商用密码应用安全性评估从业人员考核题库及答案（第3601-3750题）

商用密码应用安全性评估从业人员考核题库及答案（第3601-3750题）
3601、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在编制密码应用方案时，以下要识别的信息系统总体状况的有（）。
A、系统架构与网络拓扑
B、承载的业务情况
C、软件与硬件组成
D、等保定级情况
正确答案：D
3602、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在编制密码应用方案时，要了解的信息管理机制情况有（）。
A、管理机构
B、人员角色
C、管理职责
D、现有安全策略
正确答案：D
3603、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密钥安全管理策略应涵盖（）。
A、所有密钥的明文数值
B、密钥种类
C、各密钥生命周期环节
D、每个密钥在各生命周期环节的保护策略
正确答案：D
3604、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密钥安全管理策略中关于密钥生成的策略，以下安全的方式有（）。
A、将服务器的CPU序列号作为密钥
B、在合规的密码产品内部用随机数发生器生成
C、两个合规的密码产品通过标准的密钥协商协议生成
D、通过合规的密码产品计算信息系统主程序的杂凑值，作为密钥
正确答案：C
3605、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密钥安全管理策略中关于密钥的分发，要注意抵抗的攻击有（）。
A、抗截取
B、抗篡改
C、抗假冒
D、抗断网
正确答案：C
3606、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用实施，以下说法正确的是（）。
A、考虑到信息系统的具体情况，可以不按照已通过评估的密码应用方案实施建设
B、密码应用的实施，由密码应用安全性评估机构负责
C、应按照已经通过评估的密码应用方案实施建设
D、密码应用实施由信息系统责任单位及其委托的系统集成商、密码厂商负责
正确答案：D
3607、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于已投入运行的密码应用第三级以上信息系统，以下说法正确的是（）。
A、可以不再定期开展密码应用安全性评估
B、应严格执行既定的密码应用安全管理制度
C、应定期开展密码应用安全性评估
D、应定期开展攻防对抗演习
正确答案：D
3608、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于密钥管理，以下说法正确的是（）。
A、密钥分发时要注意抗截取、篡改、假冒等攻击，保证密钥的机密性、完整性
B、密钥在符合GB/T37092的密码产品中产生是十分必要的，产生的同时可在密码产品中记录密钥关联信息，包括密钥种类、长度、拥有者、使用起始时间、使用终止时间等
C、密钥不以明文方式存储在密码产品外部是十分必要的，应采取严格的安全防护措施，防止密钥被非授权的访问或篡改
D、公钥可以以明文方式在密码产品外存储、传递和使用，无需采取任何防护措施
正确答案：C
3609、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密钥的生存周期可能包括的环节有（）。
A、密钥的产生、分发
B、密钥的存储、使用、更新
C、密钥的归档、撤销
D、密钥的备份、恢复、销毁
正确答案：D
3610、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于密钥备份，以下说法正确的是（）。
A、对于需要备份的密钥，采用安全的备份机制对密钥进行备份是必要的，以确保备份密钥的机密性和完整性
B、密钥备份行为是审计涉及的范围，有必要生成审计信息，包括备份的主体、备份的时间等
C、密钥备份的主要目的是保护密钥的可用性，作为密钥存储的补充以防止密钥的意外损坏
D、密钥备份时一般将备份的密钥存储在外部存储介质中，需要有安全机制保证仅有密钥拥有者才能恢复出密钥明文
正确答案：D
3611、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于密钥存储，以下说法正确的是（）。
A、密钥不以明文方式存储在密码产品外部是十分必要的，应采取严格的安全防护措施，防止密钥被非授权的访问或篡改
B、公钥可以以明文方式在密码产品外存储、传递和使用，但有必要采取安全防护措施，防止公钥被非授权篡改
C、为了保证密钥存储安全，可以将密钥存储在密码产品中，或者在对密钥进行机密性和完整性保护后，存储在通用存储设备或系统（如数据库）中
D、并非所有密钥都需要存储，一些临时密钥或一次一密的密钥在使用完就要立即进行销毁
正确答案：D
3612、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于密钥分发，以下说法正确的是（）。
A、为了节省密钥资源，一个密钥可以提供给多个不同层面的密码技术措施使用
B、每个密钥一般只有单一的用途，明确用途并按用途正确使用是十分必要的
C、有必要为密钥设定更换周期，并采取有效措施保证密钥更换时的安全性
D、密钥使用环节需要注意的安全问题是：使用密钥前获得授权、使用公钥证书前对其进行有效性验证、采用安全措施防止密钥的泄露和替换等
正确答案：D
3613、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，以下哪些情况需要对密钥进行更新（）。
A、密钥超过使用期限
B、密钥已泄露
C、密钥存在泄露风险
D、密钥已经成功分发
正确答案：C
3614、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于密钥备份和恢复，以下说法正确的是（）。
A、对于需要备份的密钥，采用安全的备份机制对密钥进行备份是必要的，以确保备份密钥的机密性和完整性
B、密钥备份行为是审计涉及的范围，有必要生成审计信息，包括备份的主体、备份的时间等
C、密钥恢复可以支持用户密钥恢复和司法密钥恢复
D、密钥恢复行为是审计涉及的范围，有必要生成审计信息，包括恢复的主体、恢复的时间等
正确答案：D
3615、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于密钥使用，以下说法正确的是（）。
A、每个密钥一般只有单一的用途，明确用途并按用途正确使用是十分必要的
B、密钥使用环节需要注意的安全问题是：使用密钥前获得授权、使用公钥证书前对其进行有效性验证、采用安全措施防止密钥的泄露和替换等
C、有必要为密钥设定更换周期，并采取有效措施保证密钥更换时的安全性
D、密钥生存周期管理的技术实现由密码产品提供，即便密码产品不具有商密产品认证证书，也能保证密钥的安全
正确答案：C
3616、GB/T39786《信息安全技术信息系统密码应用基本要求》在人员管理方面的（）指标是密码应用第三级信息系统应遵守的。
A、了解并遵守密码相关法律法规、密码管理制度
B、建立关键人员保密制度和调离制度
C、建立上岗人员培训制度
D、定期对密码应用安全岗位人员进行考核
正确答案：D
3617、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在人员管理方面，密码应用第四级系统较第三级系统增加的要求有（）。
A、相关设备与系统的管理和使用账号不得多人共用
B、密钥管理员、密码安全审计员、密码操作员应由本机构的内部员工担任
C、密钥管理员、密码安全审计员、密码操作员应在任前对其进行背景调查
D、对关键岗位建立多人共管机制
正确答案：C
3618、GB/T39786《信息安全技术信息系统密码应用基本要求》要求信息系统的相关人员应了解并遵守密码相关法律法规、密码应用安全管理制度，包括（）。
