对称密钥管理技术规范》管理的是（）。
A、密码机
B、密码卡
C、智能IC卡
D、智能密码钥匙
正确答案：B
3220、在GM/T0051《密码设备管理对称密钥管理技术规范》中，密钥生成装置包含的种类有（）。
A、满足规范要求的通用密钥生成装置
B、满足规范要求的专用密钥生成装置
C、自定义密钥生成装置
D、以上都是
正确答案：B
3221、GM/T0051《密码设备管理对称密钥管理技术规范》中的密钥管理系统制定的管理策略包含（）。
A、密钥生成策略，包括生成装置种类、密钥数量、密钥长度等
B、密钥分发策略，包括在线密钥分发、离线密钥分发等
C、密钥封装格式、导入处理方式
D、设备属性信息
正确答案：C
3222、在GM/T0051《密码设备管理对称密钥管理技术规范》中，密钥生成模块的设计要求包括（）。
A、为多个系统提供业务密钥
B、密钥生成装置为硬件设备，随机数质量满足国家标准GB/T32915《信息安全技术二元序列随机性检测方法》
C、支持外部密钥的导入
D、支持密钥以密文方式导出，明文密钥不可出硬件设备
正确答案：D
3223、在GM/T0051《密码设备管理对称密钥管理技术规范》中，被管密码设备的技术要求包括（）。
A、由设备管理代理接收密钥管理指令，由密钥管理代理处理密钥管理操作
B、与设备管理结合，根据密钥状态支持密钥申请主动上报
C、支持标准密钥管理协议，将标准密钥封装解析为密码设备可识别的原子密钥
D、对于存量密码设备，支持将标准密钥管理协议适配转换为存量设备专用密钥管理指令
正确答案：D
3224、在GM/T0051《密码设备管理对称密钥管理技术规范》中，密钥管理指令PDU的类型包括（）。
A、分发保护密钥协商指令和密钥分发指令
B、密钥销毁指令
C、密钥启用指令
D、密钥申请指令
正确答案：D
3225、在GM/T0051《密码设备管理对称密钥管理技术规范》中，完整的密钥产生和下发操作，需要的接口包含以下选项中的（）。
A、密钥生成装置接口
B、密钥管理应用的指令发送接口
C、被管设备密钥管理接口
D、密码设备自定义接口
正确答案：C
3226、在GM/T0051《密码设备管理对称密钥管理技术规范》中，在线密钥管理的总体思路是（）。
A、由密钥生成装置产生被管设备所需原子密钥，由密管密码设备与密码生成装置协商会话密钥加密并传输至密钥管理中心
B、密钥分发调用密钥管理平台安全通道API，根据分发策略，以标准格式封装原子密钥发送至被管设备
C、被管设备的设备管理代理获取密钥管理指令，由密钥管理代理处理密钥管理指令
D、本标准不支持离线设备的密钥管理
正确答案：C
3227、在GM/T0051《密码设备管理对称密钥管理技术规范》中，以下选项属于密钥管理审计内容的是（）。
A、对密钥生成、存储、分发等密钥管理事件，以及策略管理、身份认证等系统管理事件进行审计
B、对用户主动操作的管理事件进行审计
C、记录服务器状态
D、对服务器状态进行审计
正确答案：C
3228、GM/T0051《密码设备管理对称密钥管理技术规范》主要功能是管理（）密钥。
A、密钥加密
B、主
C、设备
D、业务
正确答案：D
3229、GM/T0051《密码设备管理对称密钥管理技术规范》的密钥生成装置所生成密钥为（）密钥。
A、原子
B、密钥加密
C、主
D、业务
正确答案：A
3230、GM/T0051《密码设备管理对称密钥管理技术规范》中，下列选项中不属于密钥标准封装的内容的是（）。
A、管理节点标识
B、密钥长度
C、校验算法标识
D、封装时间
正确答案：D
3231、GM/T0051《密码设备管理对称密钥管理技术规范》中，下列模块属于密钥管理系统的组成部分的是（）。
A、主控管理
B、密钥生成/封装/存储/分发管理
C、备份／恢复/归档管理
D、密管代理
正确答案：D
3232、GM/T0051《密码设备管理对称密钥管理技术规范》中，下列属于密钥管理系统的设计原则的是（）。
A、密钥管理系统遵循标准化、模块化、松耦合设计原则
B、应保障系统模块之间连接的安全性，包括完整性、机密性、防重放、不可否认性
C、系统可为多个被管系统提供业务密钥服务
D、各子系统之间的通信采用基于身份验证机制的安全通信协议
正确答案：D
3233、GM/T0008《安全芯片密码检测准则》中，安全等级1的安全芯片要求至少（）个相互独立的物理噪声源。
A、2个
B、4个
C、8个
D、1个
正确答案：A
3234、GM/T0008《安全芯片密码检测准则》中，下列哪项不属于安全等级1的安全芯片自检要求的是（）。
A、上电自检
B、复位自检
C、指令自检
D、主动自检
正确答案：C
3235、GM/T0008《安全芯片密码检测准则》中，下列选项属于安全等级1的安全芯片关于“审计”的要求的是（）。
A、安全芯片须具有相应的文档跟踪记录安全芯片所处的生命周期阶段
B、安全芯片须具有逻辑或物理的安全机制保证标识不被更改
C、安全芯片须具有唯一标识
D、安全芯片须定义芯片的生命周期，并对生命周期各阶段进行标识
正确答案：C
3236、GM/T0008《安全芯片密码检测准则》中，下列内容不属于安全等级2的安全芯片对公钥密码算法的要求的是（）。
A、在各种应用模式下实现正确
B、若公钥密码算法需要由安全芯片生成素数，则生成素数须通过素性检测
C、对于任何输入均能给出明确结果或响应
D、公钥密码算法的所有细节都采用专用硬件实现
正确答案：D
3237、GM/T0008《安全芯片密码检测准则》中，下列内容不属于安全等级2的安全芯片对固件存储的要求的是（）。
A、固件不得通过接口读出
B、除固件本身外，其他代码不得读写固件代码
C、安全芯片中的固件以密文形式存数
D、除固件本身外，其他代码读写固件中的数据需要相应的权限
正确答案：C
3238、GM/T0008《安全芯片密码检测准则》中，下列内容不属于安全等级1的安全芯片对密钥生成的要求的是（）。
A、能够正确有效的生成密钥
B、生成密钥不可预测不可逆推
C、密钥生成后立即清除密钥生成过程中使用过且不再需要使用的相关数据和临时信息
D、若安全芯片能够生成随机数，须使用安全芯片自身生成的随机数
正确答案：C
3239、GM/T0008《安全芯片密码检测准则》中，安全等级1的安全芯片要求安全芯片对密钥和（）提供基本的保护措施
A、固件
B、敏感信息
C、标识
D、随机数
正确答案：B
3240、GM/T0008《安全芯片密码检测准则》中，下列选项属于安全等级1的安全芯片故障攻击防护的要求的是（）。
A、无要求
B、防护措施有效性须通过检测
