商用密码应用安全性评估从业人员考核题库及答案（第3901-4050题）

商用密码应用安全性评估从业人员考核题库及答案（第3901-4050题）
3901、根据GM/T0116《信息系统密码应用测评过程指南》，评估结论需要在（）的基础上形成。
A、整体测评
B、测评结果汇总
C、量化评估
D、风险分析
正确答案：D
3902、根据GM/T0116《信息系统密码应用测评过程指南》，密评报告应符合信息系统密码应用安全性评估报告模板要求，包括但不限于以下内容（）。
A、测评项目概述、被测系统情况
B、测评范围与方法
C、整体测评、量化评估
D、评估结论、安全问题及改进建议
正确答案：D
3903、根据GM/T0116《信息系统密码应用测评过程指南》，密评报告编制完成后，测评方应根据（）对密评报告进行内部评审。
A、测评原始记录
B、被测单位提交的相关文档
C、其他辅助信息
D、委托测评协议书
正确答案：D
3904、根据GM/T0116《信息系统密码应用测评过程指南》，以下哪些属于密评报告的内容（）。
A、整体测评
B、量化评估
C、评估结论
D、总体评价
正确答案：D
3905、针对管理制度层面的“定期修订安全管理制度”指标要求，密评时主要是通过访谈安全主管，确定是否定期对密码安全管理制度体系的（）进行审定。
A、合理性和适用性
B、合理性和完备性
C、合理性和灵活性
D、合理性和通用性
正确答案：A
3906、某信息系统通过堡垒机对设备进行集中运维管理，堡垒机采用动态令牌进行身份鉴别。
则对该设备的身份鉴别主要测评的内容包括（）。
A、无需测评动态令牌系统产品的合规性
B、如果设备是合规的密码产品，则无需测评，直接判为符合
C、如果设备不是合规的密码产品，则无需测评，直接判为不符合
D、根据实际情况核验该设备的身份鉴别实现机制
正确答案：D
3907、某信息系统在互联网边界部署安全认证网关，为用户访问应用建立起安全的通信信道。互联网用户客户端并未部署数字证书，则在网络和通信安全层面，对互联网用户访问应用的网络通信信道的测评的内容是（）。
A、互联网客户端和安全认证网关之间的身份鉴别、通信数据机密性和完整性
B、互联网客户端和应用服务器之间的身份鉴别、通信机密性和完整性
C、安全认证网关和应用服务器之间的身份鉴别、通信数据机密性和完整性
D、应用服务器和第三方电子认证服务机构之间的身份鉴别、通信数据机密性和完整性
正确答案：A
3908、某信息系统设备管理员在互联网通过SSLVPN访问内网后，再登录堡垒机对设备进行运维管理，运维人员在互联网通过智能密码钥匙登录SSLVPN；则在网络和通信安全层面，对该远程管理通道的主要测评的内容包括（）。
A、运维客户端和SSLVPN之间的身份鉴别、通信机密性和完整性
B、运维客户端和堡垒机之间的身份鉴别、通信机密性和完整性
C、SSLVPN和堡垒机之间的身份鉴别、通信机密性和完整性
D、堡垒机和服务器之间的身份鉴别、通信机密性和完整性
正确答案：A
3909、某信息系统设备管理员在互联网通过SSLVPN接入内网后，再登录堡垒机对设备进行运维管理，同时在SSLVPN后部署了防火墙进行网络访问控制；则在网络和通信安全层面，针对“网络边界访问控制信息的完整性”测评要求的测评对象为（）。
A、防火墙上的网络边界访问控制信息
B、SSLVPN上的网络边界访问控制信息
C、堡垒机上的网络边界访问控制信息
D、服务器上的网络边界访问控制信息
正确答案：B
3910、以下属于应用和数据安全层面，业务应用访问控制信息完整性指标测评内容的是（）。
A、SSLVPN中的访问控制列表
B、应用系统的权限
C、服务器的系统权限访问控制信息
D、防火墙的访问控制列表
正确答案：B
3911、在对应用和数据安全中的“重要数据存储完整性”测评时，以下哪个密码技术量化评估得分无法达到1分（）。
A、使用SM3算法计算杂凑值
B、使用SM3、SM2算法计算签名值
C、使用HMAC-SM3算法计算消息鉴别码
D、使用SM4-CBC模式生成消息鉴别码，其中初始向量为全0，消息长度为约定好的固定长度
正确答案：A
3912、密评人员在对关键设备进行现场检查时，测评工具接入被测信息系统条件不成熟，测评方应（）。
A、模拟被测信息系统搭建测评环境获取测评数据
B、与被测单位协商、配合，生成必要的离线数据
C、告知被测单位风险后，接入被测系统获取真实数据
D、将该测评项做不适用处理
正确答案：B
3913、对于未标注密码模块安全等级的商用密码产品在现场测评时应考虑以下哪些因素（）。
A、分析其是否为换证密码产品，对于换证的密码产品，需要密码厂商进一步提供换证前的商用密码产品型号证书，如果商用密码产品型号证书中标注了其符合的密码模块等级，则按此等级进行判定
B、对于换证的密码产品，需要密码厂商进一步提供换证前的商用密码产品型号证书，如果商用密码产品型号证书中未标注其符合的密码模块等级，按“密码产品符合一级密码模块”进行判定
C、分析其是否为新认证密码产品，对于新发认证证书的密码产品，需核实其是否为适用于密码模块标准的密码产品
D、若为密码系统类产品（如电子签章系统等），则其不适用于密码模块标准，但作为系统组件的密码产品则适用于密码模块标准，在密评时依据这些密码产品的密码模块安全等级进行判定
正确答案：D
3914、对运行在云平台上的云上应用进行密评时，特别是云平台和云上应用的运营者不同的情况下，关于两者的责任和范围界定，以下表述合理的是（）。
A、针对云平台自身密评，该部分测评的责任主体为云平台的运营者
B、针对云上应用系统的密评，该部分测评的责任主体为云上应用的运营者
C、云上应用系统所处的云平台通过密评（即获得“符合”或“基本符合”的结论）后，云上应用系统才能通过密评
D、云上应用系统所处的云平台的安全级别应不低于云上应用系统
正确答案：D
3915、GB/T39786《信息安全技术信息系统密码应用基本要求》中，信息系统安全管理方面的要求都包括（）。
A、管理制度要求
B、人员管理要求
C、建设运行要求
D、应急处置要求
正确答案：D
3916、设备和计算安全层面，关于密码设备的“身份鉴别”测评指标要求，需核验、测试以下哪些内容（）。
A、判断该密码产品是否为经检测认证合格的商用密码产品
B、确认实际部署的密码产品与获证产品是否一致
C、核查密码产品是否采用了智能IC卡、智能密码钥匙、动态口令等技术对登录设备的管理员进行身份鉴别
D、验证是否按照密码产品使用要求对登录设备的用户使用密码技术进行身份鉴别
正确答案：D
3917、下列内容属于设备和计算安全层面系统资源访问控制信息的是（）。
A、SSLVPN设备的系统权限访问控制信息
B、运维堡垒机的系统访问控制信息