A、密码法
B、电子签名法
C、密码产品操作规程
D、密码设备配置说明
正确答案：B
3619、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密码应用第三级信息系统对人员管理层面的要求包括（）。
A、具备密码应用安全管理制度
B、建立操作规程
C、建立密码应用岗位责任制度
D、建立上岗人员培训制度
正确答案：D
3620、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，以下哪些用户在“设备和计算安全”层面需要做身份鉴别（）。
A、数据库的审计员用户
B、服务器操作系统中的管理员用户
C、进入机房的安检人员
D、在OA系统上具有审批权的用户
正确答案：B
3621、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，以下基于密码技术的哪些机制可以用在对登录设备用户的身份鉴别上（）。
A、动态口令
B、基于数字签名的挑战响应
C、基于HMAC的挑战响应
D、基于CBC-MAC的挑战响应
正确答案：D
3622、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，以下可用于基于密码技术的远程管理通道安全的安全通信协议有（）。
A、SSL
B、TLCP
C、IPSec
D、MPLS
正确答案：C
3623、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，可用于保证重要信息资源安全标记完整性的密码技术有（）。
A、动态口令
B、数字信封
C、数字签名
D、消息鉴别码（MAC）
正确答案：D
3624、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，可用于保证设备中重要可执行程序完整性、重要可执行程序来源真实性的密码技术措施有（）。
A、对重要可执行程序做代码签名，安装时验签
B、使用可信计算，自设备上电开始逐级做完整性度量
C、对重要可执行程序做CBC-MAC，安装时使用密码机做验证
D、在操作系统上限制不同用户的软件安装权限
正确答案：C
3625、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，可以提供基于非对称密码算法的数字签名功能的密码产品有（）。
A、密码键盘
B、签名验签服务器
C、服务器密码机
D、智能密码钥匙
正确答案：D
3626、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，使用的密码产品需要具备商用密码产品认证证书的信息系统级别是（）。
A、第一级
B、第二级
C、第三级
D、第四级
正确答案：D
3627、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，属于《商用密码产品认证目录》中的密码产品种类的是（）。
A、签名验签服务器
B、服务器密码机
C、随机数发生器
D、云服务器密码机
正确答案：D
3628、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于商用密码产品检测认证，与密码应用安全性评估的关系，以下说法正确的是（）。
A、二者都是针对密码产品的检测
B、商用密码产品检测认证的认证对象是商用密码产品，而密评的对象是承载某类信息化业务的信息系统
C、即便一个信息系统使用的商用密码产品全都具有商用密码认证证书，也不一定能够通过密评
D、国外厂商研制的商用密码产品，一定无法通过商用密码产品检测并获得认证证书
正确答案：C
3629、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于密码服务以下说法错误的是（）。
A、所有密码应用等级的信息系统，其采用的密码服务均应符合法律法规的相关要求，需依法接受检测认证的，应经商用密码认证机构认证合格
B、只有三级及以上信息系统，采用的密码服务才应符合法律法规的相关要求，需依法接受检测认证的，应经商用密码认证机构认证合格。其他密码应用级别的信息系统可以自由选择
C、只要密码服务所使用的密码产品是具有商密产品认证证书的，则肯定是合规的密码服务
D、GB/T39786对信息系统使用的密码服务提任何要求
正确答案：D
3630、GB/T39786《信息安全技术信息系统密码应用基本要求》要求信息系统中使用的密码技术应遵循密码相关国家标准和行业标准，以下属于密码技术的是（）。
A、密码算法
B、密码协议
C、密钥管理
D、恶意软件检测
正确答案：C
3631、以下符合GB/T39786《信息安全技术信息系统密码应用基本要求》通用要求中对密码算法规定的密码算法有（）。
A、SM4
B、SM9
C、ZUC
D、SM3
正确答案：D
3632、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于网络和通信安全层面的安全接入认证的说法，以下说法错误的有（）。
A、“安全接入认证”是对从外部连接到内部网络的设备进行接入认证，确保接入网络的设备身份真实性
B、密码应用第四级信息系统，应采用密码技术对从外部连接到内部网络的设备进行接入认证，确保接入设备身份的真实性
C、密码应用第三级信息系统，宜采用密码技术对从外部连接到内部网络的设备进行接入认证，确保接入设备身份的真实性
D、密码应用第二级信息系统，宜采用密码技术对从外部连接到内部网络的设备进行接入认证，确保接入设备身份的真实性
正确答案：D
3633、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于网络和通信安全层面的安全接入认证和身份鉴别指标的说法，正确的有（）。
A、“身份鉴别”指标适用于两个实体通过不可控的网络（比如互联网）进行通信之前进行的身份鉴别。
B、IPSecVPN或者SSL客户端/服务器的场景，IPSecVPN之间或者SSL客户端和服务端之间的鉴别都属于“身份鉴别”指标的测评范围
C、“安全接入认证”指标适用于设备“物理地”从外部接入信息系统的内部网络之前对设备的身份鉴别，接入后，该设备将成为信息系统内部网络的一部分
D、IPSecVPN或者SSL客户端/服务器的场景，IPSecVPN之间或者SSL客户端和服务端之间的鉴别都属于“设备接入认证”指标的测评范围
正确答案：C
3634、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，以下属于网络和通信安全层面的安全措施包括（）。
A、在网络边界部署符合要求的IPSecVPN设备
B、在网络边界部署符合要求的SSLVPN设备
C、采用密码产品对边界防护设备的访问控制信息计算MAC或签名后保存，以保证信息的完整性
D、采用HTTPS与信息系统建立安全通信通道
正确答案：D
3635、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在网络和通信安全层面包括的要求有（）。
A、对通信实体进行身份鉴别
B、保证通信过程中数据的完整性
C、保证通信过程中重要数据的机密性
D、保证网络边界访问控制信息的完整性
正确答案：D
3636、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，网络和通信安全层面主要关注通信主体之间的信道安全，以下属于该层面关注的通信信道有（）。
A、PC机上运行的浏览器与服务器上运行的web服务系统之间的通信信道
B、移动智能终端上运行的APP与服务器上运行的应用系统之间的通信信道
C、服务端与服务端（例如，IPSecVPN与IPSecVPN之间）之间的通信信道
D、基于专网搭建的安全电子邮件传递
正确答案：C