C、需通过文档或其他方式对响应的防护措施及其有效性进行描述和说明
D、安全芯片应能够发现电压、频率、温度等工作参数的改变
正确答案：A
3241、GM/T0008《安全芯片密码检测准则》中，关于安全芯片固件，以下说法错误的是（）。
A、安全芯片固件可以实现未声明的功能
B、安全芯片需要能够正确、有效地实现声明的功能
C、安全一级的安全芯片固件可以再次导入
D、安全芯片固件导入时应支持导入源的身份鉴别
正确答案：A
3242、GM/T0008《安全芯片密码检测准则》中，下列选项属于安全芯片敏感信息保护部分的要求的是（）。
A、敏感信息的存储
B、敏感信息的清除
C、敏感信息的运算
D、敏感信息的传输
正确答案：D
3243、GM/T0008《安全芯片密码检测准则》中，下列选项属于安全芯片固件安全部分的要求的是（）。
A、固件的存储
B、固件的执行
C、固件的导入
D、固件的备份
正确答案：C
3244、GM/T0008《安全芯片密码检测准则》中，下列内容属于安全等级2的安全芯片对审计的要求的是（）。
A、安全芯片必须具有唯一标识
B、唯一标识是可校验的
C、安全芯片具有逻辑或物理的安全机制保证标识不被更改
D、安全芯片可以具有重复的标识
正确答案：C
3245、GM/T0008《安全芯片密码检测准则》中，下列内容不属于安全芯片对生命周期的要求的是（）。
A、安全芯片可以没有生命周期模型
B、须定义安全芯片的生命周期，并对生命周期各阶段进行标识
C、须具有相应的文档跟踪记录安全芯片所处的生命周期阶段
D、须具有相应的管理机制维护安全芯片的生命周期，并根据生命周期阶段的变化进行相应的处理。
正确答案：A
3246、GM/T0008《安全芯片密码检测准则》中，下列内容属于安全等级2的安全芯片对能量分析攻击的要求的是（）。
A、安全芯片须具有相应措施保证算法运算时能量消耗特征与密钥和敏感信息之间没有明显的相关性
B、送检单位必须通过文档或其他方式对相应的防护措施及其有效性进行描述和说明
C、防护措施的有效性必须通过检测
D、送检单位必须通过文档或其他方式对相应的防护措施及其有效性进行证明
正确答案：C
3247、GM/T0008《安全芯片密码检测准则》中，下列内容属于安全等级3的安全芯片对电磁分析攻击的要求的是（）。
A、安全芯片须具有相应措施保证算法运算时电磁辐射特征与密钥和敏感信息之间没有明显的相关性
B、送检单位必须通过文档或其他方式对相应的防护措施及其有效性进行描述和说明
C、防护措施的有效性必须通过检测
D、送检单位必须通过文档或其他方式对相应的防护措施及其有效性进行证明
正确答案：D
3248、GM/T0008《安全芯片密码检测准则》中，规定的芯片安全能力共有（）个级别。
A、1
B、2
C、3
D、4
正确答案：C
3249、GM/T0008《安全芯片密码检测准则》中，下列内容不属于安全等级2对密钥存储的要求的是（）。
A、能够正确有效的存储密钥
B、支持带校验的密钥存储
C、存储的密钥以及密钥相关信息存放在可控且专用的存储区域
D、安全芯片须支持以密文形式存储密钥
正确答案：D
3250、GM/T0008《安全芯片密码检测准则》中，下列内容属于安全等级2对故障攻击的要求的是（）。
A、当安全芯片工作条件中的电压、频率、温度等可导致故障的工作参数的改变使安全芯片处于易受攻击状态时，安全芯片应能够发现这些工作条件的改变，并采取相应的防护措施保护密钥和敏感信息不泄露
B、送检单位必须通过文档或其他方式对相应的防护措施及其有效性进行描述和说明
C、防护措施的有效性必须通过检测
D、安全芯片须具有对光攻击的抵抗能力，并能够采取相应的防护措施保护密钥和敏感信息不泄露。
正确答案：C
3251、根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，完整性是电子标签的密码安全要素之一，其中存储信息完整性保护应采用密码算法，通过对存储的数据加（）的方式进行。
A、条形码
B、校验码
C、循环码
D、二维码
正确答案：B
3252、根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，唯一标识符鉴别需要在电子标签中存储（）以及验证码（MAC）。
A、UID
B、PID
C、CID
D、VID
正确答案：A
3253、根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，下列选项中不属于电子标签的身份鉴别方法的是（）。
A、唯一性标识符鉴别
B、电子标签对读写器的挑战响应鉴别
C、读写器对电子标签的挑战响应鉴别
D、读写器对读写器的挑战响应鉴别
正确答案：D
3254、GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》附录A中示例的电子标签芯片所使用的SM7算法是一种（）算法。
A、消息鉴别码
B、非对称
C、密码杂凑
D、对称
正确答案：D
3255、根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，支持抗电子标签抵赖时，电子标签应具有（）功能。
A、产生数字签名
B、对读写器产生的数字签名进行验证的
C、加密
D、解密
正确答案：A
3256、根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签存储信息的机密性保护应采用密码算法（）完成。
A、加密
B、解密
C、签名
D、验签
正确答案：A
3257、根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，抗抵赖是电子标签密码安全要素之一，它包括（）。
A、抗通信系统抵赖
B、抗电子标签抵赖
C、抗读写器抵赖
D、抗电子标签原发抵赖
正确答案：D
3258、根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签采用密码算法对存储在电子标签内的敏感信息进行校验计算，以发现数据（）等情况，确保存储数据的完整性。
A、篡改
B、删除
C、插入
D、复制
正确答案：C
3259、根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签在设计时除了要考虑机密性，完整性，审计记录等安全密码要素外，还要考虑其他安全措施，如（）等。
A、抗功耗分析
B、抗电磁分析
C、抗故障分析
D、抗物理攻击
正确答案：D