C、数据库中的数据访问控制信息
D、应用系统的权限
正确答案：C
3918、在网络和通信安全层面，访问控制信息主要包括哪些（）。
A、部署在网络边界的VPN中的访问控制列表
B、部署在网络边界的防火墙的访问控制列表
C、部署在网络边界的边界路由的访问控制列表
D、部署在应用域的安全网关的访问控制信息
正确答案：C
3919、双活机房之间通信的通信链路，在测评时是否作为网络和通信安全层面的一条通信信道，以下表述正确的是（）。
A、因重要业务数据、重要个人信息等数据会在双活机房之间进行传输，应将该通信信道作为测评对象
B、双活机房之间的通信链路采用运营商专线时应将该通信信道作为测评对象
C、双活机房之间的通信链路采用物理裸光纤时原则上应将该通信信道作为测评对象
D、如果双活机房之间通信的通信链路是纯物理传输的裸光纤，若不将该通信信道作为网络和通信安全层面的测评对象，应通过专家评审。
正确答案：D
3920、网络和通信安全、应用和数据安全都有传输安全性（机密性、完整性）的要求，以下说法正确的是（）。
A、如果网络和通信安全层面合规，应用和数据安全层面的传输机密性和完整性未采用密码技术，则网络层可以缓解应用层传输安全的风险
B、如果应用和数据安全层面的某关键数据传输机密性和完整性符合要求，网络和通信安全层面未采用密码技术，则应用层可以弥补网络层的传输安全
C、两个安全层面的数据保护对象不一样
D、两个安全层面可以相互弥补，降低风险
正确答案：D
3921、信息系统已确认采用经检测认证合格的商用密码产品实现密钥管理安全，对密钥管理的安全性判定还需现场核查以下哪些内容（）。
A、根据信息系统的安全级别，该密码产品的密码模块安全级别是否满足GB/T39786《信息安全技术信息系统密码应用基本要求》相应安全等级的要求
B、如果被测系统有密码应用方案，应核查系统密钥管理机制是否与方案一致
C、由密码产品产生的密钥在该密码产品外部进行管理时，是否进行了机密性和完整性保护
D、该密码产品是否按照产品配套的安全策略文档进行部署和使用
正确答案：D
3922、面向公众，信息可公开的信息系统，测评时需要重点关注以下哪些内容（）。
A、首先需要确定哪些人员可以访问该信息系统
B、管理员的身份鉴别、传输通道安全及其遵循的测评指标
C、对于公众用户而言，仍需要对网站进行身份鉴别（比如防止钓鱼网站），并对其内容的完整性进行保护
D、需要测评与公众用户相关的“网络和通信安全”层面的“身份鉴别”、“通信过程中数据的完整性”、“通信过程中重要数据的机密性”等指标
正确答案：D
3923、某办公系统部署了SSLVPN安全网关，并向相关用户配发USBKey，通过非国密浏览器实现对PC端登录系统用户的身份鉴别，在密码应用安全性评估时应重点测评内容包括（）。
A、核查SSLVPN安全网关合规性
B、核查USBKey合规性
C、核查PC端浏览器合规性
D、验证身份鉴别机制是否正确和有效
正确答案：D
3924、针对已上线运行信息系统，在对其进行安全管理层面测评时，其测评对象包括系统相关人员、安全管理制度文档、记录表单和（）。
A、密码应用安全性评估文档
B、立项规划文档
C、技术标准
D、建设实施方案文档
正确答案：A
3925、针对整机类密码产品（如IPSecVPN网关、SSLVPN网关、安全认证网关、金融数据密码机、服务器密码机、签名验签服务器、时间戳服务器、云服务器密码机等），以（）为粒度确定设备和计算安全层面的测评对象。
A、具有相同硬件、软件配置的设备
B、具有相同商用密码产品认证证书编号的密码产品
C、具有相同功能的密码产品
D、相同类型的密码产品
正确答案：B
3926、某信息系统部署了服务器C三台服务器，三台服务器为同一批次购买，生产厂商、型号和操作系统版本等都相同，购买后，A和B的操作系统升级为了相同的版本，则（）。
A、C作为3个不同的测评对象
B、A和B作为一个测评对象，C为另一个测评对象
C、ABC作为一个测评对象
D、A和C作为一个测评对象，B为另一个测评对象
正确答案：B
3927、某信息系统部署了B两台服务器，其生产厂商、型号和操作系统版本等都相同，购买后对服务器A的身份鉴别进行了改造，测评时对服务器的身份鉴别量化评估方法为（）。
A、D/A/K均以两个服务器的实际应用情况各自赋分
B、D/A/K均以未改造服务器B的实际应用情况赋分
C、D/A/K均以未改造服务器A的实际应用情况赋分
D、依据被测单位要求对服务器赋分
正确答案：A
3928、某三级信息系统运维管理员通过互联网直接访问堡垒机，对设备进行运维管理，则管理员通过互联网访问堡垒机的通信信道（）。
A、仅作为网络和通信安全层面的测评对象
B、仅作为设备和计算安全层面“远程管理通道安全”的测评对象
C、可作为网络和通信安全层面、设备和计算安全层面“远程管理通道安全”的测评对象
D、不可作为网络和通信安全层面、设备和计算安全层面“远程管理通道安全”的测评对象
正确答案：C
3929、某三级信息系统运维管理员客户端通过互联网访问VPN接入内网后，再登录堡垒机对通用服务器进行运维管理，则在设备和计算安全层面，通用服务器的“远程管理通道安全”测评指标的测评对象是（）。
A、客户端至VPN间的信道
B、VPN至堡垒机间的信道
C、堡垒机至通用服务器间的信道
D、以上都是
正确答案：C
3930、某三级信息系统中，应用包括前台应用系统和后台管理系统；系统运行的网络环境通常包括互联网、政务外网和办公内网，其中，办公内网也属于政务外网。
该信息系统网络通信情况描述如下：(1)用户可以从互联网、政务外网、办公内网，使用非国密浏览器或国密浏览器通过HTTPS协议访问前台应用系统；(2)管理员可以从办公内网或使用VPN客户端通过内网SSLVPN接入办公内网后，再使用国密浏览器通过HTTPS协议访问后台管理系统；(3)系统管理员可以从互联网先登录运维专用的SSLVPN后，再通过堡垒机对服务器、密码产品等设备进行运维；(4)信息系统可以通过IPSecVPN调用外部的密码资源（例如政务外网的数据加密服务）。
根据以上描述，此信息系统网络和通信安全层面的测评对象包括多少个通信信道（）。
A、5
B、6
C、7
D、8
正确答案：D
3931、政务信息系统中，已经确定的测评对象是政务外网SSLVPN客户端与内网SSLVPN之间的通信信道，则其密码应用场景是（）。
A、管理员用户从政务外网通过内网SSLVPN接入办公内网
B、管理员从办公内网使用国密浏览器通过HTTPS协议访问内网应用
C、用户从政务外网使用非国密浏览器通过HTTPS协议访问内网应用
D、用户从互联网使用非国密浏览器通过HTTPS协议访问内网应用
正确答案：A