3637、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，可用于网络和通信安全层面的密码产品包括（）。
A、安全电子签章系统
B、SSLVPN设备
C、IPSecVPN设备
D、安全浏览器
正确答案：D
3638、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，以下属于网络和通信安全层面关注的通信信道有（）。
A、被测系统与第三方电子认证服务相关系统之间的通信信道
B、政务外网VPN客户端与内网SSLVPN之间的通信信道
C、办公内网国密浏览器与后台管理系统之间的通信信道
D、互联网VPN客户端与运维SSLVPN之间的运维通信信道
正确答案：D
3639、GB/T39786《信息安全技术信息系统密码应用基本要求》对网络和通信安全层面提出的要求包括（）。
A、通信实体身份的真实性
B、通信过程中数据的完整性、重要数据的机密性
C、网络边界访问控制信息的完整性
D、从外部连接到内部网络的设备身份的真实性
正确答案：D
3640、GB/T39786《信息安全技术信息系统密码应用基本要求》规定了信息系统在网络和通信安全层面的密码应用技术要求，这些要求涉及到的对象包括（）。
A、通信的主体（通信双方）
B、信息系统与网络边界外建立的网络通信信道
C、提供通信保护功能的设备、和产品
D、提供通信保护功能的组件
正确答案：D
3641、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，属于网络和通信安全层面的身份鉴别的包括（）。
A、网络设备对登录到设备的管理用户进行身份鉴别
B、SSLVPN设备之间在建立连接之前对通信双方的身份鉴别
C、IPSecVPN设备之间在建立连接之前对通信双方的身份进行鉴别
D、操作系统开机时的用户登录认证
正确答案：C
3642、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于网络和通信安全层面的身份鉴别的说法，正确的有（）。
A、通信实体之间身份鉴别可以采用PKI和数字签名技术实现
B、通信实体之间身份鉴别可以采用对称密码算法实现
C、通信实体之间身份鉴别可以采用带密钥的杂凑算法（HMAC）实现
D、当使用PKI和数字签名来实现时，由于不涉及法律责任认定，所以不一定选择第三方电子认证机构来颁发数字证书
正确答案：D
3643、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于网络和通信安全层面保证通信过程中重要数据机密性的说法，不正确的有（）。
A、网络和通信安全层面对数据进行加密保护之后，应用和数据安全层面肯定无需再次加密了
B、网络层安全协议例如TLCP，支持对通信报文内容的解析，从而可以有选择的加密报文数据的指定部分，而其他部分不加密
C、在网络边界部署符合要求的IPSecVPN/SSLVPN设备，能为通信过程中的全部数据提供机密性保护
D、在网络边界部署符合要求的IPSecVPN/SSLVPN设备，能为通信过程中的全部数据提供完整性保护
正确答案：B
3644、GB/T39786《信息安全技术信息系统密码应用基本要求》规定在网络和通信安全层面“采用密码技术保证网络边界访问控制信息的完整性”，以下属于网络边界访问控制信息的有（）。
A、IPSECVPN网关中的访问控制列表
B、防火墙的访问控制列表
C、边界路由的访问控制列表
D、业务应用的数据访问控制列表
正确答案：C
3645、GB/T39786《信息安全技术信息系统密码应用基本要求》规定在网络和通信安全层面“采用密码技术保证网络边界访问控制信息的完整性”，以下属于网络边界访问控制信息的有（）。
A、IPSECVPN网关中的访问控制列表
B、边界防火墙的访问控制列表
C、边界路由的访问控制列表
D、SSLVPN网关中的访问控制列表
正确答案：D
3646、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用（）的信息系统，可采用密码技术保证电子门禁系统进出记录数据的存储完整性。
A、第一级
B、第二级
C、第三级
D、第四级
正确答案：B
3647、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第三级的信息系统在物理和环境层面，宜采用密码技术保护的对象及特性包括（）。
A、身份鉴别
B、电子门禁记录数据存储完整性
C、视频监控记录数据存储完整性
D、电子门禁记录数据存储机密性
正确答案：C
3648、以下哪些项属于GB/T39786《信息安全技术信息系统密码应用基本要求》中物理和环境安全层面中的重要区域（）。
A、被测信息系统所在的IDC机房
B、被测信息系统所在的运营商机房
C、被测信息系统所在的云服务提供商机房
D、被测信息系统所在的物理机房
正确答案：D
3649、GB/T39786《信息安全技术信息系统密码应用基本要求》中，物理和环境安全层面的重要区域指被测信息系统所在的物理机房，具体包括（）。
A、物理机房的防火情况
B、物理机房的电子门禁系统
C、物理机房的视频监控系统
D、物理机房的供电情况
正确答案：C
3650、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第四级的信息系统，物理和环境安全层面应采用密码技术保护的对象及特性包括（）。
A、物理访问身份鉴别
B、电子门禁记录数据存储完整性
C、视频监控记录数据存储完整性
D、电子门禁记录数据存储机密性
正确答案：C
3651、GB/T39786《信息安全技术信息系统密码应用基本要求》物理和环境安全层面提出的要求包括（）。
A、重要区域进入人员身份的真实性
B、视频监控音像记录数据的存储完整性
C、电子门禁系统进出记录数据的存储完整性
D、计算机终端用户的身份真实性
正确答案：C
3652、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，哪些密码应用等级的信息系统，宜采用密码技术进行物理访问身份鉴别，保证重要区域进入人员身份的真实性（）。
A、第一级
B、第二级
C、第三级
D、第四级
正确答案：C
3653、GB/T39786《信息安全技术信息系统密码应用基本要求》在采用密码技术保证视频监控音像记录数据的存储完整性方面，对哪些密码应用等级的信息系统未作要求（）。
A、第一级
B、第二级
C、第三级
D、第四级
正确答案：B
3654、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对哪些密码应用等级的信息系统责任单位，应制定密码应用应急策略（）。
A、第一级
B、第二级
C、第三级
D、第四级
正确答案：D
3655、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对哪些密码应用等级的信息系统责任单位，当密码应用安全事件发生时，应立即启动应急处置措施（）。
A、第一级
B、第二级
C、第三级
D、第四级
正确答案：D
3656、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密码应用第三级信息系统责任单位，应（）。
A、制定密码应用应急策略
B、做好应急资源准备
C、密码应用安全事件发生时，立即启动应急处置措施
D、为信息系统密码应用购买商业保险
正确答案：C
3657、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，以下对于应急策略，说法正确的是（）。
A、信息系统责任单位必须把密码应用应急策略单独作为一份文件颁布，不能合并在已有的网络安全应急策略文件之内
B、对于密码应用第一级信息系统，不强制要求制定密码应用应急策略
C、应急策略制定完成后，也要定期复查其适用性，有条件的话可以组织定期演练
D、应急策略制定完成就应该束之高阁，不再理会
正确答案：C