3260、根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，下列选项中属于电子标签的密钥管理的是（）。
A、密钥注入
B、密钥存储
C、密钥使用
D、密钥导出
正确答案：C
3261、根据GM/T0035.3《射频识别系统密码应用技术要求第3部分：读写器密码应用技术要求》，电子标签对读写器的身份鉴别出现在安全级别（）以上。
A、1
B、2
C、3
D、4
正确答案：C
3262、根据GM/T0035.4《射频识别系统密码应用技术要求第4部分：电子标签与读写器通信密码应用技术要求》，双向鉴别前，读写器系统通过UID获得电子标签芯片的（）。
A、根密钥
B、分散密钥
C、分散因子
D、标签数据
正确答案：B
3263、根据GM/T0035.5《射频识别系统密码应用技术要求第5部分：密钥管理技术要求》，射频识别系统中的密钥体制包括（）类。
A、2
B、3
C、4
D、5
正确答案：A
3264、根据GM/T0035.5《射频识别系统密码应用技术要求第5部分：密钥管理技术要求》，对称密钥体制中密钥类别包括（）类。
A、1
B、2
C、3
D、4
正确答案：C
3265、根据GM/T0035.5《射频识别系统密码应用技术要求第5部分：密钥管理技术要求》，标签存储的的分散密钥由根密钥和（）通过密码算法生成。
A、根密钥
B、分散密钥
C、分散因子
D、标签
正确答案：C
3266、根据GM/T0035.5《射频识别系统密码应用技术要求第5部分：密钥管理技术要求》，分散因子长度不小于（）。
A、2字节
B、4字节
C、8字节
D、16字节
正确答案：B
3267、根据GM/T0035.5《射频识别系统密码应用技术要求第5部分：密钥管理技术要求》，标签密钥不可以被（）。
A、注入
B、使用
C、注销
D、读出
正确答案：D
3268、根据GM/T0035.5《射频识别系统密码应用技术要求第5部分：密钥管理技术要求》，哪个不属于密钥管理范围（）。
A、生成
B、分发
C、注入
D、混淆
正确答案：D
3269、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，（）负责生成和管理根公钥和根私钥，并自签根公钥证书，同时为发卡机构签发发卡机构公钥证书。
A、根密钥管理系统
B、发卡机构密钥管理系统
C、发卡机构的智能IC卡密钥管理系统
D、以上都是
正确答案：A
3270、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，（）生成发卡机构的公私钥对，并提交相应的公钥请求文件由根密钥管理系统签发发卡机构公钥证书；同时生成和管理具体的IC卡公私钥对，并签发IC卡公钥证书。
A、根密钥管理系统
B、发卡机构密钥管理系统
C、发卡机构的智能IC卡密钥管理系统
D、以上都是
正确答案：B
3271、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，（）负责生成和管理IC卡业务根密钥和根公钥证书，并签发下级机构证书或者分散生成下级机构业务密钥。
A、IC卡清结算系统
B、IC卡卡管系统
C、发卡机构侧的智能IC卡密钥管理系统
D、上级机构侧的根密钥管理系统
正确答案：D
3272、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，（）负责从上级机构导入证书和密钥，生成和管理本级机构的IC卡应用密钥和机构证书，并为IC卡发卡和交易提供密钥服务。
A、IC卡清结算系统
B、IC卡卡管系统
C、发卡机构侧的智能IC卡密钥管理系统
D、上级机构侧的根密钥管理系统
正确答案：C
3273、GM/T0107《智能IC卡密钥管理系统基本技术要求》那中，（）负责管理IC卡业务数据及为IC卡发卡和交易提供服务的系统，IC卡卡管系统部署IC卡交易类密钥（电子钱包类密钥或者电子现金密钥），通过这些密钥完成与IC卡的联机认证。
A、IC卡清结算系统
B、IC卡卡管系统
C、发卡机构侧的智能IC卡密钥管理系统
D、上级机构侧的根密钥管理系统
正确答案：B
3274、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，下列属于发卡机构公私钥对功能的是（）。
A、用于脱机数据认证，根私钥用于自签根公钥证书，并为发卡机构签发发卡机构公钥证书，根公钥用于验证自签根公钥证书和发卡机构公钥证书
B、用于脱机数据认证，发卡机构私钥用于签发IC卡公钥证书，发卡机构公钥用于验证IC卡公钥证书
C、用于脱机数据认证，基于IC卡公私钥对完成交易数据的签名和认证
D、用于产生IC卡应用开通密钥，用于与扩展应用相关的安全应用开通密钥报文鉴别码的产生和验证
正确答案：B
3275、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，（）用于产生和管理部分业务根密钥，并分散产生发卡机构业务根密钥。
A、发卡机构根密钥管理系统
B、IC卡卡管系统
C、发卡机构侧的智能IC卡密钥管理系统
D、上级机构侧的根密钥管理系统
正确答案：D
3276、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，智能IC卡管理类密钥不包含下列密钥中的（）。
A、根公私钥对
B、应用维护主密钥
C、应用开通主密钥
D、卡片维护主密钥
正确答案：A
3277、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，IC卡业务密钥的对称密钥体系一般都是多级分散结构的，根密钥管理系统产生和管理部分业务根密钥并分散产生（）。
A、IC卡密钥
B、发卡机构业务根密钥
C、应用开通主密钥
D、卡片维护主密钥
正确答案：B
3278、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，发卡机构智能IC卡密钥管理系统导入上级机构产生的部分业务根密钥，并产生部分自己独立管理和维护的业务根密钥，再经过一级或者多级分散产生（）。
A、IC卡密钥
B、发卡机构业务根密钥
C、应用开通主密钥
D、卡片维护主密钥
正确答案：A
3279、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，智能IC卡业务密钥中的对称密钥按照用途可分为（）。
A、管理类密钥
B、交易类密钥
C、发卡机构公钥
D、发卡机构私钥
正确答案：B