3932、政务信息系统中，已经确定的测评对象是互联网国密浏览器与前台应用系统之间的通信信道，则其密码应用场景是（）。
A、用户从互联网使用国密浏览器通过HTTPS协议访问前台应用系统
B、用户从政务外网使用国密浏览器通过HTTPS协议访问前台应用系统
C、用户从互联网使用非国密浏览器通过HTTPS协议访问前台应用系统
D、用户从政务外网使用非国密浏览器通过HTTPS协议访问前台应用系统
正确答案：A
3933、应用和数据安全要求中“采用密码技术对登录用户进行身份鉴别，保证应用系统用户身份的真实性”的用户指的是（）。
A、所有登录设备的实体
B、所有登录应用进行操作的实体
C、设备管理员
D、应用管理员
正确答案：B
3934、某第三级信息系统包括两个重要应用，其中A应用中包括两类不同角色的用户，B应用包括三类不同角色管理员用户，且这些用户之间的的身份鉴别方式均不相同，那么“应用和数据安全”的“身份鉴别”测评时，分为几个测评对象最为合理（）。
A、2
B、3
C、4
D、5
正确答案：D
3935、使用IPSec协议分析工具抓包，主要抓取并分析的是哪个阶段的数据包（）。
A、握手阶段数据包
B、密钥交换协议第一阶段的数据包
C、密钥交换协议第二阶段的数据包
D、安全报文协议
正确答案：B
3936、政务信息系统中，已经确定的测评对象是办公内网国密浏览器与后台管理系统之间的通信信道，则其场景是（）。
A、用户从政务外网使用国密浏览器通过HTTPS协议访问前台应用系统
B、系统管理员从互联网访问SSLVPN运维设备
C、用户从政务外网使用非国密浏览器通过HTTPS协议访问前台应用系统
D、管理员从办公内网使用国密浏览器通过HTTPS协议访问后台管理系统
正确答案：D
3937、关于云平台“被部分评估的支撑能力”描述错误的是（）。
A、“被部分评估的支撑能力表”只在云平台测评时填写
B、“被部分评估的支撑能力表”包含有适用条件的量化评估和风险分析
C、被部分评估的支撑能力只需在云平台测评
D、被部分评估的支撑能力主要指的是对云上应用提供的密码支撑服务
正确答案：C
3938、政务信息系统中，已经确定的测评对象是政务外网IPSecVPN与IPSecVPN之间的通信信道，则其场景是（）。
A、用户从政务外网使用非国密浏览器通过HTTPS协议访问前台应用系统
B、系统管理员从互联网访问SSLVPN运维设备
C、管理员从办公内网使用国密浏览器通过HTTPS协议访问后台管理系统
D、信息系统从政务外网通过IPSecVPN调用外部密码资源
正确答案：D
3939、如果服务器只能进行本地运维，采用用户名/口令方式进行身份鉴别，则可降低风险的缓解手段不包括（）。
A、基于特定设备识别技术保证用户身份的真实性
B、机房测评合规且有严格的机房管理制度
C、基于生物指纹技术保证用户身份的真实性
D、服务器单独安装在具有良好安防措施的密闭区域且只有运维人员才有权限访问
正确答案：B
3940、某一信息系统部署了5台IPSecVPN，均具有商用密码产品认证证书，其中3台编号均为GM001110620202027，2台编号为GM001110620202036，设备和计算安全层面有（）个IPSECVPN测评对象。
A、2
B、3
C、5
D、8
正确答案：A
3941、某机关办公OA信息系统面向机关内所有办公人员提供服务，信息系统系统通过管理员进行运行维护。
经测评，如果办公人员身份鉴别判定为不符合，管理员身份鉴别判定为符合，针对应用和数据层面的“身份鉴别”测评单元，最终判定结果为（）。
A、部分符合
B、符合
C、不符合
D、不适用
正确答案：A
3942、对于已更换商用密码产品认证证书的密码产品如果未标注密码模块安全等级，以下描述错误的是（）。
A、需要进一步提供换证前的商用密码产品型号证书
B、需要确认换证前的商用密码产品型号证书的安全等级是否符合要求
C、未提供安全等级证明的按照“密码产品等级不符合”进行判定
D、提供密码产品的密钥管理安全措施方案，证明其符合安全要求，并按“密码产品等级符合”判定
正确答案：D
3943、具有商用密码产品认证证书的密码产品，且实际部署与认证通过时的状态一致的情况下，对密码产品可以直接判定为符合的指标是（）。
A、身份鉴别
B、系统资源访问控制信息完整性
C、日志记录完整性
D、重要可执行程序完整性、重要可执行程序来源真实性
正确答案：D
3944、管理员在互联网通过SSLVPN接入系信息统内网，再登录堡垒机后采用SSH协议对设备进行远程管理，则在网络和通信安全层面的测评对象为（）。
A、浏览器与SSLVPN之间的通信信道
B、堡垒机与设备之间的通信信道
C、浏览器与堡垒机之间的通信信道
D、浏览器与设备之间的通信信道
正确答案：A
3945、某信息系统部署在公有云平台的独立VPC内，管理员在互联网通过浏览器访问云平台的堡垒机对设备进行远程管理，则在网络和通信安全层面的测评对象为（）。
A、堡垒机与设备之间的通信信道
B、浏览器与堡垒机之间的通信信道
C、浏览器与设备之间的通信信道
D、设备与设备之间的通信信道
正确答案：B
3946、某信息系统的安全等级为第三级，被测单位认为网络与通信安全层面的安全接入认证不适用，则应在设计密码应用方案时（）。
A、不需要明确说明安全接入认证指标的不适用性
B、需要明确说明安全接入认证指标的不适用性，并且需要采取风险控制措施
C、需要明确说明安全接入认证指标的不适用性，但不需要采取风险控制措施
D、无法作为不适用项
正确答案：C
3947、如果被测信息系统所在的物理机房采用多区域部署或被测信息系统重要资产分布在不同的物理机房中，物理和环境测评对象包括（）。
A、仅密码设备所在机房
B、所有该信息系统涉及的机房
C、主机房
D、具有门禁和视频监控系统的机房
正确答案：B
3948、对信息系统应用和数据安全层面测评时，针对日志记录完整性的测评对象包括应用系统、密码产品、技术文档和（）。
A、安全审计员
B、系统管理员
C、系统操作员
D、保密员
正确答案：A
3949、对第三级信息系统的密钥管理安全进行测评时，其测评对象主要包括密钥管理制度、应用系统、密码产品和（）。
A、系统操作员
B、系统管理员
C、安全审计员
D、密钥管理人员
正确答案：D
3950、以下属于云平台被完全评估的支撑能力的是（）。
A、云机房
B、密码设备
C、服务器实体机
D、虚拟密码设备
正确答案：D
3951、密评人员在测评中，发现某密码产品有商用密码产品认证证书，但认证证书已经过期，测评人员应该（）。
A、核查密码产品的安全等级
B、核查相关的密钥管理制度
C、如果该密码产品产生的密钥在密码产品外管理，核查相应的保护措施
D、核查购买该密码产品的合同
正确答案：D