3658、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，哪些密码应用等级信息系统责任单位，在密码应用安全事件发生后，应及时向信息系统主管部门进行报告。
（）
A、第一级
B、第二级
C、第三级
D、第四级
正确答案：D
3659、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，哪些密码应用等级信息系统责任单位，在密码应用安全事件发生后，不强制要求向信息系统主管部门或所属的密码管理部门进行报告。
（）
A、第一级
B、第二级
C、第三级
D、第四级
正确答案：B
3660、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，当使用第三方电子认证机构提供数字证书服务时，如果信息系统的签名私钥泄露，以下应急处置措施得当的是（）。
A、立即向电子认证机构申请证书撤销
B、立即暂停业务中数字签名功能。如因此导致业务中断，考虑暂时转为线下纸质件和手写签名或盖章
C、尽快组织人员，排查发生私钥泄露的环节和原因，并评估出现更多私钥泄露的可能性
D、如果原因是工作人员误操作导致，应考虑适时修订相关管理制度，细化操作规程并严格监督执行
正确答案：D
3661、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，哪些密码应用等级信息系统责任单位，在密码应用安全事件处置完成后，应及时向信息系统主管部门和归属的密码管理部门报告事件发生情况及处置情况（）。
A、第一级
B、第二级
C、第三级
D、第四级
正确答案：D
3662、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，哪些密码应用等级信息系统责任单位，在密码应用安全事件处置完成后，不强制要求向信息系统主管部门或归属的密码管理部门报告事件发生情况及处置情况（）。
A、第一级
B、第二级
C、第三级
D、第四级
正确答案：B
3663、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第三级及以上信息系统责任单位，在密码应用安全事件处置完成后，应及时向哪些部门报告事件发生情况及处置情况（）。
A、外国驻华机构
B、信息系统主管部门
C、归属的密码管理部门
D、国务院
正确答案：C
3664、以下属于GB/T39786《信息安全技术信息系统密码应用基本要求》应用和数据安全层面保护的对象是（）。
A、应用用户的身份鉴别信息
B、应用访问控制信息
C、重要业务数据
D、操作行为
正确答案：D
3665、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，使用以下（）措施可安全、合规地满足应用和数据安全中的“重要数据存储完整性”指标的要求。
A、使用SM3算法计算杂凑值
B、使用SHA-1和RSA-1024算法计算签名值
C、使用HMAC-SM3算法计算消息鉴别码
D、使用SM3和SM2算法计算签名值
正确答案：D
3666、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，以下属于应用和数据安全层面安全措施的是（）。
A、在移动终端上使用协同签名密码模块登录APP后台信息系统
B、通过安全认证网关对登录用户的身份进行鉴别
C、在PC客户端上调用智能密码钥匙对数据签名后传输
D、采用密码产品对边界防护设备的访问控制信息计算MAC或签名后保存，以保证其完整性
正确答案：C
3667、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在应用和数据安全层面包括的要求有（）。
A、对通信实体进行身份鉴别
B、保证在通信过程中应用重要数据的完整性
C、保证在通信过程中应用重要数据的机密性
D、保证网络边界访问控制信息的完整性
正确答案：C
3668、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对密码应用第三级的信息系统应用和数据安全层面的要求，正确的是（）。
A、应采用密码技术对登录用户进行身份鉴别，保证应用系统用户身份的真实性
B、宜采用密码技术保证信息系统应用的访问控制信息的完整性
C、应采用密码技术保证信息系统应用的重要数据在存储过程中的机密性
D、应采用密码技术保证信息系统应用的重要数据在存储过程中的完整性
正确答案：C
3669、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，可用于应用和数据安全层面保护的技术措施包括（）。
A、协同签名密码模块
B、服务器密码机
C、签名验签服务器
D、数字证书认证系统
正确答案：D
3670、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第三级的信息系统，在应用和数据安全层面，宜采用密码技术保护的对象及特性有（）。
A、重要数据存储机密性
B、访问控制信息完整性
C、重要数据传输完整性
D、重要数据存储完整性
正确答案：D
3671、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用（）信息系统，宜/应采用密码技术保证信息系统应用的重要信息资源安全标记的完整性。
A、第一级
B、第二级
C、第三级
D、第四级
正确答案：D
3672、GB/T39786《信息安全技术信息系统密码应用基本要求》在不可否认性方面，对哪些密码应用等级的信息系统未作要求（）。
A、第一级
B、第二级
C、第三级
D、第四级
正确答案：B
3673、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第三级的信息系统，在应用和数据安全层面，哪些密码机制的实现应使用GB/T37092二级及以上密码产品（）。
A、身份鉴别
B、重要数据存储机密性
C、访问控制信息完整性
D、重要数据存储完整性
正确答案：D
3674、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在应用中，可基于（）实现重要行为的不可否认性。
A、签名验签服务器
B、时间戳服务器
C、证书认证系统
D、电子门禁系统
正确答案：C
3675、依据GM/T0115《信息系统密码应用测评要求》，对于以下哪类条款，在排除掉“不适用”的前提下，允许由信息系统责任方自行决定是否按照相应测评指标要求进行测评和结果判定（）。
A、对于“可”的条款
B、对于“宜”的条款
C、对于“应”的条款
D、以上均正确
正确答案：A
3676、依据GM/T0115《信息系统密码应用测评要求》，对于以下哪类条款，在排除掉“不适用”的前提下，密评人员应根据信息系统的密码应用方案和方案评估意见决定其是否纳入标准符合性测评范围（）。
A、对于“可”的条款
B、对于“宜”的条款
C、对于“应”的条款
D、以上均正确
正确答案：B
3677、依据GM/T0115《信息系统密码应用测评要求》，经核实后发现，某信息系统确实不涉及某项测评指标对应的安全需求，那么这种情形对于以下哪类条款可视为“不适用”（）。
A、对于“可”的条款
B、对于“宜”的条款
C、对于“应”的条款
D、以上均正确
正确答案：D
3678、依据GM/T0115《信息系统密码应用测评要求》，以下说法正确的是（）。
A、在GM/T0115《信息系统密码应用测评要求》中，通用测评要求对应的是第一级到第四级的密码应用要求
B、在GM/T0115《信息系统密码应用测评要求》中，密码应用技术测评要求对应的是第一级到第四级的密码应用要求
C、在GM/T0115《信息系统密码应用测评要求》中，密码应用管理测评要求对应的是第一级到第五级的密码应用要求
D、在GM/T0115《信息系统密码应用测评要求》中，测评单元“密钥管理安全性”对应的是第一级到第四级的密码应用要求
