商用密码应用安全性评估从业人员考核题库及答案（第4051-4200题）

商用密码应用安全性评估从业人员考核题库及答案（第4051-4200题）
4051、密评过程中对网络信道中的SSL协议数据进行分析时，可以在（）数据报文中获取服务端发给客户端的随机数。
A、ClientHello
B、ServerHello
C、ServerKeyExchange
D、ClientKeyExchange
正确答案：B
4052、若一个数字证书的keyUsage扩展项包含nonRepudiation，表明该证书为（）。
A、加密证书
B、签名证书
C、CA证书
D、终端实体证书
正确答案：B
4053、密评过程中对网络信道中的IPSec协议数据进行分析时，在协议的（）阶段可以获得通信双方所协商采用的密码算法。
A、ISAKMP协议主模式
B、ISAKMP协议快速模式
C、AH协议
D、ESP协议
正确答案：A
4054、Linux系统的用户口令一般存储在/etc/shadow路径下，口令存储字符串格式为：idididsalt$encrypted，其中id为2时表示口令采用（）密码算法进行杂凑后存储。
A、MD5
B、Blowfish
C、SHA-256
D、SHA-512
正确答案：B
4055、Linux系统的用户口令一般存储在/etc/shadow路径下，口令存储字符串格式为：idididsalt$encrypted，其中id为5时表示口令采用（）密码算法进行杂凑后存储。
A、MD5
B、Blowfish
C、SHA-256
D、SHA-512
正确答案：C
4056、Linux系统的用户口令一般存储在/etc/shadow路径下，口令存储字符串格式为：idididsalt$encrypted，其中id为6时表示口令采用（）密码算法进行杂凑后存储。
A、MD5
B、Blowfish
C、SHA-256
D、SHA-512
正确答案：D
4057、对数字证书进行解析时，发现证书的签名算法OID是1.2.156.10197.1.501，那么该证书使用的密码算法是（）。
A、基于SM2算法和SM3算法的签名
B、基于RSA算法和SM3算法的签名
C、基于SM9算法和SHA-256算法的签名
D、基于SM2算法和SHA-256算法的签名
正确答案：A
4058、在测评过程中会常遇到的以"-----BEGIN…“开头，”-----END…"结尾的数据编码格式是（）。
A、Base64
B、PEM
C、BER
D、DER
正确答案：B
4059、密评过程中，采用端口扫描主要用于探测和识别被测信息系统中的VPN、服务器密码机、数据库服务器等设备开放的端口服务。IPSecVPN中IKE协议常用的UDP端口号是（）。
A、500
B、450
C、4500
D、5000
正确答案：A
4060、密评过程中，采用端口扫描主要用于探测和识别被测信息系统中的VPN、服务器密码机、数据库服务器等设备开放的端口服务。IPSecVPN中通常为了穿透NAT设备会开放UDP端口号（）。
A、500
B、450
C、4500
D、5000
正确答案：C
4061、密评过程中，依据（）标准对数据的随机性进行分析。
A、GM/T0105《软件随机数发生器总体框架》
B、GM/T0028《密码模块安全技术要求》
C、GM/T0005《随机性检测规范》
D、GM/T0039《密码模块安全检测要求》
正确答案：C
4062、密评过程中，依据（）标准对数字证书格式的合规性进行分析。
A、GM/T0015《基于SM2密码算法的数字证书格式规范》
B、GM/T0028《密码模块安全技术要求》
C、GM/T0005《随机性检测规范》
D、GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》
正确答案：A
4063、对数字证书格式进行分析时，无法获得的信息是（）。