3280、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，下列IC卡业务密钥属于交易类密钥的是（）。
A、发卡机构主密钥
B、安全报文认证(MAC)主密钥
C、安全报文加密主密钥
D、TAC主密钥
正确答案：D
3281、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，下列IC卡业务密钥属于管理类密钥的是（）。
A、发卡机构主密钥
B、卡片主控主密钥
C、卡片维护主密钥
D、应用主控主密钥
正确答案：D
3282、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，系统保护密钥又可分为（）。
A、发卡机构主密钥
B、卡片主控主密钥
C、系统传输保护密钥
D、系统存储保护密钥
正确答案：D
3283、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，以下对已归档密钥的使用要求，说法正确的是（）。
A、已归档的密钥只能用于证明在归档前进行的交易的合法性
B、已归档的密钥不应返回到操作使用中
C、已归档密钥不能影响在用的密钥的安全
D、已归档的密钥可以重新恢复并加以使用
正确答案：C
3284、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，关于非对称密钥的分发，以下说法正确的是（）。
A、发卡机构私钥仅存储在智能IC卡密钥管理系统中，无需进行分发
B、IC卡私钥应分发到数据准备系统及IC卡发卡系统中，分发过程应采用系统传输保护密钥加密后分发
C、发卡机构公钥证书和IC卡公钥证书可直接分发到数据准备系统及IC卡发卡系统中
D、发卡机构公私钥对应保存在密码模块中
正确答案：D
3285、在GM/T0104《云服务器密码机技术规范》中，虚拟密码机的作用是（）。
A、为租户和应用提供密码服务
B、提供物理设备的处理器、网络、存储等资源
C、进行设备维护
D、执行虚拟密码机的创建、启动、关闭、删除、漂移等操作
正确答案：A
3286、根据GM/T0104《云服务器密码机技术规范》，云服务器密码机的宿主机和不同虚拟密码机的远程管理通道和维护通道应采用（）进行保护。
A、加密和身份鉴别等技术手段
B、虚拟化技术
C、网络技术
D、冗余备份技术
正确答案：A
3287、根据GM/T0104《云服务器密码机技术规范》，虚拟密码机可由（）进行集中统一管理。
A、云平台管理系统
B、虚拟密码机所属租户自己的管理系统
C、宿主机管理员
D、其他虚拟密码机的管理员
正确答案：B
3288、根据GM/T0104《云服务器密码机技术规范》，宿主机（）管理和访问虚拟密码机的密钥。
A、可以
B、不可以
C、只能管理，不能访问
D、只能访问，不能管理
正确答案：B
3289、根据GM/T0104《云服务器密码机技术规范》，云服务器密码机机必须至少支持（）密钥结构。
A、1层
B、2层
C、3层
D、4层
正确答案：C
3290、根据GM/T0104《云服务器密码机技术规范》，云服务器密码机的用户密钥包括（）。
A、签名密钥对和加密密钥对
B、签名密钥对和会话密钥对
C、加密密钥对和会话密钥对
D、只有一个密钥对
正确答案：A
3291、根据GM/T0104《云服务器密码机技术规范》，云服务器密码机的随机数发生器应该至少采用（）个独立的物理噪声源芯片。
A、1
B、2
C、3
D、4
正确答案：B
3292、根据GM/T0104《云服务器密码机技术规范》，云服务器密码机中使用虚拟密码机的租户/应用和虚拟密码机之间的身份鉴别机制需要满足（）。
A、单向鉴别
B、双向鉴别
C、口令鉴别
D、OAUTH鉴别
正确答案：B
3293、根据GM/T0104《云服务器密码机技术规范》，下列选项属于虚拟密码机的日志内容的是（）。
A、管理员操作行为，包括登录认证、系统配置、密钥管理等操作
B、异常事件，包括认证失败、非法访问等异常事件的记录
C、硬件部件自检记录
D、物理网络检查记录
正确答案：B
3294、根据GM/T0104《云服务器密码机技术规范》，云服务器密码机宿主机和不同虚拟密码机应提供日志记录、查看和导出功能，日志的存储和操作应满足下列要求中的（）。
A、宿主机和不同虚拟密码机的日志记录应独立存储和操作
B、宿主机和不同虚拟密码机的日志记录仅能由宿主机和不同虚拟密码机自身的管理员访问
C、宜提供关键日志记录的完整性校验或其他防篡改功能
D、宿主机和不同虚拟密码机的管理员可以相互访问对方的日志记录
正确答案：C
3295、GM/T0104《云服务器密码机技术规范》中要求虚拟密码机的镜像文件应进行（）保护。
A、签名
B、加密
C、不可否认性
D、可信度
正确答案：A
3296、根据GM/T0104《云服务器密码机技术规范》，下列选项中属于云服务器密码机宿主机自检功能中包含的内容的是（）。
A、硬件部件自检
B、密码部件自检
C、虚拟化功能自检
D、所存储数据的完整性检查
正确答案：D
3297、根据GM/T0104《云服务器密码机技术规范》，关于云服务器密码机的虚拟密码机镜像安全，下列描述正确的是（）。
A、虚拟密码机的镜像文件应进行签名保护
B、云服务器密码机应禁止签名验证不通过的虚拟密码机镜像在云服务器密码机中运行
C、虚拟密码机的镜像文件无需进行签名保护
D、云服务器密码机不需要对虚拟密码机镜像进行验证
正确答案：B
3298、GM/T0104《云服务器密码机技术规范》中要求虚拟密码机应具备下列状态中的（）。
A、初始状态
B、就绪状态
C、关闭状态
D、挂起状态
正确答案：C
3299、GM/T0104《云服务器密码机技术规范》中要求云服务器密码机宿主机应具备下列状态中的（）。
A、初始状态
B、就绪状态
C、关闭状态
D、挂起状态
正确答案：B
3300、GM/T0104《云服务器密码机技术规范》中要求虚拟密码机应当至少支持下列密码算法中的（）。
A、SM1
B、SM2
C、SM3
D、SM4
正确答案：D
3301、在GM/T0104《云服务器密码机技术规范》中，规定虚拟密码机所支持的对称密码工作模式至少包括下列选项中的（）。
A、输出反馈OFB
B、电子密本ECB
C、分组密码链接CBC
D、密码反馈CFB
正确答案：C
3302、根据GM/T0104《云服务器密码机技术规范》，云服务器密码机中的虚拟密码机自检宜包括以下功能中的（）。
A、密码算法正确性检查
B、随机数发生器检查
C、虚拟网络检查
D、所存储密钥和数据的完整性检查