正确答案：B
3679、以下不属于GM/T0115《信息系统密码应用测评要求》的内容是（）。
A、通用测评要求
B、整体测评要求
C、测评方案编制
D、测评结论
正确答案：C
3680、根据GM/T0115《信息系统密码应用测评要求》，以下不单独判定符合性的测评单元是（）。
A、密码产品合规性
B、安全接入认证
C、访问控制信息完整性
D、身份鉴别
正确答案：A
3681、根据GM/T0115《信息系统密码应用测评要求》，在对信息系统给出最终测评结论时，若判定为“基本符合”，则说明该系统的安全防护程度达到以下哪种情况（）。
A、未发现安全问题，不存在不符合和部分符合项
B、存在不符合和部分符合项，而且存在的安全问题会导致信息系统面临高等级安全风险
C、存在符合项和部分符合项，但存在的安全问题不会导致信息系统面临高等级安全风险，且综合得分不低于阈值
D、以上都不对
正确答案：C
3682、依据GM/T0115《信息系统密码应用测评要求》，某信息系统的网络和通信安全层面测评对象包括IPSecVPN通信信道和SSLVPN通信信道，密评人员经测评后发现，针对“通信数据完整性”测评单元，IPSecVPN通信信道符合要求，SSLVPN通信信道不符合要求。
那么该信息系统在网络和通信安全层面“通信数据完整性”测评单元的最终判定结果为（）。
A、符合
B、部分符合
C、不符合
D、不适用
正确答案：B
3683、依据GM/T0115《信息系统密码应用测评要求》，在测评网络和通信安全层面时，如果通信过程采用SSL协议提供保护，经实际抓包后，通常查看握手协议的（）消息，来获取密码套件属性值，进而判定具体使用的密码算法。
A、ClientHello
B、ServerHello
C、ServerHelloDone
D、ServerKeyExchange
正确答案：B
3684、依据GM/T0115《信息系统密码应用测评要求》，在人员管理测评中发现，被测单位设置了密钥管理员、密码安全审计员、密码操作员岗位并定义岗位职责；并对关键岗位采用AB角机制，其中密钥管理员与密码安全审计员互为AB角，这种情况针对“建立密码应用岗位责任制度”测评指标最合适的判定结果是（）。
A、符合
B、部分符合
C、基本符合
D、不符合
正确答案：B
3685、根据GM/T0115《信息系统密码应用测评要求》，以下不属于管理制度层面测评实施内容的是（）。
A、核查是否定期对密码应用安全管理制度和操作规程的合理性和适用性进行论证和审定
B、核查是否对密码相关管理人员或操作人员的日常管理操作建立操作规程。
C、核查是否具有密码应用操作规程执行过程中留存的相关执行记录。
D、核查系统相关人员是否了解并遵守密码相关法律法规和密码应用安全管理制度。
正确答案：D
3686、根据GM/T0115《信息系统密码应用测评要求》，以下不是设备和计算安全层面的测评对象的是（）。
A、数据库管理系统
B、虚拟设备
C、OA办公系统
D、电子签章系统
正确答案：C
3687、根据GM/T0115《信息系统密码应用测评要求》，以下不是设备和计算安全层面第三级信息系统测评指标的是（）。
A、身份鉴别
B、远程管理通道安全
C、系统资源访问控制完整性
D、安全接入认证
正确答案：D
3688、根据GM/T0115《信息系统密码应用测评要求》，以下不属于建设运行层面第三级信息系统测评指标的是（）。
A、制定密码应用方案
B、制定密钥安全管理策略
C、投入运行前进行商用密码应用安全性评估
D、密钥管理规则
正确答案：D
3689、根据GM/T0115《信息系统密码应用测评要求》，在建设运行层面仅涉及第三级及以上信息系统测评指标的是（）。
A、制定密码应用方案
B、制定密钥安全管理策略
C、投入运行前进行商用密码应用安全性评估
D、定期开展密码应用安全性评估及攻防对抗演习
正确答案：D
3690、根据GM/T0115《信息系统密码应用测评要求》，以下不是建设运行层面第二级信息系统测评指标的是（）。
A、制定密码应用方案
B、制定密钥安全管理策略
C、投入运行前进行商用密码应用安全性评估，评估通过后系统方可正式运行
D、制定实施方案
正确答案：C
3691、根据GM/T0115《信息系统密码应用测评要求》，以下属于设备和计算安全层面测评内容的是（）。
A、登录SSLVPN时的身份鉴别方式
B、登录应用系统时的身份鉴别方式
C、应用系统的访问控制信息
D、互联网SSLVPN接入系统内网时建立的SSL通道
正确答案：A
3692、根据GM/T0115《信息系统密码应用测评要求》，以下属于设备和计算安全层面测评内容的是（）。
A、核查是否采用密码技术对设备操作人员等登录设备的用户进行身份鉴别
B、核查是否采用密码技术对网络边界访问控制信息进行完整性保护
C、核查是否采用密码技术对从外部连接到内部网络的设备进行接入认证
D、核查是否采用密码技术对应用的重要信息资源安全标记进行完整性保护
正确答案：A
3693、依据GM/T0115《信息系统密码应用测评要求》，以下不属于云平台在设备和计算安全层面的测评对象的是（）。
A、物理服务器
B、虚拟服务器
C、云上应用
D、云服务器密码机
正确答案：C
3694、依据GM/T0115《信息系统密码应用测评要求》，某信息系统在互联网通过SSLVPN接入内网后，再通过堡垒机集中管理服务器，则在设备和计算安全层面“远程管理通道安全”应测评的内容为（）。
A、管理员客户端与SSLVPN之间的通道
B、堡垒机与服务器之间的通道
C、管理员客户端与SSLVPN之间的通道、SSLVPN与堡垒机之间的通道
D、SSLVPN与堡垒机之间的通道、堡垒机与服务器之间的通道
正确答案：D
3695、依据GM/T0115《信息系统密码应用测评要求》，对于第二级信息系统，下列应急处置层面测评实施中正确的是（）。
A、核查被测单位是否根据密码产品提供的安全策略处置密码应用安全事件
B、核查是否根据密码应用安全事件等级制定了应急策略并对应急策略进行评审
C、如发生过密码应用安全事件，核查事件发生后是否向信息系统主管部门提交了安全事件报告
D、如发生过密码应用安全事件，核查事件处置完成后是否向信息系统主管部门提交了事件发生情况及处置情况报告
正确答案：B
3696、依据GM/T0115《信息系统密码应用测评要求》，应用和数据安全层面“身份鉴别”指标主要核查（）用户登录的身份鉴别机制。
A、数据库管理员
B、服务器管理员
C、应用管理员
D、所有登录应用进行操作的实体
正确答案：D
3697、依据GM/T0115《信息系统密码应用测评要求》，某OA办公系统面向被测单位办公人员提供在线办公、公文意见签批等服务，管理员登录后台进行系统管理操作。
经测评，办公人员身份鉴别判定为“不符合”，管理员身份鉴别判定为“符合”，则针对应用和数据安全层面的“身份鉴别”测评单元，最终判定结果为（）。
A、符合
B、部分符合
C、不符合
D、无法判定
正确答案：B
3698、依据GM/T0115《信息系统密码应用测评要求》，下列关于应用和数据安全层面“重要数据传输完整性”测评实施的说法中，错误的是（）。
A、从密码算法、密码技术、密码产品、密码服务、密钥管理方面进行通用测评
B、利用协议分析工具，分析受完整性保护的数据在传输时的数据格式（如签名长度、MAC长度）是否符合预期
C、如果使用数字签名技术进行完整性保护，可使用私钥对抓取的签名结果进行验证
D、如果以外接服务器密码机等密码产品的形式实现，需要核实密码产品是否真正被调用
正确答案：C
3699、依据GM/T0115《信息系统密码应用测评要求》，在对应用和数据安全中的“重要数据存储完整性”指标测评时，采用以下（）密码技术无法被判定为符合。
A、采用SM3-HMAC算法计算消息鉴别码
B、仅采用SM3算法计算杂凑值
C、使用SM4-CBC模式生成消息鉴别码，其中初始向量为全0，消息长度为约定好的固定长度
D、使用SM3和SM2算法计算签名值
正确答案：B
3700、按照GM/T0115《信息系统密码应用测评要求》，以下（）不属于应用和数据安全层面的测评内容。