A、CA对该证书的签名算法
B、该证书的有效日期
C、该证书的用途
D、该证书是否被撤销等有效状态
正确答案：D
4064、在密评中，以下（）设备一般不作为测评工具接入点。
A、防火墙
B、交换机
C、服务器
D、堡垒机
正确答案：A
4065、一般无法通过分析SSL协议数据获得的是（）。
A、通信协议使用的密码套件
B、握手协议过程
C、ISAKMP的协议过程
D、记录协议过程
正确答案：C
4066、通过对网络信道中的IPSec协议数据进行分析时，无法获得的信息是（）。
A、使用的加密算法
B、使用的完整性保护算法
C、使用的鉴别机制
D、会话密钥明文
正确答案：D
4067、通过对网络信道中的SSL协议数据进行分析时，ServerHello中显示密码套件ID为{0xe0，0x11}，则表示双方所协商的密钥交换算法和加密算法分别为（）。
A、SM2密钥交换算法，SM4_CBC
B、RSA公钥加密算法，AES_CBC
C、RSA公钥加密算法，SM4_CBC
D、SM2密钥交换算法，SM1_CBC
正确答案：A
4068、通过对网络信道中的SSL协议数据进行分析时，ServerHello中显示密码套件ID为{0xe0，0x13}，则表示双方所协商的密钥交换算法和加密算法分别为（）
A、SM2密钥交换算法，SM1_CBC
B、SM2公钥加密算法，SM4_CBC
C、SM2密钥交换算法，SM4_CBC
D、SM2公钥加密算法，SM1_CBC
正确答案：B
4069、通过对网络信道中的国密SSL协议数据进行分析时，按照GM/T0024《SSLVPN技术规范》，实现标识为ECC的密码算法和实现标识为IBC的算法分别为（）
A、SM3，SM2
B、ECDSA，RSA
C、SM2，SM9
D、SM3，SM9
正确答案：C
4070、SSL协议密钥协商过程中，如果密钥交换算法为ECC，则客户端应产生预主密钥，并采用服务端的（）进行加密并放在ClientKeyExchange消息中发送给服务端。
A、签名私钥
B、签名私钥
C、签名公钥
D、加密公钥
正确答案：D
4071、SSL协议密钥协商过程中，如果密钥交换算法为ECDHE，则ClientKeyExchange消息包含计算（）的客户端密钥交换参数。
A、工作密钥
B、根密钥
C、主密钥
D、预主密钥
正确答案：D
4072、通过对网络信道中的SSL协议数据进行分析，ServerHello中显示密码套件ID为{0xe0，0x53}，则表示双方所协商的密钥交换算法为和加密算法分别为（）
A、SM2公钥加密算法，SM4_CBC
B、SM2密钥交换算法，SM4_CBC
C、SM2密钥交换算法，SM4_GCM
D、SM2公钥加密算法，SM4_GCM
正确答案：D
4073、通过对网络信道中的SSL协议数据进行分析，ServerHello中显示密码套件ID为{0xe0，0x17}，则表示双方所协商的密钥交换算法为和加密算法分别为（）
A、SM2公钥加密算法，SM4_CBC
B、SM9公钥加密算法，SM4_CBC
C、SM9公钥加密算法，SM4_GCM
D、SM2公钥加密算法，SM4_GCM
正确答案：B
4074、密评过程中，以下属于测评实施方式的是（）。
A、随机性检测
B、数字证书格式合规性检测
C、IPSec/SSL协议分析
D、端口扫描
正确答案：D
4075、密评过程中，以下能获取的数据是（）。
A、SSL协议通信数据
B、IPSec协议通信数据
C、远程管理通道数据
D、密码机内的密钥数据明文
正确答案：C
4076、以下能进行密码算法正确性验证的是（）。
A、密码杂凑算法
B、数字签名算法
C、分组密码算法
D、虹膜识别算法
正确答案：C
4077、在密评中，以下属于测评实施内容的是（）。
A、密码算法实现正确性检测
B、数字证书格式合规性检测
C、随机数质量检测
D、与密码相关的漏洞识别
正确答案：D