正确答案：D
3303、根据GM/T0104《云服务器密码机技术规范》，云服务密码机宿主机的初始化包括下列选项中的（）。
A、宿主机密钥的生成（恢复）与安装
B、生成管理员
C、按照安全机制对密钥进行安全存储和备份
D、生成数字证书
正确答案：C
3304、GM/T0104《云服务器密码机技术规范》的检测要求规定了云服务器密码机的通用检测内容和方法，检测应包括（）。
A、外观和结构检查
B、提交文档的检查
C、功能检测
D、性能检测
正确答案：D
3305、GM/T0104《云服务器密码机技术规范》规定设备的管理检测包括（）。
A、管理操作检测
B、管理登录检测
C、管理接口检测
D、日志审计检测
正确答案：D
3306、虚拟密码机管理密钥的安全存储可采用以下方式（）。
A、采用授权码结合其他密钥分量（如随机数或硬件特征码等）进行加密存储
B、在具有微电保护和毁钥触发装置的密钥存储部件上存储
C、在智能密码钥匙等外置密码模块上存储
D、在运行日志中存储
正确答案：C
3307、GM/T0088《云服务器密码机管理接口规范》中，云服务器密码机CHSM数据影像包含CHSM内所有VSM中的与用户相关的配置、密钥及敏感信息等，主要用于（）过程。
A、CHSM备份
B、VSM漂移
C、VSM重置
D、CHSM漂移
正确答案：D
3308、GM/T0088《云服务器密码机管理接口规范》中，虚拟密码机VSM数据影像包含与用户相关的配置、密钥及敏感信息等，主要用于（）过程。
A、云服务器密码机备份CHSM
B、VSM漂移
C、VSM重置
D、VSM升级
正确答案：B
3309、GM/T0088《云服务器密码机管理接口规范》中，定义了（）之间的通讯协议。
A、云平台管理系统和云服务器密码机
B、租户与云服务器密码机
C、租户与VSM
D、云服务器密码机与VSM
正确答案：A
3310、根据GM/T0088《云服务器密码机管理接口规范》，云服务器密码机管理接口API被（）调用。
A、云服务器密码机
B、租户
C、云平台管理系统
D、业务系统
正确答案：C
3311、根据GM/T0088《云服务器密码机管理接口规范》，云服务器密码机管理接口API，认证信息包含在http请求的（）中。
A、Body
B、Url
C、Header
D、Script
正确答案：C
3312、根据GM/T0088《云服务器密码机管理接口规范》，云服务器密码机管理接口API，在http请求的header中包含的认证信息，包含下列域中的（）。
A、CHSM-AuthPK
B、CHSM-SignatureAlg
C、CHSM-Signature
D、CHSM-Id
正确答案：C
3313、根据GM/T0088《云服务器密码机管理接口规范》，云服务器密码机管理接口API中，可获取的虚拟密码机VSM的状态包括下列选项中的（）。
A、就绪状态normal
B、初始状态initial
C、错误状态error
D、关机状态shutdown
正确答案：D
3314、根据GM/T0088《云服务器密码机管理接口规范》，云服务器密码机管理接口API中，每个接口的输出中都返回的参数包括下列选项中的（）。
A、requestId请求ID
B、status状态码
C、message状态描述
D、timestamp服务器响应时间
正确答案：D
3315、根据GM/T0088《云服务器密码机管理接口规范》，允许通过调用云服务器密码机管理接口API，对VSM进行以下那种操作（）。
A、创建/删除
B、启动/停止
C、重启
D、重置
正确答案：D
3316、GM/T0103《随机数发生器总体框架》中，熵源通过对部件、设备或者事件中的不确定性进行采样量化，得到（）。
A、随机源序列
B、模拟序列
C、后处理序列
D、信号系统
正确答案：A
3317、GM/T0103《随机数发生器总体框架》中，随机数发生器通常包括设计、产品检测以及使用阶段，在（）对熵源或随机源序列进行熵评估。
A、产品检测阶段
B、设计阶段
C、产品检测及使用阶段
D、使用阶段
正确答案：B
3318、GM/T0103《随机数发生器总体框架》中，随机数发生器通常包括设计、产品检测以及使用阶段，在（）对随机源序列或随机数序列进行有效性检验或随机性检验。
A、产品检测阶段
B、设计阶段
C、产品检测及使用阶段
D、使用阶段
正确答案：C
3319、GM/T0103《随机数发生器总体框架》中，随机数发生器产生随机数过程中，（）是由时域不稳定性引起的波相位的快速、短期且具有随机特性的波动。
A、相位抖动
B、时钟抖动
C、随机抖动
D、峰值抖动
正确答案：A
3320、GM/T0103《随机数发生器总体框架》中，物理熵源输出的熵应当可以被从理论上估计，并且估计值要（）一定的阈值。
A、等于
B、大于
C、小于
D、大于等于
正确答案：B
3321、GM/T0103《随机数发生器总体框架》中，量子随机过程是具有（）的随机现象/过程。
A、量子测不准
B、量子噪声
C、内秉量子随机性
D、量子涨落
正确答案：C
3322、GM/T0103《随机数发生器总体框架》中，（）是在元器件中，通常情况下不希望出现的，但却内在产生的杂散电子信号。
A、辐射噪声
B、量化噪声
C、传导噪声
D、热噪声
正确答案：D
3323、GM/T0103《随机数发生器总体框架》中，（）是随机数发生器产生随机数的来源。
A、熵源
B、后处理
C、数字采样
D、熵评估
正确答案：A
3324、GM/T0103《随机数发生器总体框架》中，熵源是产生输出的部件、设备或事件。
当该输出以某种方法捕获和处理时，产生（）。
A、后处理比特串
B、包含熵的比特串
C、确定性比特串
D、可预测比特串
正确答案：B
3325、GM/T0103《随机数发生器总体框架》中，非物理熵源由（）提供。
A、存储器
B、CPU
C、代码程序
D、随机数发生器所在的运行环境
正确答案：D
3326、GM/T0103《随机数发生器总体框架》中，下列随机数发生器后处理算法中属于轻量级后处理方法的是（）。
A、序列密码算法
B、冯·诺依曼校正器
C、分组密码算法
D、杂凑函数
正确答案：B
3327、GM/T0103《随机数发生器总体框架》中，下列随机数发生器后处理算法中不属于密码函数后处理方法的是（）。
A、AES算法
B、杂凑函数
C、m-LSB
D、SM4算法
正确答案：C
3328、GM/T0103《随机数发生器总体框架》中，熵源常用的设计原理包括（）。
A、相位抖动原理
B、热噪声直接放大原理
C、混沌振荡原理
D、量子随机过程和其他随机事件等