A、重要信息资源安全标记完整性
B、访问控制信息完整性
C、日志记录存储完整性
D、重要可执行程序完整性和来源真实性
正确答案：D
3701、依据GM/T0115《信息系统密码应用测评要求》，下列关于应用和数据安全层面“重要数据存储机密性”指标测评实施和结果判定的说法中错误的是（）。
A、如调用外部密码产品实现，可以通过核查密码产品日志记录或配置信息等来判断使用密码算法的合规性
B、存储机密性保护通过具有商用密码产品认证证书的服务器密码机实现，则该测评指标的测评结果一定为“符合”
C、密码运算和密钥管理均由服务器密码机等合规的密码产品实现，但密钥管理安全性不一定为“符合”
D、可直接读取存储的重要数据，以判断机密性保护措施是否有效
正确答案：B
3702、依据GM/T0115《信息系统密码应用测评要求》，对于应用和数据安全层面“重要数据存储完整性”测评，以下说法不正确的是（）。
A、可以核查应用系统是否采用基于公钥密码算法的数字签名机制等密码技术对重要数据进行存储过程中的完整性保护
B、可以核查应用系统是否采用基于对称密码算法或密码杂凑算法的消息鉴别码机制等密码技术对重要数据进行存储过程中的完整性保护
C、如果没有采用基于公钥密码算法的数字签名机制、基于对称密码算法或密码杂凑算法的消息鉴别码机制等密码技术，则不符合本单元测评指标要求
D、如果没有采用经商用密码认证机构认证合格的密码产品实现存储完整性保护，则不符合本单元测评指标要求
正确答案：D
3703、根据GM/T0115《信息系统密码应用测评要求》，以下哪项测评指标在密码应用技术测评要求的四个安全层面均有涉及（）。
A、重要数据传输机密性
B、身份鉴别
C、日志记录完整性
D、不可否认性
正确答案：B
3704、依据GM/T0115《信息系统密码应用测评要求》，对于“宜”的条款，以下做法不正确的是（）。
A、若纳入标准符合性测评范围，则密评人员应按照相应测评指标要求进行测评和结果判定
B、若未纳入标准符合性测评范围，密评人员不仅要按照相应测评指标要求进行测评和结果判定，还应在测评中进一步确认是否存在其他风险控制措施
C、若未纳入标准符合性测评范围，密评人员在测评中应进一步核实密码应用方案中所描述的风险控制措施使用条件在实际的信息系统中是否被满足，且信息系统的实施情况与所描述的风险控制措施是否一致
D、若未纳入标准符合性测评范围，经密评人员确认信息系统实际采用的风险控制措施使用条件和具体措施与密码应用方案保持一致，则相应测评指标视为“不适用”
正确答案：B
3705、依据GM/T0115《信息系统密码应用测评要求》，密评机构在对某行业信息系统测评过程中，发现系统中使用了某特殊算法（由经检测认证的密码产品实现），系统方出具了国家密码管理部门同意在该行业内使用该算法的证明文件，但该算法并未以国家标准或行业标准形式发布。
针对此情形，“密码算法合规性”应选择以下哪种判定结果（）。
A、符合
B、部分符合
C、不符合
D、不适用
正确答案：A
3706、依据GM/T0115《信息系统密码应用测评要求》，密评机构在测评某信息系统时，发现移动端用户采用协同签名技术（由经检测认证的密码产品实现）完成应用系统的登录认证。
但密评人员查阅密码相关标准后发现，该技术并未以密码相关国家标准或行业标准发布。
针对此情形，“密码技术合规性”的判定较为合理的是（）。
A、部分符合
B、符合
C、不符合
D、不适用
正确答案：B
3707、依据GM/T0115《信息系统密码应用测评要求》，密评人员在测评某二级系统时，发现该系统在投入运行前有经过初次评估并编制了密码应用安全性评估报告，但整个系统的评估结论为“不符合”。
那么“投入运行前进行密码应用安全性评估”测评单元的判定结果是（）。
A、符合
B、部分符合
C、不符合
D、不适用
正确答案：A
3708、依据GM/T0115《信息系统密码应用测评要求》，某信息系统涉及2个物理机房。
根据密码应用方案和现场测评结果，其中1个物理机房的物理和环境安全层面“身份鉴别”项测评结果为不适用，另1个物理机房符合要求。
那么，该系统物理和环境安全层面“身份鉴别”测评单元，最终判定结果为（）。
A、符合
B、部分符合
C、不符合
D、不适用
正确答案：A
3709、依据GM/T0115《信息系统密码应用测评要求》，密评人员在测评时，以下（）情况可视为密钥管理方式较为安全。
A、将密钥进行切分为不同长度的子密钥，子密钥进行拼接后得到原始密钥
B、用于验签的公钥未采取任何保护措施存储到数据库中
C、加密密钥使用SM4-ECB算法加密后存储在外部数据库中
D、用于重要数据存储机密性保护的密钥存储在服务器密码机中
正确答案：D
3710、依据GM/T0115《信息系统密码应用测评要求》，某电子门禁系统通过自身的软件模块使用SM3算法计算门禁记录数据的杂凑值，并保存到数据库中，从而实现电子门禁记录数据的完整性保护，这种情况可判定为（）。
A、符合
B、部分符合
C、不符合
D、不适用
正确答案：C
3711、依据GM/T0115《信息系统密码应用测评要求》，在测评“网络和通信安全层面”时，如果通信过程采用IPSec协议提供保护，经实际抓包后，测评人员通常查看IPSec协议中（）阶段的报文数据，来获取密码算法属性值，进而确定具体使用的密码算法并进行结果判定。
A、IKE
B、AH
C、ESP
D、以上均可
正确答案：A
3712、依据GM/T0115《信息系统密码应用测评要求》，对于访问控制信息完整性，以下属于设备和计算安全层面测评内容的是（）。
A、部署在网络边界的VPN中的访问控制列表
B、通用服务器操作系统的系统权限访问控制信息
C、边界防火墙的ACL列表
D、应用系统的用户权限列表
正确答案：B
3713、依据GM/T0115《信息系统密码应用测评要求》，在设备和计算安全层面，使用以下哪种算法进行日志记录完整性保护的判定结果为不符合（）。
A、HMAC-SHA-1
B、CMAC-SM4
C、SM3WithSM2
D、SM3
正确答案：D
3714、依据GM/T0115《信息系统密码应用测评要求》，某信息系统部署和使用了2台A厂商具有B型号商用密码产品认证证书的服务器密码机，3台C厂商具有D型号商用密码产品认证证书的服务器密码机，则在“设备和计算安全”层面选取测评对象时应（）。
A、以服务器密码机作为测评对象
B、将5台服务器密码机均列为测评对象
C、将具有同一商用密码产品认证证书的服务器密码机作为一个测评对象
D、服务器密码机不作为设备和计算安全层面的测评对象
正确答案：C
3715、依据GM/T0115《信息系统密码应用测评要求》，某信息系统管理员在互联网通过合规的SSLVPN接入系统内网，管理员使用合规的智能密码钥匙登录SSLVPN，并正确启用国密算法，数字证书由合规的CA机构颁发，则网络和通信安全层面的“身份鉴别”指标应判定为（）。
A、符合
B、部分符合
C、不符合
D、无法判定
正确答案：D
3716、依据GM/T0115《信息系统密码应用测评要求》，某信息系统基于GMSSL协议使用安全浏览器访问堡垒机，GMSSL协议使用了基于SM3WithSM2算法的数字证书，且数字证书由合规的CA机构颁发，则堡垒机的“身份鉴别”指标应判定为（）。
A、符合
B、部分符合
C、不符合
D、无法判定
正确答案：D
3717、根据《商用密码应用安全性评估FAQ（第二版）》，某三级信息系统于2020年10月投入运行，于2021年10月进行首次密评，评估结论为基本符合，于2022年进行了第二次密评，则第二次密评时，“投入运行前进行密码应用安全性评估”应判定为（）。
A、符合
B、部分符合
C、不符合
D、不适用
正确答案：A
3718、下列关于应用和数据安全层面“访问控制信息完整性”指标测评的说法中不正确的是（）。
A、被测应用系统无身份鉴别模块，则该项测评指标不适用
B、保护对象可能包括用户角色配置信息、角色权限配置信息
C、如使用数字签名技术进行完整性保护，则可使用公钥对存储的签名结果进行验证