4078、使用Wireshark进行网络数据报文抓取后的数据一般以（）格式存储。
A、pcap
B、pcapng
C、cap
D、cer
正确答案：C
4079、以下哪些工具可用于密评工作（）。
A、Wireshark
B、端口扫描工具
C、渗透测试工具
D、逆向分析工具
正确答案：D
4080、对数字证书分析时，其数字证书的扩展名是cer，那么它可能的编码方式是（）。
A、BASE64编码
B、二进制DER编码
C、Goppa编码
D、BCH编码
正确答案：B
4081、某证书的签名算法是1.2.156.10197.1.501，则意味着（）。
A、该证书所包含的公钥是SM2公钥
B、签发该证书采用的是SM3withSM2Encryption算法
C、颁发者所使用的公钥是SM2公钥
D、不考虑编码，该证书的签名值长度应为64字节
正确答案：D
4082、用户通过安全浏览器与SSLVPN搭建的SSL通道，与信息系统所属内网的应用服务器进行数据通信，那么从以下（）位置可以抓取到SSL报文。
A、用户使用安全浏览器的终端
B、SSLVPN内部
C、安全浏览器与SSLVPN之间的通信信道
D、信息系统所属内网的服务器
正确答案：C
4083、某信息系统中部署了IPSecVPN对网络信道进行保护，通过分析信道中的IPSec协议数据，可以获取的信息是（）。
A、ISAKMP主模式中的签名证书
B、ISAKMP主模式中的加密证书
C、ISAKMP快速模式中的载荷（除ISAKMP头外）
D、ISAKMP主模式中响应方生成的临时密钥
正确答案：B
4084、以下可用于协议数据采集的工具有（）。
A、Wireshark
B、tcpdump
C、BusHound
D、Fiddler
正确答案：D
4085、对数字证书格式进行分析时，可以分析数字证书的各个字段，一个数字证书的数据结构包括（）。
A、tbsCertList
B、tbsCertificate
C、signatureAlgorithm
D、signatureValue
正确答案：D
4086、在测评时发现某信息系统数据库中某数据杂凑值长度为256比特，则其使用的算法可能为（）。
A、SHA3-256
B、SM3
C、SHA-256
D、SHA1
正确答案：C
4087、在测评时发现某信息系统数据库中某数据密文长度为160字节，则其使用的算法可能为（）。
A、SM4
B、AES-128
C、AES-192
D、DES
正确答案：D
4088、B、ase64是基于64个可打印的字符来表示二进制数据的一种方法，以下属于64个可打印字符的是（）。
A、A到Z
B、0至9
C、a到z
D、$
正确答案：C
4089、一般数字证书的后缀名是（）。
A、cer
B、crt
C、der
D、pem
正确答案：D
4090、数字证书格式中，keyUsage扩展项可以判断证书的用途，当设置了（）位中的一位时，表示该证书为签名证书。
A、digitalSignature
B、nonRepudiation
C、keyAgreement
D、keyEncipherment
正确答案：B
4091、对数字证书分析，一般要分析哪些内容（）。
A、查看数字证书格式
B、查看数字证书密钥用法
C、验证数字证书数字签名
D、验证数字证书链
正确答案：D
4092、根据GM/T0005《随机性检测规范》，可以对被测数据的（）进行分析。
A、单比特频数检测
B、自相关性
C、完整性
D、不可否认性
正确答案：B
4093、通过数字证书格式的分析，可以对数字证书解析出以下信息（）。
A、CA的签名算法
B、证书有效期
C、该证书公钥值
D、密钥用法
正确答案：D
4094、某信息系统在网络边界处部署了SSLVPN网关，为互联网终端访问内网资源建立安全传输通道，测评人员在以下接入点（）无法捕获SSL协议通信数据包。
A、SSLVPN网关上
B、SSLVPN网关与互联网终端之间的交换机上