3952、某银行金融业务系统重要资产分布在北京主机房、上海业务机房以及苏州灾备机房中，测评时物理和环境测评对象包括（）。
A、北京主机房
B、上海业务机房
C、苏州灾备机房
D、用户终端所在办公室
正确答案：C
3953、设备和计算层面的测评对象主要包括以下哪些（）。
A、通用服务器（如应用服务器、数据库服务器）
B、数据库管理系统
C、整机类和系统类的密码产品
D、堡垒机（当系统使用堡垒机用于对设备进行集中管理时，不涉及应用和数据安全层面）
正确答案：D
3954、对于符合GM/T0036-2014《采用非接触卡的门禁系统密码应用技术指南》标准的电子门禁系统，在密评时，以下表述正确的是（）。
A、需要核实是否采用并正确应用了经检测认证合格的电子门禁系统
B、按照密评相关标准，需要门禁系统厂商进一步提供门禁系统进出记录数据存储完整性保护的相关证据
C、按照密评相关标准，需要门禁系统厂商进一步提供门禁系统进出记录数据存储机密性保护的相关证据
D、门禁卡发卡系统可不纳入测试范围
正确答案：B
3955、某些信息系统只能在本地进行设备登录运维，但是设备部署在相对安全的机房内部。
仅进行本地运维的设备时，针对设备和计算安全层面的“身份鉴别”和“远程管理通道安全”进行测评时，以下表述正确的是（）。
A、测评机构需要首先核实设备确实仅进行本地运行，关闭了对外运维的接口
B、确保本地端口有效前提下，该测评对象的“远程管理通道安全”测评指标可作为不适用项
C、“身份鉴别”测评指标为适用项
D、在对“身份鉴别”测评指标进行测评时，若本地运维均未采用密码技术对登录设备的用户进行身份鉴别，则该测评对象的测评结果为不符合
正确答案：D
3956、以下选项中，通常可作为设备和计算安全层面测评对象的是（）。
A、应用服务器
B、数据库服务器
C、数据库管理系统
D、防火墙（不具备密码功能）
正确答案：C
3957、管理员在互联网通过SSLVPN接入系统内网，登录堡垒机后采用SSH协议或Telnet协议对设备进行远程管理，则在设备和计算安全层面“远程管理通道安全”分析内容为（）。
A、访问SSLVPN时使用的HTTPS协议
B、访问堡垒机时使用的HTTPS协议
C、访问设备时使用的SSH协议
D、访问设备时使用的Telnet协议
正确答案：D
3958、某信息系统部署在公有云平台的独立VPC内，通过云平台的堡垒机对设备进行远程管理，则在设备和计算安全层面“远程管理通道安全”测评单元的测评对象为（）。
A、堡垒机与设备之间的通信信道
B、浏览器与堡垒机之间的通信信道
C、浏览器与设备之间的通信信道
D、设备与设备之间的通信信道
正确答案：B
3959、某电商平台包括用户注册业务和商品交易业务两大类，以下选项中属于应用和数据安全层面的测评时关注的内容的是（）。
A、用户注册业务
B、商品交易业务
C、交易订单数据
D、用户浏览记录
正确答案：D
3960、以下选项中，属于应用和数据安全层面的重要数据的是（）。
A、鉴别数据
B、重要业务数据
C、重要审计数据
D、个人敏感信息
正确答案：D
3961、某电商平台用户需使用合规的智能密码钥匙才能登录，则在应用和数据安全层面“身份鉴别”测评单元的测评对象主要包括（）。
A、电商平台
B、智能密码钥匙
C、应用服务器
D、数据库服务器
正确答案：B
3962、某电商平台用户需使用合规的智能密码钥匙才能登录平台，平台采用HTTPS协议进行访问，则在应用和数据安全层面“重要数据传输机密性”测评单元的测评对象主要包括（）。
A、电商平台
B、智能密码钥匙
C、提供机密性保护的服务器密码机
D、数据库服务器
正确答案：B
3963、某电商平台用户需使用合规的智能密码钥匙才能登录，平台通过调用服务器密码机对用户注册信息采用SM4算法进行加密存储，则在应用和数据安全层面“重要数据存储机密性”测评单元的测评对象主要包括（）。
==A、用户注册信息==
B、智能密码钥匙
C、服务器密码机
D、数据库服务器
正确答案：C
3964、一般情况下，以下哪些不是设备和计算层面的测评对象（）。
A、防火墙
B、WAF
C、网闸
D、数据库
正确答案：C
3965、某整机类密码产品经确认为经检测认证合格的商用密码产品，则在设备和计算安全层面，针对该密码产品的测评，哪些可直接判定为符合（）。
A、身份鉴别
B、系统资源访问控制信息完整性
C、重要可执行程序的完整性
D、日志记录完整性
正确答案：D
3966、堡垒机使用合规的智能密码钥匙进行身份鉴别，对通用服务器、数据库进行统一管理，针对通用服务器和数据库采用用户名+口令方式实现身份鉴别的情况，以下关于通用服务器、数据库身份鉴别判定合理的是（）。
A、判定通用服务器和数据库为部分符合
B、判定通用服务器和数据库为不符合
C、判定通用服务器和数据库采取了风险缓解措施
D、判定通用服务器和数据库为高风险
正确答案：C
3967、通常可以从以下哪些方面来确定网络和通信安全层面的测评对象（）。
A、通信主体
B、网络类型
C、网络协议
D、通信模式
正确答案：B
3968、通过通信主体来确定网络和通信安全层面的测评对象时，以下关于通信主体的描述，正确的是（）。
A、参与通信的各方，典型的如客户端与服务端
B、PC机上运行的浏览器与服务器上运行的web服务系统
C、移动智能终端上运行的APP与服务器上运行的应用系统
D、服务端与服务端，例如，IPSecVPN与IPSecVPN之间
正确答案：D
3969、某网上银行系统通过互联网向其用户提供各种金融服务，用户通过PC端安全浏览器或网银APP进行访问，数据中心部署了SSLVPN网关和应用服务器，以下属于在网络和通信安全层面的测评对象的是（）。
A、安全浏览器和SSLVPN网关
B、SSLVPN网关与应用服务器建立的通信信道
C、安全浏览器与SSLVPN网关建立的通信信道
D、网银APP与SSLVPN网关建立的通信信道
正确答案：D
3970、网络和通信安全层面的通信主体一般包括哪些（）。
A、浏览器与web服务端
B、APP与后台服务端
C、IPSecVPN与IPSecVPN
D、浏览器与SSLVPN
正确答案：D
3971、某互联网端汽车租赁系统采用B/S架构，通过互联网使用了第三方电子认证服务，则网络和通信安全层面的测评对象有哪些（）。
A、互联网浏览器与汽车租赁系统之间的通信信道
B、汽车租赁系统与与第三方电子认证服务相关系统之间的通信信道
C、互联网浏览器与第三方电子认证服务相关系统之间的通信信道
D、以上均是
正确答案：B
3972、某办公系统部署了SSLVPN安全网关，并向相关用户配发USBKey，实现对PC端登录系统用户的身份鉴别，在密评时以下选项中属于应用和数据安全层面测评对象的是（）。