D、如果以外接服务器密码机等密码产品的形式实现，还需要核实密码产品是否真正被调用
正确答案：A
3719、依据GM/T0115《信息系统密码应用测评要求》，某机关政务应用系统用户登录调用外部系统提供的身份鉴别服务，外部系统采用静态口令和手机验证码组合的身份鉴别方式，在对该政务应用系统进行应用和数据安全层面“身份鉴别”指标测评时，最合适的判定结果为（）。
A、符合
B、部分符合
C、不符合
D、不适用
正确答案：C
3720、依据GM/T0115《信息系统密码应用测评要求》，某网上银行系统在应用和数据安全层面“不可否认性”指标测评的具体对象包括用户关键交易操作、与外部系统的关键交易操作，经核查发现，关键交易操作不可否认性实现均采用数字签名技术，且密码产品、密码服务符合GM/T0115通用测评要求，但部分网银用户仍使用RSA1024数字证书，则本单元的测评结果最合适的是（）。
A、符合
B、部分符合
C、不符合
D、无法判定
正确答案：B
3721、依据GM/T0115《信息系统密码应用测评要求》，现场测评环节，在对应用系统鉴别数据进行应用和数据安全层面“重要数据传输机密性”指标测评时，应用系统采取下列哪项技术措施可判定该测评对象机密性保护措施无效（）。
A、客户端对口令明文进行SHA-256杂凑运算后，将杂凑值传输至后台应用系统，应用系统对杂凑值进行比对
B、客户端调用智能密码钥匙，采用SM4算法对口令信息加密后传输
C、客户端采用服务端RSA-2048公钥对口令信息加密后传输
D、客户端采用AES算法对口令信息加密后传输
正确答案：A
3722、依据GM/T0115《信息系统密码应用测评要求》，被测应用系统面向业务用户提供WEB端和APP端2种访问方式，用户通过WEB端注册后，可使用相同账户名口令登录APP；当用户使用WEB浏览器登录应用系统时，通过智能密码钥匙对口令信息进行SM4加密后传输；用户登录手机端APP时，口令明文传输。
则在进行应用和数据安全层面“重要数据传输机密性”测评时，口令信息测评结果为（）。
A、符合
B、部分符合
C、不符合
D、无法判定
正确答案：C
3723、依据GM/T0115《信息系统密码应用测评要求》，密评人员在对SSLVPN通信信道进行测评时，发现协议算法套件为TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA(0xc013)，以下判断合理的是（）。
A、采用ECDHE算法进行密钥协商
B、采用RSA算法来保证通信过程中数据的机密性
C、采用AES算法来保证通信过程中数据的完整性
D、采用SHA算法来保证通信过程中数据的完整性
正确答案：A
3724、依据GM/T0115《信息系统密码应用测评要求》，下列密码防护措施一定“不符合”应用和数据安全层面“重要数据传输机密性”测评指标要求的是（）。
A、采用SM4-CTR算法对重要用户信息加密后传输
B、采用SM2公钥加密算法对口令信息加密后传输
C、采用ZUC-EIA算法对重要用户信息加密后传输
D、采用ChaCha20-Poly1305算法对重要用户信息加密后传输
正确答案：C
3725、根据GM/T0115《信息系统密码应用测评要求》，关于整体测评要求的描述错误的是（）。
A、整体测评是在单元测评结束后执行的环节
B、存在“等效弥补”
C、整体测评环节可能涉及测评单元的分数调整
D、可能涉及单元间、层面间弥补的情形
正确答案：B
3726、在测评某信息系统机房时，发现该机房有A和B两个门，其中机房管理员、设备维护和管理等人员通常从A门（使用经检测认证的电子门禁系统）刷门禁卡进入；B门（刷Mifare门禁卡进入）平时几乎不用。
按照GM/T0115《信息系统密码应用测评要求》，物理和环境安全层面“身份鉴别”指标的判定结果，最合适的是（）。
A、符合
B、部分符合
C、不符合
D、不适用
正确答案：C
3727、某四级信息系统针对“电子门禁记录数据存储完整性”指标要求采取的措施为：门禁日志记录存储在日志审计系统（内置PCI-E密码卡）中，针对日志记录表单会生成一个MAC值（由HMAC-SHA256实现），日志审计系统将日志记录及对应MAC值保存至后台数据库（数据库登录方式为“用户名+口令”）。
经密评人员核实，相关密码运算由密码卡完成，密码卡经检测认证合格。
那么，依据GM/T0115《信息系统密码应用测评要求》，针对该测评单元的判定结果较为合理的是（）。
A、符合
B、部分符合
C、不适用
D、不符合
正确答案：B
3728、某等保三级信息系统，设备运维人员从互联网先访问网络边界设备SSLVPN网关（网络通道采用国密SSL协议保证安全性），再通过SSLVPN登录堡垒机，进而通过堡垒机完成对应用服务器的访问，堡垒机的“身份鉴别”判定结果为“符合”，应用服务器的登录方式为“用户名+口令”。
针对此情形，应用服务器“身份鉴别”的判定结果为（）。
A、不符合
B、部分符合
C、符合
D、基本符合
正确答案：A
3729、某云平台和云上应用系统的业务数据存储机密性保护，由同一台云服务器密码机（经检测认证）提供，且均采用SM4-CBC算法计算数据密文。
若云平台率先通过密评，且“重要数据存储机密性”测评单元得到“符合”结论，那么依据GM/T0115《信息系统密码应用测评要求》，云上应用系统的该测评指标应选择以下哪种判定结果更合适（）。
A、符合
B、部分符合
C、不符合
D、不确定，需重新测评
正确答案：D
3730、某网上银行信息系统，网银用户持有银行配发的智能密码钥匙，在交易时，用户使用智能密码钥匙对交易信息进行SM9数字签名，网银服务端收到后调用签名验签服务器完成验签。
上述密码运算均在密码产品中完成，密码产品均经过检测认证。
依据GM/T0115《信息系统密码应用测评要求》，则“不可否认性”最合适的判定结果是（）。
A、符合
B、部分符合
C、不符合
D、不确定
正确答案：C
3731、依据GM/T0115《信息系统密码应用测评要求》，某系统管理员使用智能密码钥匙登录服务器密码机进行身份鉴别，以下哪项不属于设备和计算安全层面应核查的内容（）。
A、服务器密码机的商用密码产品认证证书
B、智能密码钥匙的密码模块安全等级
C、利用协议分析工具，抓取应用系统调用密码机的指令报文，验证其是否符合预期
D、密码机设备日志记录
正确答案：C
3732、依据GM/T0115《信息系统密码应用测评要求》，某信息系统基于国密SSL协议使用安全浏览器访问堡垒机，国密SSL协议使用了基于SM3WithSM2算法的数字证书，则以下说法正确的是（）。
A、堡垒机“身份鉴别”测评项可判定为符合
B、数字证书签名算法OID为1.2.156.10197.1.501
C、测评人员可通过数字证书获取颁发者的公钥信息
D、数字证书签名算法OID为1.2.156.10197.1.502
正确答案：B
3733、根据《商用密码应用安全性评估FAQ（第二版）》，对于建设运行层面的“投入运行前进行密码应用安全性评估”测评项，在2020年1月1日之后投入运行的系统，投入运行后进行首次密评时，该项判定为（）；如果是非首次密评，且前次密评结果为基本符合，该项可判定（）。
A、不符合、符合
B、不适用、符合
C、不符合、部分符合
D、部分符合、部分符合
正确答案：A
3734、依据GM/T0115《信息系统密码应用测评要求》，某信息系统使用了服务器密码机、签名验签服务器等密码产品，密码产品合规性核查要点不包含以下哪项内容（）。
A、核查密码产品是否具备商用密码产品认证证书
B、核查服务器密码机的随机数发生器是否采用国家密码管理主管部门批准的物理噪声源芯片
C、若密码产品符合密码模块相关标准，则核查其密码模块是否达到相应安全等级要求
D、核查商用密码产品认证证书是否在有效期内
正确答案：B
3735、密评人员在测评时发现被测系统调用服务器密码机，对堡垒机的访问控制信息进行完整性保护，并获取了堡垒机访问控制信息的完整性校验值为：0x1073f2a58ae7e43550bc1c11f4cd2899，其长度为128比特，以下说法错误的是（）。