正确答案：D
3329、GM/T0103《随机数发生器总体框架》中，熵源分为（）。
A、物理熵源
B、非物理熵源
C、数字熵源
D、模拟熵源
正确答案：B
3330、GM/T0103《随机数发生器总体框架》中，用于产生随机数的量子随机过程一般包括（）。
A、单光子路径选择
B、相邻光子间时间间隔
C、激光相位噪声
D、放大自发辐射噪声
正确答案：D
3331、GM/T0103《随机数发生器总体框架》中，随机数发生器后处理算法有很多，其中密码函数后处理方法不包括（）。
A、基于分组密码
B、基于杂凑函数
C、基于公钥密码
D、基于m序列
正确答案：C
3332、GM/T0105《软件随机数发生器设计指南》以（）比特的最小熵值为基准来给出软件随机数发生器的参数信息。
A、8
B、32
C、256
D、2048
正确答案：C
3333、GM/T0105《软件随机数发生器设计指南》定义软件随机数发生器是软件密码模块或（）中的随机数发生器部件。
A、混合密码模块的软件部件
B、硬件密码模块的软件部件
C、固件密码模块的软件部件
D、特定密码模块的软件部件
正确答案：A
3334、GM/T0105《软件随机数发生器设计指南》中规定的软件随机数发生器基本模型不包括以下哪个（）部件。
A、熵池
B、重启函数
C、DRNG
D、健康测试
正确答案：B
3335、GM/T0105《软件随机数发生器设计指南》中建议熵池大小应大于等于（）字节，但不宜超过（）字节。
A、5001024
B、1024、4096
C、512、4096
D、256、4096
正确答案：C
3336、根据GM/T0105《软件随机数发生器设计指南》，以下哪项（）不属于确定性随机数发生器DRNG的组成部分。
A、初始化函数
B、重播种函数
C、输出函数
D、熵池
正确答案：D
3337、为了保障软件随机数发生器的可靠性，GM/T0105《软件随机数发生器设计指南》建议随机性来源不少于（）种。
A、2
B、3
C、4
D、5
正确答案：B
3338、根据GM/T0105《软件随机数发生器设计指南》，下列哪项（）不属于通用操作系统上随机性来源。
A、系统中断事件
B、鼠标位移
C、系统时间
D、CPU内置硬件随机数发生器
正确答案：D
3339、关于GM/T0105《软件随机数发生器设计指南》中熵估计的说法，不正确的是（）。
A、为保证随机数实时产出的质量，熵估计模块需要嵌入软件随机数发生器内部
B、熵估计采用的是数学算法来计算的
C、熵估计是对最小熵的评估
D、熵估计的对象是熵源的输出，而非软件随机数发生器最终的输出
正确答案：A
3340、根据GM/T0105《软件随机数发生器设计指南》对DRNG输入的nonce要求和描述，不正确的是（）。
A、当软件RNG的熵源存在故障时，nonce能够在一定程度上提供额外安全保障
B、nonce应至少具有128比特熵
C、时间戳不可以作为nonce
D、nonce作为DRNG必选输入
正确答案：C
3341、关于GM/T0105《软件随机数发生器设计指南》中的说法，不正确的是（）。
A、熵池大小应不小于512字节
B、扩展函数中，仅使用密码杂凑算法可保证压缩结果的熵是不充足的
C、对安全级别二级的密码模块，当距离上一次重播种时间间隔超过60s时需要执行重播种操作
D、健康测试用于监测熵源和DRNG的状态
正确答案：D
3342、GM/T0105《软件随机数发生器设计指南》中规定，基于SM3算法和基于SM4算法的RNG设计中生成的种子的长度分别为（）比特。
A、440256
B、256、256
C、128、256
D、440、128
正确答案：A
3343、GM/T0105《软件随机数发生器设计指南》对于安全二级和安全一级的密码模块，主要区别在于（）。
A、DRNG重播种时间间隔
B、输出函数被调用次数
C、是否包含健康测试
D、涉及到的熵源数量
正确答案：B
3344、以下属于GM/T0105《软件随机数发生器设计指南》列举的通用熵源类型的是（）。
A、系统时间
B、特定的系统中断事件
C、磁盘状态
D、人机交互输入事件
正确答案：D
3345、下列选项中可以作为GM/T0105《软件随机数发生器设计指南》中提及的个性化字符串的是（）。
A、设备序列号
B、公钥信息
C、用户标识
D、网络地址
正确答案：D
3346、根据GM/T0105《软件随机数发生器设计指南》，针对GB/T37092《信息安全技术密码模块安全要求》安全等级二级，以下哪些情况需要对DRNG执行重播种操作（）。
A、距离上一次DRNG重播种时间超过了600秒
B、输出函数已被调用2^20次
C、距离上一次DRNG重播种时间超过了60秒
D、输出函数已被调用2^10次
正确答案：D
3347、GM/T0105《软件随机数发生器设计指南》中建议，除熵输入外，DRNG输入还可以包括（）
A、个性化字符串
B、额外输入
C、nonce
D、设备序列号
正确答案：C
3348、GM/T0105《软件随机数发生器设计指南》规定了基于（）密码算法的确定性随机数发生器（DRNG）。
A、SM3
B、SM2
C、SM9
D、SM4
正确答案：B
3349、根据GM/T0105《软件随机数发生器设计指南》，以下哪种（）健康测试是必须要做的。
A、上电健康测试
B、连续健康测试
C、周期测试
D、按需健康测试
正确答案：D
3350、GM/T0105《软件随机数发生器设计指南》规定的健康测试包括（）。
A、随意健康测试
B、连续健康测试
C、按需健康测试
D、上电健康测试
正确答案：D
3351、GM/T0105《软件随机数发生器设计指南》规定的关键安全参数包括（）。
A、熵源产生的熵
B、DRNG内部状态中的敏感状态信息
C、DRNG熵输入
D、DRNG中重播种计数器阈值
正确答案：C
3352、GM/T0105《软件随机数发生器设计指南》中建议，可以通过以下哪些机制保证熵源的独占性（）。
A、在同一运行环境下，熵源可以被多个应用程序同时访问
B、熵源同一时刻只能为一个实例提供熵，当熵源被占用时，将拒绝其他实体的访问
C、操作系统通过互斥锁的机制，保证只有一个实体可以访问该熵源
D、软件随机数发生器自身的机制保证熵源访问的独占性
正确答案：D
3353、在GM/T0062《密码产品随机数检测要求》中关于随机数检测的不同产品形态类别主要特征描述正确的是（）。
A、A类产品不能独立作为功能产品使用
B、B类产品用时上电，随机数检测处理能力有限，对上电响应速度有严格要求
C、C类产品用时上电，随机数检测处理能力有限，对上电响应速度没有严格要求