A、SSLVPN安全网关
B、USBKey
C、PC端浏览器
D、办公系统
正确答案：D
3973、某信息系统的机房和办公区在同一个办公楼且系统和办公区同属于一个网络（办公内网），运维时，可以在办公区通过堡垒机进行设备的运维管理，也可以从互联网和政务外网通过SSLVPN进入办公内网再登录堡垒机运维，则在网络和通信安全层面，以下属于该远程运维管理通道测评对象的是（）。
A、从互联网访问SSLVPN的通信信道
B、从政务外网访问SSLVPN的通信信道
C、从办公网访问堡垒机的通信信道
D、堡垒机登录设备运维的通信信道
正确答案：C
3974、如果被测系统通过统一身份认证系统进行身份鉴别，统一身份认证系统与被测系统不在同一个机房，则“网络和通信安全”层面的测评对象应该包括（）。
A、用户访问被测系统的通信信道
B、用户访问统一身份认证系统的通信信道
C、被测系统与统一身份认证系统之间的通信信道
D、统一身份认证系统本地运维通道
正确答案：C
3975、物理和环境安全层面的测评对象为被测信息系统所在的物理机房，具体为（）。
A、物理机房的门禁系统
B、物理机房的视频监控系统
C、物理机房的动力环境系统
D、物理机房的巡查记录
正确答案：B
3976、GM/T0115《信息系统密码应用测评要求》中，应用和数据安全层面的测评对象为“业务应用以及重要数据”，实际测评时，以下表述正确的是（）。
A、应用和数据安全层面的测评对象应包含关键业务应用，具体参考通过专家评审后的密码应用方案设定的范围确定
B、如无密码应用方案，应根据网络安全等级保护定级报告描述的范围确定
C、关键业务应用一般情况下应包含被测系统的所有业务应用
D、关键业务应用中的关键数据一般包含但不限于以下数据：鉴别数据、重要业务数据、重要审计数据、个人敏感信息以及法律法规规定的其他重要数据类型
正确答案：D
3977、在针对应用和数据安全层面进行测评时，以下属于该安全层面测评对象的是（）。
A、应用系统管理员
B、应用系统
C、密码产品
D、技术文档
正确答案：C
3978、以下可能属于应用和数据安全层面不可否认性测评单元测评时需要关注的内容是（）。
A、接收到重要邮件的确认操作
B、对重要数据进行签名
C、公文管理系统业务用户公文签发操作
D、某银行网上的取钱或转账操作
正确答案：D
3979、以下选项中属于业务系统应用和数据安全层面身份鉴别测评单元测评时需要关注的内容是（）。
A、应用系统的业务用户
B、应用系统的系统管理员用户
C、应用系统的未注册用户
D、设备管理员用户
正确答案：B
3980、以下可纳入业务系统应用和数据安全层面重要数据存储机密性测评单元测评时需要关注的内容（）。
A、用户名和口令
B、重要审计数据
C、公开网站的网站信息
D、数据库的应用日志记录
正确答案：B
3981、业务应用中的关键数据一般包含但不限于以下数据（）。
A、鉴别数据
B、重要审计数据
C、个人敏感信息
D、需备份的密钥
正确答案：D
3982、根据（）测评指标的要求，测评实施时，需要查看信息系统责任单位是否制定了管理制度发布的相关要求。
A、应明确相关管理制度的发布流程
B、制度执行过程应留存相关执行记录
C、定期对存在不足或需要改进的安全管理制度进行修订
D、应制定密码安全管理制度及操作规范
正确答案：A
3983、在第四级信息系统的安全管理测评中，需要对密钥管理员、密码产品操作人员实施必要的审查，具体是指（）。
A、在人员录用时对录用人员执业资质、社会关系等进行审查
B、在人员录用时对录用人员家庭背景、犯罪记录和亲属等进行审查
C、在人员录用时对录用人员政治面貌、亲属关系等进行审查
D、在人员录用时对录用人员身份、背景、专业资格和资质等进行审查
正确答案：D
3984、某三级信息系统只能在机房通过堡垒机对服务器进行运维管理，则设备和计算安全层面堡垒机、服务器关于“远程管理通道安全”测评指标的适用性分别为（）。
A、不适用，不适用
B、不适用，适用
C、适用，不适用
D、适用，适用
正确答案：B
3985、某二级信息系统责任单位认为，该系统某条通信信道的通信机密性和通信完整性难以通过密码技术实现，并在密码应用方案中明确说明了该两个指标作为不适用项，则密码应用方案编制时（）。
A、明确说明通信机密性和机密性的不适用情况和原因，并对两个指标采用相应的风险控制措施
B、明确说明通信机密性和机密性的不适用情况和原因，并对通信机密性指标采用相应的风险控制措施
C、明确说明通信机密性和机密性的不适用情况和原因性，并对通信完整性指标采用相应的风险控制措施
D、明确说明通信机密性和机密性的不适用情况和原因，两个指标都无需采用风险控制措施
正确答案：B
3986、某二级信息系统责任单位认为，该系统某条通信信道的通信机密性和通信完整性无需实现，并在密码应用方案明确说明了该指标的不适用性，则以下表述更为合理的是（）。
A、密评人员在测评时，可考虑把两个指标不纳入测评范围，但通信信道的通信机密性需核实风险控制措施的适用条件
B、密评人员在测评时，可考虑把两个指标不纳入测评范围，但通信信道的通信完整性需核实风险控制措施的适用条件
C、密评人员在测评时，可考虑把两个指标不纳入测评范围，两个指标都要核实风险控制措施的适用条件
D、密评人员在测评时，可考虑把两个指标直接不纳入测评范围
正确答案：A
3987、某三级信息系统责任单位认为该系统在“网络和通信安全”层面无安全接入认证需求，并在密码应用方案明确说明了该指标的不适用原因，则（）。
A、密评人员在测评时，可考虑把该指标直接不纳入测评范围
B、密评人员在测评时，可考虑把该指标不纳入测评范围，但需核实风险控制措施的适用条件
C、密评人员在测评时，可不考虑密码应用方案，直接把该指标纳入测评范围，并判为不符合
D、密评人员在测评时，可不考虑密码应用方案，直接把该指标纳入测评范围，并根据实际情况测评
正确答案：A
3988、某二级信息系统责任单位不计划把电子门禁记录数据存储完整性指标纳入测评范围，则应在设计密码应用方案时（）。
A、不需要明确说明电子门禁记录数据存储完整性指标的不适用性
B、需要明确说明电子门禁记录数据存储完整性指标的不适用性，但不需要采取风险控制措施
C、需要明确说明电子门禁记录数据存储完整性指标的不适用性，并且需要采取风险控制措施
D、无法作为不适用项
正确答案：B
3989、某二级信息系统责任单位不计划把视频监控记录数据存储完整性指标纳入测评范围，在设计密码应用方案时（）。
A、不需要明确说明视频监控记录数据存储完整性指标的不适用性
B、需要明确说明视频监控记录数据存储完整性指标的不适用性，但不需要采取风险控制措施
C、需要明确说明视频监控记录数据存储完整性指标的不适用性，并且需要采取风险控制措施