A、一定未采用HMAC-SM3算法对堡垒机访问控制信息进行完整性保护
B、可能采用了HMAC-SM3算法对堡垒机访问控制信息进行完整性保护
C、可能采用了HMAC-MD5算法对堡垒机访问控制信息进行完整性保护
D、可能采用了基于SM4-CBC的MAC算法对堡垒机访问控制信息进行完整性保护
正确答案：A
3736、依据GM/T0115《信息系统密码应用测评要求》，在对三级信息系统开展设备和计算安全层面的密评时，以下身份鉴别方式符合密评要求的是（）。
A、该系统设置3名设备管理员，并为每名管理员配备了合规的智能密码钥匙和相同的数字证书，并使用合规的密码技术实现了管理员登录的身份鉴别
B、系统管理员使用合规的智能密码钥匙登录SSLVPN时，SSLVPN仅比对智能密码钥匙发送的唯一标识符
C、使用合规的动态令牌登录堡垒机，服务端部署合规的动态令牌认证系统，并正确启用国密算法
D、使用合规的智能密码钥匙登录堡垒机，智能密码钥匙的PIN码为6位数字，错误口令登录次数限制为12次
正确答案：C
3737、依据GM/T0115《信息系统密码应用测评要求》，关于设备和计算安全层面的密评，以下说法正确的是（）。
A、若某信息系统技术人员通过自研软件使用HMAC-SM3算法对堡垒机访问控制信息进行完整性保护，则堡垒机的访问控制信息完整性一项可判定为符合
B、某四级信息系统，使用的服务器密码机（安全等级二级）具有合格的商用密码产品认证证书，且可以确定实际部署的密码产品与获认证产品一致，考虑到密码产品功能确定且自身安全防护能力较高，针对该密码机在设备和计算安全层面的“系统资源访问控制信息完整性”“日志记录完整性”“重要可执行程序完整性、重要可执行程序来源真实性”这三个指标，均可直接判定为“符合”
C、当堡垒机的管理员有多种身份鉴别方式时，应对不同的身份鉴别方式分别进行测评，并以最低分作为量化评估的结果。
D、依照GM/T0115《信息系统密码应用测评要求》，设备和计算安全层面“身份鉴别”测评指标“采用密码技术对登录设备的用户进行身份鉴别”中，要求的用户指的是登录设备的用户，同时也指登录设备中应用系统的用户
正确答案：C
3738、依据GM/T0115《信息系统密码应用测评要求》，应用系统采用数字签名技术实现用户身份鉴别，经核实签名算法标识，可认为密码算法符合通用测评要求的是（）。
A、1.2.156.10197.1.301
B、1.2.840.10045.2.1
C、1.2.840.10045.5.1
D、1.2.156.10197.1.501
正确答案：D
3739、依据GM/T0115《信息系统密码应用测评要求》，某信息系统部署经商用密码产品认证机构认证合格的SSL安全网关代理业务应用系统进行基于SM2数字签名技术的用户身份鉴别，用户经SSL安全网关鉴别通过后，再采用静态口令登录应用系统；在数字签名身份鉴别机制通用测评要求判定为“符合”的前提下，应用和数据安全层面“身份鉴别”指标最可能的判定结果为（）。
A、符合
B、部分符合
C、不符合
D、无法判定
正确答案：C
3740、依据GM/T0115《信息系统密码应用测评要求》，在对应用和数据安全层面中的“身份鉴别”指标测评时，获取下列哪项测评证据的判定结果一定为“不符合”（）。
A、WEB端业务用户采用智能密码钥匙登录应用系统
B、WEB端业务用户使用手机APP客户端扫码登录业务应用系统，手机APP集成手机盾SDK，服务端调用了协同签名平台进行签名验证
C、移动端用户可采用SM2协同签名技术登录手机APP（集成移动终端密码模块SDK）。
D、系统管理员采用短信验证码登录业务应用系统，服务端动态口令认证模块基于开源代码实现
正确答案：D
3741、依据GM/T0115《信息系统密码应用测评要求》，某应用系统面向业务用户提供WEB端和APP端2种访问方式，在WEB端，用户浏览器与应用系统服务端采用国密SSL协议（国密浏览器实现）保障通信数据机密性，APP客户端与应用系统服务端之间采用HTTP协议传输，经核查发现应用系统用户鉴别数据均以明文方式传输，经整体测评后，鉴别数据在应用和数据安全层面“重要数据传输机密性”指标的测评结果最可能为（）。
A、符合
B、部分符合
C、不符合
D、无法判定
正确答案：C
3742、在对应用和数据安全层面中的“重要数据存储机密性”指标测评时，采用以下（）密码技术可能被判定为“部分符合”。
A、采用SM3算法对业务数据计算杂凑值后存储
B、采用DES算法对重要业务数据加密后存储
C、采用SM4-ECB模式对所有用户性别信息项进行加密后存储
D、使用RSA算法对个人敏感信息加密后存储
正确答案：D
3743、应用和数据安全层面测评时，发现被测应用系统采用SM3算法对口令计算杂凑值后传输和存储，且客户端调用了经商用密码认证机构认证合格的智能密码钥匙生成MAC，则“身份鉴别”指标判定结果为（）。
A、符合
B、部分符合
C、不符合
D、无法判定
正确答案：C
3744、依据GM/T0115《信息系统密码应用测评要求》，在针对网络和通信安全层面的“身份鉴别”指标进行测评时，SSL协议工作流程中，如果服务端需要验证客户端的身份，则测评人员需要核查服务端需向客户端发送的（）消息。
A、ServerKeyExchange
B、CertificateRequest
C、ServerCertificate
D、CertificateVerify
正确答案：B
3745、依据GM/T0115《信息系统密码应用测评要求》，密评人员在对某三级信息系统测评时，发现“应用和数据安全”层面的重要数据传输完整性采用签名验签服务器（经检测认证合格，安全等级二级）提供保护。
签名验签服务器采用“口令+智能IC卡”的方式鉴别设备管理员，但设备管理员将智能IC卡长期插入签名验签服务器使用。
针对此情形，关于“密码产品合规性”的判定较为合理的是（）。
A、符合
B、部分符合
C、不符合
D、不适用
正确答案：C
3746、依据GM/T0115《信息系统密码应用测评要求》，对某信息系统进行“网络和通信安全”层面测评时发现，该系统客户端与服务端通信报文采用SM4算法进行加密后传输，算法为开发人员自己实现（算法实现未经正确性验证），加密密钥嵌入在代码中且不可更改。
因此，“通信过程中重要数据的机密性”测评指标最合适的判定结果是（）。
A、符合
B、部分符合
C、不符合
D、不适用
正确答案：C
3747、某信息系统管理员使用合规的智能密码钥匙登录服务器密码机时，若服务器密码机仅通过比对智能密码钥匙发送的唯一标识符进行鉴别，则身份鉴别测评项的判定结果为（）。
A、符合
B、部分符合
C、不符合
D、无法判定
正确答案：C
3748、在对应急处置层面“应急策略”指标测评时发现，某第三级信息系统制定了符合网络安全等级保护基本要求的应急预案，预案中明确了网络安全事件发生时的应急处理流程、系统恢复流程及其他管理措施，具有事件处置记录模板，但应急预案未涵盖密码应用安全相关事件且信息系统尚未发生密码应用安全事件。
依据GM/T0115《信息系统密码应用测评要求》，本指标判定结果最合适的是（）。
A、符合
B、部分符合
C、不符合
D、无法判定
正确答案：B
3749、某已建信息系统依据GM/T39786第三级要求进行密码应用改造过程中，制定并正式发布了密码应用安全管理制度，制度中包含应急处置相关规定，其中要求密码应用安全事件处置完成后应及时向信息系统主管部门及归属的密码管理部门报告事件发生情况及处置情况，并制定了应急处置记录模板及安全事件报告模板；信息系统自投入运行以来尚未发生密码应用安全事件；经核查该系统密码应用方案及其评估意见，管理指标均为适用。
则密评机构在开展应急处置层面“向有关主管部门上报处置情况”指标测评时，依据GM/T0115《信息系统密码应用测评要求》，最合适的判定结果为（）。
A、符合
B、部分符合
C、不符合
D、不适用
正确答案：A
3750、GM/T0115《信息系统密码应用测评要求》中定义的测评单元包括以下哪些要素（）。
A、测评指标
B、测评对象
C、测评实施
D、结果判定
正确答案：D