C、信息系统内的应用服务器上
D、SSLVPN网关与信息系统应用服务器之间的核心交换机上
正确答案：D
4095、测评人员通过数字证书格式进行，可以分析数字证书的以下信息（）。
A、版本号
B、序列号
C、签名算法
D、主体信息
正确答案：D
4096、某信息系统用户口令使用加盐后再计算杂凑值的方式进行存储保护，杂凑算法为SHA-256，测评人员如果想验证杂凑值计算的正确性，需要知道以下信息（）。
A、盐值
B、口令明文
C、杂凑值
D、盐值与口令的组合方式
正确答案：D
4097、某机构A与分支机构B之间通过成对部署IPSecVPN网关建立安全传输通道，测评人员想要捕获两个IPSecVPN之间的通信数据包，可在以下位置（）接入数据采集工具。
A、机构A部署的IPSecVPN
B、分支机构B部署的IPSECVPN
C、机构A的用户PC端
D、机构B的用户PC端
正确答案：B
4098、某信息系统管理员通过远程管理终端访问SSLVPN，再通过VPN访问堡垒机，最后通过堡垒机对通用服务器进行远程管理。
以下哪个接入点能够捕获远程管理终端与SSLVPN网关之间的通信数据（）。
A、远程管理终端
B、SSLVPN
C、堡垒机
D、通用服务器
正确答案：B
4099、以下可能通过Wireshark解析出的密码套件有（）。
A、ECDHE_SM4_CBC_SM3
B、ECDHE_SM4_GCM_SM3
C、IBC_SM4_CBC_SM3
D、ECC_SM4_CBC_SM3
正确答案：D
4100、对于Wireshark的使用，以下方式合理的有（）。
A、使用tcpdump采集通信数据后，再用Wireshark分析通信数据包的密码应用情况
B、在用户PC端所连接的交换机通过端口镜像的方式采集数据，再离线使用Wireshark对通信数据包的密码应用情况进行分析
C、在用户PC端使用Wireshark对PC端与SSLVPN之间的通信数据进行采集和分析
D、将Wireshark安装到应用服务器上，对互联网用户通过SSLVPN访问内网资源的网络层通信数据进行采集分析
正确答案：C
4101、A、SN.1中支持哪些基本类型（）。
A、INTEGER
B、BOOLEAN
C、OCTETSTRING
D、SET
正确答案：D
4102、一个数据的ASN.1编码如下：{0x30，0x12，……}，那么以下说法正确的是（）。
A、这个类型是一个无序的结构
B、这是一个序列（SEQUENCE）
C、其实际数据长度是18字节
D、其实际数据长度是12字节
正确答案：C
4103、若某信息系统中“应急处置”层面所有测评指标都不适用，而其他各层面均为适用的测评指标，根据《商用密码应用安全性评估量化评估规则（2021版）》进行量化评估时，分值计算公式的分母为（）。
A、90
B、92
C、94
D、100
正确答案：C
4104、根据《商用密码应用安全性评估量化评估规则（2021版）》，若信息系统使用认证合格的密码产品基于SM4-CBC算法实现了重要数据存储机密性保护，但该密码产品的密码模块安全等级低于应达到的安全等级要求，则其“重要数据存储机密性”测评单元的量化评估结果为（）。
A、1
B、0.5
C、0.25
D、无法判断
正确答案：B
4105、根据《商用密码应用安全性评估量化评估规则（2021版）》，某信息系统使用签名验证服务器（获得商用密码产品认证证书）实现SM2数字签名功能，在设备和计算层面对签名验签服务器进行量化评估时，其结果为（）。
A、1
B、0.5
C、0
D、无法判断
正确答案：D
4106、根据《商用密码应用安全性评估量化评估规则（2021版）》，对某四级信息系统进行量化评时，物理和环境安全层面身份鉴别、电子门禁记录数据存储完整性、视频记录数据存储完整性三个测评单元得分分别为0.5分、0.5分、0.5分，则该层面量化评估的最终得分为（）。
A、0.6296