D、视频监控记录数据存储完整性指标无法作为不适用项
正确答案：A
3990、设备和计算安全层面，如果信息系统通过堡垒机统一运维管理设备，而堡垒机前部署了合规的SSLVPN，以下哪些表述正确（）。
A、VPN解决的是远程管理通道的安全问题
B、VPN不能解决堡垒机与其他被运维设备的身份鉴别
C、堡垒机与被运维设备的身份鉴别应各自独立进行判定
D、未使用密码技术进行身份鉴别的堡垒机可以不作为测评对象
正确答案：C
3991、管理员在本地进行应用服务器登录运维，且应用服务器部署在相对安全的机房内部，在设备和计算安全层面，哪些测评指标应作为适用项（）。
A、身份鉴别
B、远程管理通道安全
C、系统资源访问控制信息完整性
D、日志记录完整性
正确答案：D
3992、某信息系统于2018年投入运行，该系统首次密码应用安全性评估时在建设运行层面“投入运行前进行密码应用安全性评估”测评项应如何判定（）。
A、判定“不符合”
B、判定“符合”
C、判定“不适用”
D、判定“部分符合”
正确答案：C
3993、某信息系统于2022年投入运行，该系统首次密码应用安全性评估时在建设运行层面“投入运行前进行密码应用安全性评估”测评项应如何判定（）。
A、判定“不符合”
B、判定“符合”
C、判定“不适用”
D、判定“部分符合”
正确答案：A
3994、某信息系统于2021年投入运行，同年开展了商用密码应用安全性评估，则再次开展密码应用安全性评估时在建设运行层面“投入运行前进行密码应用安全性评估”测评项应如何判定（）。
A、判定“不符合”
B、判定“符合”
C、判定“不适用”
D、判定“部分符合”
正确答案：B
3995、以下哪些密码产品适用于GM/T0028《密码模块安全技术要求》（）。
A、服务器密码机
B、安全芯片
C、CA/KM系统
D、电子签章系统
正确答案：A
3996、对通过工具测试抓取的数据进行分析，下列哪些说法是不正确的（）。
A、对密文应进行随机性检测
B、查看关键字段是否以明文出现
C、验证杂凑值和签名值是否正确
D、对密文进行解密，验证加密算法的合规性、正确性
正确答案：D
3997、经核查，某信息系统通过调用服务器密码机，对系统日志记录进行完整性保护，防止日志记录被非法篡改，则建议配置的密码算法为（）。
A、HMAC-MD5
B、HMAC-SM3
C、HMAC-SHA1
D、SM4
正确答案：B
3998、某信息系统部署了1台经检测认证合格的SSLVPN，则在设备和计算安全层面，关于该SSLVPN，哪些指标不能直接判定为符合（）。
A、身份鉴别
B、系统资源访问控制信息完整性
C、日志记录完整性
D、重要可执行程序完整性
正确答案：A
3999、某三级信息系统部署了经检测认证合格的安全认证网关（密码模块二级）实现网络通信传输保护，但该系统客户端浏览器仅支持国外密码算法，则针对网络和通信安全层面的通信过程的机密性和网络边界访问控制信息完整性两个指标的判定为（）。
A、都为部分符合
B、前者为部分符合，后者为符合
C、前者为符合，后者为部分符合
D、前者为部分符合，后者为不符合
正确答案：B
4000、某电商平台收集了用户的姓名、手机号、地址等信息，需要对这些信息进行存储完整性保护，则应采取的密码技术为（）。
A、SM3
B、HMAC-SM3
C、MD5
D、SM4
正确答案：B
4001、某信息系统需要采用密码技术实现数据原发行为和接收行为的不可否认性，则应采取的密码技术为（）。
A、SM3
B、AES
C、SM4
D、SM2签名算法
正确答案：D
4002、某信息系统部署了1台经检测认证合格的SSLVPN安全网关，管理员在互联网通过该SSLVPN安全网关接入系统，经抓包分析发现，使用的密码算法套件为ECC_SM4_SM3，则应用和数据安全层面“重要数据传输机密性”测评单元应判定为（）。
A、符合
B、部分符合
C、不符合
D、不适用
正确答案：A
4003、某三级信息系统部署在云平台上，则承载该信息系统的云平台的安全保护等级不低于第（）级。
A、一
B、二
C、三
D、四
正确答案：C
4004、对于数据库中的重要业务数据存储完整性保护，使用SM3算法进行保护，判定为（）。
A、符合
B、部分符合
C、不符合
D、采取了风险缓解措施
正确答案：C
4005、信息系统用户登录口令通过加盐的杂凑算法运算后存储在数据库中，系统本身不存储原始口令，则该系统对口令存储实现了（）保护。
A、真实性
B、机密性
C、完整性
D、不可否认性
正确答案：B
4006、在密评实施过程中，发现用户虽然使用HMAC-SM3对口令数据进行完整性保护，且采用认证合格的智能密码钥匙生成MAC，但是只截取使用了MAC值的前8个比特，那么对应用和数据安全层面的“重要数据存储完整性保护”指标判定时，以下DAK判定最为合理的是（）。
A、√√√
B、√××
C、√√×
D、×√√
正确答案：D
4007、在密评实施过程中，发现系统对口令进行了SM3杂凑计算对其传输和存储进行了保护，且采用认证合格的智能密码钥匙生成MAC，那么对应用和数据安全层面的“身份鉴别”指标判定时，以下DAK判定最为合理的是（）。
A、√√√
B、√××
C、√√×
D、×√√
正确答案：D
4008、信息系统使用的密码算法如果不是以国家标准或行业标准发布的，在测评时首先应核验（）。
A、是否取得国家密码管理部门同意其使用的证明文件
B、密码算法安全性审查文件
C、密码算法正确性验证报告
D、密码算法性能测试报告
正确答案：A
4009、某信息系统的网络安全保护等级为S3A2，则对该信息系统进行密评时，则应从GB/T39786《信息安全技术信息系统密码应用基本要求》中选择第（）级指标要求作为测评指标。
A、一
B、二
C、三
D、四
正确答案：C
4010、在对某地级市门户网站系统进行密码应用安全性评估时，发现该系统未完成网络安全等级保护定级备案，则通常应按照GB/T39786第几级密码应用基本要求进行测评（）。
A、一
B、二
C、三
D、四
正确答案：C
4011、以下关于密评中针对服务器密码机的测评方法描述，合理的是（）。
A、利用Wireshark，抓取应用系统调用密码机的指令报文，验证调用频率是否正常
B、利用Wireshark，抓取应用系统调用密码机的指令报文，验证调用指令是否正确
C、管理员登录密码机查看相关配置，检查内部存储的密钥是否对应合规的密码算法
D、管理员登录密码机查看相关日志文件，根据与密钥管理、密码计算相关的日志记录，检查是否使用合规的密码算法
正确答案：D
4012、以下哪些密码产品不适用于GM/T0028《密码模块安全技术要求》（）。
A、服务器密码机
B、安全芯片
C、CA/KM系统