D、D类产品长期加电，随机数检测处理能力有限，对上电响应速度没有严格要求
正确答案：D
3354、GM/T0062《密码产品随机数检测要求》将随机数检测划分为五个不同产品形态类别，其中A类产品不能独立作为功能产品使用，其典型产品形态为（）。
A、随机数发生器芯片
B、智能IC卡
C、智能密码钥匙
D、服务器密码机
正确答案：A
3355、GM/T0062《密码产品随机数检测要求》将随机数检测划分为五个不同产品形态类别，其中B类产品用时上电，随机数检测处理能力有限，对上电响应速度有严格要求，其典型产品形态为（）。
A、随机数发生器芯片
B、智能IC卡
C、POS机
D、云服务器密码机
正确答案：B
3356、GM/T0062《密码产品随机数检测要求》将随机数检测划分为五个不同产品形态类别，其中C类产品用时上电，随机数检测处理能力有限，对上电响应速度没有严格要求，其典型产品形态为（）。
A、随机数发生器芯片
B、电子标签
C、智能密码钥匙
D、SSLVPN网关
正确答案：C
3357、GM/T0062《密码产品随机数检测要求》将随机数检测划分为五个不同产品形态类别，其中D类产品长期加电，随机数检测处理能力有限，对上电响应速度没有严格要求，典型产品形态为（）。
A、USB接口芯片
B、智能IC卡
C、POS机
D、时间戳服务器
正确答案：C
3358、GM/T0062《密码产品随机数检测要求》将随机数检测划分为五个不同产品形态类别，其中E类产品长期加电，具有较强的随机数处理能力，对上电响应速度没有要求，其典型产品形态为（）。
A、随机数发生器芯片
B、智能IC卡
C、POS机
D、服务器密码机
正确答案：D
3359、在GM/T0062《密码产品随机数检测要求》中，对（）的随机数使用检测没有要求。
A、A类产品
B、B类产品
C、C类产品
D、D类产品
正确答案：A
3360、在GM/T0062《密码产品随机数检测要求》中，（）需要对随机数进行周期检测。
A、B类产品
B、C类产品
C、D类产品
D、E类产品
正确答案：D
3361、根据GM/T0078《密码随机数生成模块设计指南》，关于随机数生成模块的一般模型以下说法错误的是（）。
A、物理随机源电路利用电路中物理过程的不确定性，并对物理过程中的不确定性进行采样量化，得到随机源序列
B、只有通过物理随机源检测的随机数序列才可以输出
C、后处理电路利用一定算法生成符合统计检验的随机数序列
D、随机数生成模块不提供随机数序列输出
正确答案：D
3362、根据GM/T0078《密码随机数生成模块设计指南》，随机数生成模块的一般模型不包括下列选项中的（）。
A、物理随机源电路
B、物理随机源失效检测电路
C、DRBG电路
D、后处理电路
正确答案：C
3363、根据GM/T0078《密码随机数生成模块设计指南》，对基于混沌原理的物理随机源，以下说法错误的是（）。
A、将随机性噪声作为混沌系统的微小扰动，由于系统的输出受系统中随机噪声的影响，使系统输出序列不可预测，产生随机序列
B、基于混沌动力系统原理实现物理随机源，主要考虑混沌函数的电路实现和随机噪声的实现
C、混沌系统包括离散混沌和连续混沌两种
D、采样频率需要足够快，保证采到足够多的迭代值
正确答案：D
3364、根据GM/T0078《密码随机数生成模块设计指南》，典型的基于相位抖动原理产生物理随机源模型不包括下列选项中的（）。
A、振荡源
B、采样时钟
C、比较器
D、触发器
正确答案：C
3365、根据GM/T0078《密码随机数生成模块设计指南》，在利用相位抖动原理实现的物理随机源电路设计中，下列操作中不能提高抗干扰能力的是（）。
A、在物理随机源电路的供电端加入稳压电路
B、在物理随机源电路的供电端加入滤波电路
C、加大电源随机干扰，提高随机性
D、改进振荡器的结构
正确答案：C
3366、根据GM/T0078《密码随机数生成模块设计指南》，对基于热噪声直接放大原理的物理随机源，以下说法错误的是（）。
A、热噪声是一个连续时间的随机白噪声，在给定频率带宽范围内，具有均匀噪声谱密度的白噪声其输出幅值呈正态分布
B、在任意给定的时间内，噪声电压值高于或低于平均值的概率呈线性关系
C、电阻的热噪声越大，噪声的带宽越宽，产生的随机数质量越好
D、电阻产生的热噪声幅度，需要满足该噪声经过放大器放大后能够被比较器所识别
正确答案：B
3367、根据GM/T0078《密码随机数生成模块设计指南》，典型的基于热噪声直接放大原理的物理随机源的模型不包括下列选项中的（）。
A、反馈电路
B、噪声源
C、噪声放大器
D、比较器
正确答案：A
3368、GM/T0078《密码随机数生成模块设计指南》中，使用分组密码算法作为后处理算法，其输入不包括下列选项中的（）。
A、密钥数据
B、初始向量
C、明文/密文数据
D、摘要
正确答案：D
3369、GM/T0078《密码随机数生成模块设计指南》中，密码函数方法的后处理算法不包括下列选项中的（）。
A、基于分组密码的后处理算法
B、基于杂凑函数的后处理算法
C、基于零知识证明的方法
D、基于m序列的后处理算法
正确答案：C
3370、GM/T0078《密码随机数生成模块设计指南》中，对（）进行检测能够检测到物理随机源失效。
A、物理随机源输出序列
B、后处理输出序列
C、随机数模块输出序列
D、伪随机序列
正确答案：A
3371、GM/T0078《密码随机数生成模块设计指南》中，检测到物理源失效后，下列措施不正确的是（）。
A、产生报警信号
B、停止输出随机数
C、清除缓存中的随机数
D、继续输出随机数
正确答案：D
3372、根据GM/T0078《密码随机数生成模块设计指南》，基于相位抖原理的物理随机源的输出的随机比特序列质量受（）的影响。
A、采样时钟的频率
B、振荡源输出信号的抖动的标准差
C、振荡源的振荡时钟频率
D、采样时钟信号的抖动的标准差
正确答案：D
3373、根据GM/T0078《密码随机数生成模块设计指南》，典型的基于混沌原理的物理随机源模型包括下列选项中的（）。
A、内部状态电路
B、反馈电路
C、采样电路
D、振荡源电路
正确答案：C
3374、根据GM/T0078《密码随机数生成模块设计指南》，基于相位抖动原理的物理随机源，主要包括下列方式中的（）。
A、快速时钟信号采样带抖动慢速振荡信号
B、带抖动快速的时钟信号采样慢速振荡信号
C、慢速时钟信号采样带抖动快速振荡信号
D、带抖动慢速的时钟信号采样快速振荡信号
正确答案：D
3375、GM/T0078《密码随机数生成模块设计指南》中，轻量级后处理算法包括下列方法中的（）。