B、0.6667
C、0.8333
D、0.5
正确答案：D
4107、根据《商用密码应用安全性评估量化评估规则（2021版）》，对某三级信息系统进行量化评估时，物理和环境安全层面身份鉴别、电子门禁记录数据存储完整性、视频记录数据存储完整性三个测评单元得分分别为不适用、0.5分、1分，则该层面量化评估的得分为（）。
A、0.75
B、0.6667
C、0.4375
D、0.5
正确答案：A
4108、根据《商用密码应用安全性评估量化评估规则（2021版）》，对某三级信息系统进行量化评估时，共选取了四条通信信道作为网络和通信安全层面测评对象，在身份鉴别测评单元中，四条通信信道的测评结果分别为1分、0.25分、0.5分、不适用，则身份鉴别测评单元的量化评估结果为（）。
A、0.25
B、0.4375
C、0.5833
D、0.6667
正确答案：C
4109、对某三级信息系统进行量化评估时，设备和计算层面某一个测评对象涉及2台设备，这2台设备在日志记录完整性测评单元测评结果得分分别为0.5分、0.25分。
根据《商用密码应用安全性评估量化评估规则（2021版）》，该测评对象在日志记录完整性测评单元的量化评估结果为（）。
A、0.25
B、0.375
C、0.5
D、无法判断
正确答案：A
4110、某信息系统调用经检测认证合格的签名验签服务器，使用SM3算法对数据库存储的重要数据进行完整性保护，该签名验签服务器符合相应的密码模块安全等级要求。
根据《商用密码应用安全性评估量化评估规则（2021版）》，“重要数据存储完整性”测评单元的量化评估结果为（）。
A、0
B、0.25
C、0.5
D、1
正确答案：A
4111、某信息系统基于OpenSSL软件实现的RSA-2048算法，对用户登录口令的传输机密性进行保护。
根据《商用密码应用安全性评估量化评估规则（2021版）》，该信息系统在应用和数据安全层面的身份鉴别的量化评估结果为（）。
A、0
B、0.25
C、0.5
D、1
正确答案：A
4112、根据《商用密码应用安全性评估量化评估规则（2021版）》，某三级信息系统采用经检测认证合格的服务器密码机（密码模块安全等级为一级），通过SM4算法对用户登录口令的传输进行机密性保护，其应用和数据安全层面的数据传输机密性指标的量化评估结果为（）。
A、0
B、0.25
C、0.5
D、1
正确答案：C
4113、根据《商用密码应用安全性评估量化评估规则（2021版）》，某信息系统测评时，网络和通信安全层面整体不适用，但其他安全层面得分均为满分，则对该信息系统量化评估时，结果为（）。
A、80
B、85
C、90
D、100
正确答案：D
4114、根据《商用密码应用安全性评估量化评估规则（2021版）》，某三级信息系统密评时所有安全层面均适用，建设运行层面五个测评单元得分分别为1分、0.5分、0.5分、1分、0分，则该层面量化评估的得分为（）。
A、0.3064
B、0.6477
C、0.8001
D、0.9112
正确答案：B
4115、根据《商用密码应用安全性评估量化评估规则（2021版）》，某三级信息系统密评时所有安全层面均适用，建设运行层面五个测评单元得分分别为1分、0.5分、0.5分、1分、不适用，单元指标权重分别是1，1，0.7，1，0.7，则该层面量化评估的得分为（）。
A、0.3064
B、0.5011
C、0.7703
D、0.9112
正确答案：C
4116、根据《商用密码应用安全性评估量化评估规则（2021版）》，某三级信息系统中，用户登录过程中使用智能密码钥匙（经检测认证的二级密码模块）进行签名，服务器使用服务器密码机（经检测认证的一级密码模块）进行签名验证，同时智能密码钥匙使用获得电子认证服务密码使用许可证的CA机构签发的SM2数字证书，该登录用户的身份鉴别过程量化评估结果较为合理的是（）。
A、0
B、0.25
C、0.5
D、1