D、电子签章系统
正确答案：D
4013、某三级信息系统部署了1台商用密码产品认证证书编号均为GMxxx的SSLVPN，则针对“密码产品合规性”测评内容主要包括（）。
A、核查该密码产品型号、版本等信息是否与证书一致
B、核查该密码产品的使用是否满足其安全运行的条件
C、核查该密码产品的密码模块安全等级是否满足要求
D、核查密码产品是否对登录用户进行身份鉴别
正确答案：C
4014、对于设备和计算安全层面“重要信息资源安全标记完整性”，测评单位在测评实施时主要实施以下哪些内容（）。
A、查看技术文档中重要信息资源安全标记完整性保护所采用的密码技术及实现机制
B、核验并验证系统中重要信息资源安全标记完整性保护的正确性
C、核验系统中重要信息资源安全标记完整性保护的有效性
D、核查重要信息资源安全标记完整性保护使用的密码算法是否符合密码相关国家标准和行业标准
正确答案：D
4015、某三级信息系统中使用动态令牌系统实现管理员登录堡垒机的身份鉴别，则关于设备和计算安全层面堡垒机身份鉴别的测评方法包括（）。
A、核查动态令牌系统是否为经检测认证合格的商用密码产品
B、核查动态令牌系统配置（算法、协议等）是否正确
C、核查堡垒机使用动态令牌实现身份鉴别所使用的密码算法的合规性
D、核查动态令牌密码模块安全等级是否为二级
正确答案：D
4016、在设备和计算安全层面，访问控制信息主要包括（）。
A、操作系统权限的访问控制信息
B、系统文件目录的访问控制信息
C、数据库中的数据访问控制信息
D、堡垒机中的权限访问控制信息
正确答案：D
4017、经核查，某信息系统PC端安全浏览器与SSLVPN安全网关之间使用了合规的SSL协议，安全浏览器和SSLVPN安全网关均具有有效期内的认证证书，且密码模块等级符合要求，在网络和通信安全层面哪些测评单元可以判定为符合（）。
A、身份鉴别
B、通信数据完整性
C、通信过程中重要数据的机密性
D、安全接入认证
正确答案：C
4018、某信息系统部署了安全认证网关代理应用系统，用户通过智能密码钥匙访问应用系统，下列哪些属于该访问应用通信信道身份鉴别测评单元的测评方法（）。
A、核查安全认证网关的商用密码产品认证证书
B、核查智能密码钥匙的商用密码产品认证证书
C、通过抓包核查通信过程中的握手协议
D、通过抓包核查通信过程中的记录协议
正确答案：C
4019、某网站用户需要通过浏览器采用HTTPS协议进行访问，下列哪些属于该访问网站通信信道身份鉴别测评单元可能涉及到的测评内容（）。
A、核查服务端是否采用了合规的商用密码产品
B、核查网站站点证书的证书链
C、通过抓包分析其通信协议中对服务端的身份鉴别方法
D、核查通信协议中数据传输加密使用的算法
正确答案：C
4020、某信息系统部署了SSLVPN对设备运维进行保护，系统也部署了防火墙进行网络访问控制，则该运维通信信道的网络边界访问控制信息测评单元的测评方法包括（）。
A、核查SSLVPN的商用密码产品认证证书
B、如果SSLVPN合规，则无需核查网络边界访问控制信息完整性的密码实现技术
C、如果SSLVPN不合规，则需核查网络边界访问控制信息完整性的密码实现技术
D、核查防火墙的商用密码产品认证证书
正确答案：C
4021、某单位数据中心机房出入口安装了电子门禁系统，则针对“电子门禁记录数据存储完整性”测评单元，主要测评内容包括（）。
A、核查是否采用了经检测认证的电子门禁系统
B、核查是否正确使用经检测认证的电子门禁系统
C、核查门禁系统厂商提供的门禁系统进出记录数据存储完整性保护的相关证据
D、验证完整性保护机制是否正确和有效
正确答案：D
4022、某信息系统所在机房部署了电子门禁系统进行物理访问身份鉴别，经核查发现电子门禁系统基于指纹对人员进行身份鉴别，则物理和环境安全层面“身份鉴别”测评单元如何判定，风险等级如何变化（）。
A、符合
B、不符合
C、风险等级降低
D、风险等级不变
正确答案：C
4023、某机房部署了电子门禁系统，以下哪些属于电子门禁系统身份鉴别测评单元的测评方法（）。
A、查看发卡时密钥分散的密码算法
B、核查电子门禁系统的商用密码产品认证证书
C、核查门禁卡的管理制度
D、核查是否有机房进出登记记录
正确答案：C
4024、某机房电子门禁记录数据完整性保护通过服务器密码机的HMAC实现，以下哪些属于电子门禁记录数据存储完整性测评单元的测评方法（）。
A、核查电子门禁系统的商用密码产品认证证书
B、核查服务器密码机的商用密码产品认证证书
C、核查是否能够修改电子门禁记录
D、核查是否能够发现修改电子门禁记录数据
正确答案：D
4025、某电商平台收集了用户的姓名、手机号、地址等信息，需要对这些信息进行存储完整性保护，可采用的完整性保护机制包括（）。
A、SM3
B、HMAC-SM3
C、HMAC-SM4
D、SM2签名算法
正确答案：D
4026、某信息系统采用动态口令机制对登录用户进行身份鉴别，针对应用和数据安全层面“身份鉴别”测评单元，应核查的内容包括（）。
A、核查密码算法合规性
B、核查密码技术合规性
C、核查密码产品合规性
D、核查动态口令机制是否正确和有效
正确答案：D
4027、某信息系统拟采用密码技术对登录用户进行身份鉴别，可以使用的密码技术包括（）。
A、采用动态口令机制
B、基于对称密码算法的消息鉴别码机制
C、基于密码杂凑算法的消息鉴别码机制
D、基于公钥密码算法的数字签名机制
正确答案：D
4028、某信息系统拟采用密码技术对保证应用的访问控制信息的完整性，可以使用的密码技术包括（）。
A、采用动态口令机制
B、基于对称密码算法的消息鉴别码机制
C、基于密码杂凑算法的消息鉴别码机制
D、基于公钥密码算法的数字签名机制
正确答案：D
4029、信息系统通过调用合规的云服务器密码机对重要数据使用SM4-GCM进行保护，以下关于测评工作的描述，正确的是（）。
A、需要核查是否实现重要数据的机密性保护
B、需要核查是否实现重要数据的完整性保护
C、需要核查云服务器密码机的商用密码产品认证证书
D、由于云服务器密码机由运营商负责，因此无需核查其合规性
正确答案：C
4030、对于更换商用密码产品认证证书的密码产品，如果未标注密码模块安全等级，以下描述正确的是（）。
A、需要进一步提供换证前的商用密码产品型号证书
B、需要确认换证前的商用密码产品型号证书的安全等级是否符合要求
C、未提供安全等级证明的按照“密码产品符合一级密码模块”进行判定
D、提供密码产品的密钥管理方案，证明其符合安全要求，并按“密码产品等级符合”判定
正确答案：C
4031、密码产品核查是测评过程的重点，测评时需要核查以下哪些方面（）。