A、冯诺依曼校正器方法
B、异或链方法
C、奇偶分组方法
D、m-LSB方法
正确答案：D
3376、GM/T0078《密码随机数生成模块设计指南》中，基于异或链的后处理方法，下列说法正确的是（）。
A、异或链方法通过将物理随机源输出序列经过多级触发器组合得到内部输出序列
B、该方法需要异或链的级数与物理随机源序列偏差大小正相关
C、异或链级数越多，产生随机数效率越低
D、在实际应用中，至少8级以上的异或链才能清除随机源序列的偏差
正确答案：D
3377、在GM/T0013《可信计算可信密码模块接口符合性测试》中，非对称密钥包含（）。
A、签名密钥
B、封装密钥
C、迁移密钥
D、SM4加解密密钥
正确答案：C
3378、在GM/T0013《可信计算，可信密码模块接口符合性测试》中，为实现规范符合性测试，TCM应具备的能力是（）。
A、能够提供静态度量
B、能够创建静态测试向量
C、能够执行动态测试脚本
D、能够载入和执行来自至少一个其他TCM厂商的TCM数据
正确答案：D
3379、在GM/T0013《可信计算可信密码模块符合性检测规范》中，基于TCM厂商和评估者的不同能力，本标准建议采取联合（）的方式对TCM进行测试
A、测试常量
B、变量
C、压力测试
D、集成测试
正确答案：B
3380、在GM/T0013《可信计算可信密码模块符合性检测规范》中，对厂商而言，TCM符合性测试属于（）测试，可以直接对这些命令的执行的中间过程进行测试并展示其测试结果
A、黑盒
B、白盒
C、单元
D、集成
正确答案：B
3381、在GM/T0013《可信计算可信密码模块符合性检测规范》是以（）为基础，定义了可信密码模块的命令测试向量，并提供有效的测试方法与灵活的测试脚本
A、GM/T0010《SM2密码算法加密签名消息语法规范》
B、GM/T0011《可信计算可信密码支撑平台功能与接口规范》
C、GM/T0012《可信计算可信密码模块接口规范》
D、GM/T0058《可信计算TCM服务模块接口规范》
正确答案：B
3382、在GM/T0079《可信计算平台直接匿名证明规范》中的基于椭圆曲线的直接匿名证明系统中，下列中不属于验证方平台功能的是（）。
A、验证证明数据
B、认证证明方平台TCM身份
C、执行TCM_ECDAA_Join命令
D、请求验证TCM数字身份是否被撤销
正确答案：C
3383、在GM/T0079《可信计算平台直接匿名证明规范》中的基于椭圆曲线的直接匿名证明系统ECDAA中，不属于凭证颁发方的功能的是（）。
A、TCM匿名凭证的申请
B、初始化ECDAA系统参数
C、为TCM安全芯片颁发ECDAA凭证
D、验证TCM安全芯片身份是否撤销
正确答案：A
3384、在GM/T0012《可信计算可信密码模块接口规范》中，以下（）不是该规范中支持的算法。
A、SM2
B、SM3
C、SM4
D、SM9
正确答案：D
3385、在GM/T0012《可信计算可信密码模块接口规范》中，可信密码模块是（）的集合。
A、软件
B、硬件
C、硬件和固件
D、固件
正确答案：C
3386、在GM/T0012《可信计算可信密码模块接口规范》中，以下（）不是可信密码模块内部的引擎。
A、对称算法引擎
B、非对称算法引擎
C、杂凑算法引擎
D、管理引擎
正确答案：D
3387、在GM/T0012《可信计算可信密码模块接口规范》中，以下（）为该标准定义和使用的椭圆曲线。
A、TCM2_ECC_SM2_P256
B、TCM2_ECC_BN_P256
C、TCM2_ECC_NIST_P256
D、TCM2_ECC_NIST_P384
正确答案：A
3388、在GM/T0012《可信计算可信密码模块接口规范》中，以下（）是可信密码模块内部的引擎。
A、对称算法引擎
B、非对称算法引擎
C、杂凑算法引擎
D、HMAC引擎
正确答案：D
3389、在GM/T0012《可信计算可信密码模块接口规范》中，非对称算法引擎的是（）的单元。
A、产生非对称密钥
B、执行非对称加/解密
C、执行签名运算
D、执行验签运算
正确答案：D
3390、GM/T0012《可信计算可信密码模块接口规范》支持（）接口。
A、SM4加密
B、SM4解密
C、SM2签名
D、SM2解密
正确答案：D
3391、在GM/T0082《可信密码模块保护轮廓》中，评估对象TOE面临的威胁不包括（）。
A、物理破解
B、导入
C、功能异常
D、密钥溢出
正确答案：D
3392、在GM/T0082《可信密码模块保护轮廓》中，评估对象TOE的安全目的不包括（）。
A、安全密钥管理
B、安全销毁
C、身份标识
D、完整性检查
正确答案：B
3393、在GM/T0082《可信密码模块保护轮廓》中，强制性原发证明依赖于（）。
A、选择性原发证明
B、标识定时
C、安全属性
D、无
正确答案：A
3394、在GM/T0082《可信密码模块保护轮廓》中，下列不属于FPT_TST.1（评估对象安全功能TSF检测）中TSF自检程序描述的是（）。
A、在初始化启动期间运行
B、正常工作时周期性运行
C、在授权用户要求时运行
D、在关闭前运行
正确答案：D
3395、在GM/T0082《可信密码模块保护轮廓》中，ACM_SCP.1（TOECM范围）要求中，下列不属于CM文档应说明的CM系统应能跟踪的内容是（）。
A、TOE实现表示
B、设计文档
C、维护记录文档
D、管理员文档
正确答案：C
3396、在GM/T0082《可信密码模块保护轮廓》中，ADV_FSP.1（非形式化功能规范）中不包含（）。
A、验证者行为元素
B、开发者行为元素
C、评估者行为元素
D、证据的内容和形式元素
正确答案：A
3397、在GM/T0082《可信密码模块保护轮廓》中，评估对象TOE面临的威胁包括（）。
A、攻击
B、旁路
C、冒名
D、无安全属性
正确答案：D
3398、在GM/T0082《可信密码模块保护轮廓》中，FCS类包含的安全要求有（）。
A、密钥产生
B、密钥销毁
C、密码运算
D、密钥运算
正确答案：C
3399、在GM/T0082《可信密码模块保护轮廓》中，FPT_FLS.1（带保存安全状态的失败）要求TOE安全功能TSF在（）的情况下应保存一个安全状态
A、任何密码运算的失败
B、任何命令或内部操作的失败
C、密钥泄露
D、TCM被物理破坏
正确答案：B
3400、GM/T0111《区块链密码应用技术要求》重点对（）类型链的密码安全要素做出规定。
A、公有链
B、联盟链
C、私有链
D、行业链
正确答案：B