A、确认所有实现的密码算法、密码协议是否获得了商密检测机构出具的合格检测报告或密码产品是否获得了商用密码产品认证证书
B、评估密码产品是否被正确、有效使用
C、已经检测认证合格的产品，是否使用了未经认可的密码算法或协议
D、密码产品是否被错误使用、配置，甚至被旁路
正确答案：D
4032、以下针对云平台开展测评工作的描述，表述合理的是（）。
A、云平台测评与一般信息系统涉及的测评指标基本一致
B、应关注云平台自身的密码应用以及对云租户提供的密码服务
C、对于云平台自身而言，要分别对云平台支持的每类服务模式（IaaS、PaaS、SaaS）进行密码应用测评
D、应关注对云租户提供的密码服务都有哪些，每台密码设备服务的边界
正确答案：D
4033、某信息系统在密码应用方案中明确了需要对注册用户的手机号进行机密性保护，可以采用的密码算法包括（）。
A、DES
B、SM2
C、SM3
D、SM4
正确答案：B
4034、密评过程中，依据（）标准进行IPSec协议数据的分析。
A、GM/T0022《IPSecVPN技术规范》
B、GM/T0023《IPSecVPN网关产品规范》
C、GM/T0024《SSLVPN技术规范》
D、GM/T0025《SSLVPN网关产品规范》
正确答案：A
4035、密评过程中，依据（）标准进行SSL协议数据的分析。
A、GM/T0022《IPSecVPN技术规范》
B、GM/T0023《IPSecVPN网关产品规范》
C、GM/T0024《SSLVPN技术规范》
D、GM/T0025《SSLVPN网关产品规范》
正确答案：C
4036、某信息系统的通用服务器，通过调用服务器密码机进行加解密处理，以下测评方式不合理的是（）。
A、在通用服务器上安装网络抓包分析工具采集交互的数据包
B、在通用服务器和服务器密码机所在的交换机进行端口镜像进行获取
C、在服务器密码机上安装网络抓包分析工具采集交互的数据包
D、登录服务器密码机，查看相关的配置和日志
正确答案：C
4037、密评过程中，采用端口扫描主要用于探测和识别被测信息系统中的VPN、服务器密码机、数据库服务器等设备开放的端口服务，如果发现（）端口是开放的，一般可以作为SSLVPN服务开启的辅助证据之一。
A、443
B、3389
C、500
D、22
正确答案：A
4038、密评过程中，采用端口扫描主要用于探测和识别被测信息系统中的VPN、服务器密码机、数据库服务器等设备开放的端口服务，如果发现（）端口是开放的，可以作为SSH服务开启的证据。
A、443
B、3389
C、500
D、22
正确答案：D
4039、在分析对网络信道中的SSL协议的握手协议时，在（）报文之后，相应的数据包会被加密无法进行解析。
A、ClientKeyExchage
B、ChangeCipherSpec
C、CertificateVerify
D、ServerHelloDone
正确答案：B
4040、在密评时，可以根据GM/T0005针对（）检测其随机数统计特性，判断其是否符合要求。
A、随机数熵源
B、应用中采集的大量CBC模式下的IV值构成的数据样本
C、应用中采集的大量CTR模式下的计数器构成的数据样本
D、数字证书
正确答案：A
4041、在使用Wireshark工具时，在工具过滤器中输入（）可以用于仅显示源IP地址为192.168.1.100的网络数据包。
A、ip.addr==192.168.1.100
B、ip.src==192.168.1.100
C、ip.dst==192.168.1.100
D、ip.host==192.168.1.100
正确答案：B
4042、下列Wireshark过滤表达式（）可以捕获所有发往或来自IP地址192.168.1.100的HTTP流量。
A、http.host==192.168.1.100
B、ip.addr==192.168.1.100&&tcp.port==80
C、http.request.method==“GET”&&ip.addr==192.168.1.100
D、http.response.code==200&&ip.dst==192.168.1.100
正确答案：B
4043、下列Wireshark过滤表达式（）可以捕获所有发往或来自IP地址192.168.1.100的HTTPS流量。
A、http.host==192.168.1.100
B、ip.addr==192.168.1.100&&tcp.port==443
C、http.request.method==“GET”&&ip.addr==192.168.1.100
D、ip.addr==192.168.1.100&&tcp.port==80
正确答案：B
4044、密评过程中对网络信道中的IPSec协议数据包进行分析时，发现IKEAttribute显示加密算法ID为129，那么该协议使用的加密算法是（）。
A、SM1
B、SM4
C、SM7
D、AES
正确答案：B
4045、GB/T33190《电子文件存储与交换格式版式文档》中定义的（）格式是我国发布的一种自主格式，在电子证照、电子发票、电子签章等领域广泛应用。
A、PDF
B、CFD
C、OFD
D、KFD
正确答案：C
4046、密评过程中使用Wireshark工具对网络信道中的SSL协议数据进行分析时，可以在（）数据报文中获取通信双方所协商的密码套件。
A、ClientHello
B、ServerHello
C、ServerKeyExchange
D、ClientKeyExchange
正确答案：B
4047、密评过程中使用Wireshark工具对网络信道中的SSL协议数据进行分析时，可以在（）数据报文中获取客户端所支持的密码套件。
A、ClientHello
B、ServerHello
C、ServerKeyExchange
D、ClientKeyExchange
正确答案：A
4048、密评过程中对网络信道中的IPSec协议数据进行分析时，IKEAttribute显示杂凑算法ID为20，那么该协议所使用的杂凑算法是（）。
A、SM3
B、SHA1
C、MD5
D、SHA-256
正确答案：A
4049、密评过程中对网络信道中的IPSec协议数据进行分析时，IKEAttribute显示算法ID为2，那么该协议所使用的公钥算法算法是（）。
A、RSA-1024
B、SM2
C、SM9
D、RSA-2048
正确答案：B
4050、密评过程中对网络信道中的SSL协议数据进行分析时，可以在（）数据报文中获取客户端发给服务端的随机数。
A、ClientHello
B、ServerHello
C、ServerKeyExchange
D、ClientKeyExchange
正确答案：A