正确答案：C
4117、根据《商用密码应用安全性评估量化评估规则（2021版）》，某三级信息系统密评时所有安全层面均适用，经测评，“物理和环境安全”、“网络和通信安全”、“设备和计算安全”、“应用和数据安全”量化评估结果分别为0.5、0.75、0.3333，0.6667，该系统上述4个层面整体量化评估结果为（）。
A、41.25
B、43.33
C、58.93
D、61.9
正确答案：B
4118、根据《商用密码应用安全性评估量化评估规则（2021版）》，从DAK三个角度对信息系统进行量化评估，其中D表示（）。
A、密码算法合规性
B、密码算法有效性
C、密码使用合规性
D、密码使用有效性
正确答案：D
4119、某三级测绘系统用户基于SM2数字证书登录系统，SM2数字证书存储在智能密码钥匙（经检测认证的二级密码模块）中，数字证书由具有电子认证服务密码使用许可证的第三方CA机构签发，并且用户与服务器之间的身份鉴别过程符合相关标准规范要求。
根据《商用密码应用安全性评估量化评估规则（2021版）》，该用户的身份鉴别量化评估结果为（）。
A、0
B、0.25
C、0.5
D、1
正确答案：D
4120、根据《商用密码应用安全性评估量化评估规则（2021版）》，若三级信息系统使用密码产品（经检测认证合格）中的AES-256算法实现身份鉴别数据的存储机密性保护，同时使用该密码产品中的SM4算法实现重要业务数据的存储机密性保护，则身份鉴别数据存储机密性和重要业务数据存储机密性的分值分别最多为（）。
A、0，0
B、0.25，0.5
C、0.5，1
D、0.5，0.5
正确答案：C
4121、某三级电力系统通过部署安全认证网关（经检测认证的二级密码模块）实现通信数据安全传输。
经抓包分析，该通信信道上采用了电力专用的SSF09算法实现通信数据的机密性保护，经咨询行业主管部门和密码主管部门，SSF09算法属于密码主管部门批准使用的算法，则根据《商用密码应用安全性评估量化评估规则（2021版）》，该通信信道上数据传输机密性保护的量化评估结果为（）。
A、0
B、0.25
C、0.5
D、1
正确答案：D
4122、根据《商用密码应用安全性评估量化评估规则（2021版）》，信息系统在对应用和数据安全层面测评过程中发现重要业务数据使用SM3算法实现数据存储的完整性保护，则该测评对象的“数据存储完整性保护”的量化评估结果为（）。
A、0
B、0.25
C、0.5
D、1
正确答案：A
4123、根据《商用密码应用安全性评估量化评估规则（2021版）》，某三级信息系统在对网络和通信安全层面测评过程中发现，非国密浏览器（未通过商用密码检测认证）和安全认证网关（经检测认证的二级密码模块）之间通信信道使用自签的RSA-2048数字证书进行身份鉴别，则该测评对象在“身份鉴别”的量化评估结果为（）。
A、0
B、0.25
C、0.5
D、1
正确答案：B
4124、根据《商用密码应用安全性评估量化评估规则（2021版）》，某二级信息系统对应用和数据安全层面测评过程中发现，系统通过调用服务器密码机（经检测认证的一级密码模块）使用AES-256算法实现个人敏感信息存储的机密性保护，则该测评对象的量化评估结果为（）。
A、0
B、0.25
C、0.5
D、1
正确答案：C
4125、根据《商用密码应用安全性评估量化评估规则（2021版）》，在对某三级信息系统进行“建立上岗人员培训制度”测评单元测评时，若仅制定了相关人员培训制度，但未提供《培训内容纪要》和《培训人员签到表》，则该测评单元的量化评估结果为（）。
A、0
B、0.25
C、0.5
D、1
正确答案：C
4126、根据《商用密码应用安全性评估量化评估规则（2021版）》，某三级网银系统用户通过智能密码钥匙（经检测认证的二级密码模块）使用美国GlobalSign颁发的SHA-256WtihRSA-2048算法数字证书登录网银系统，则该测评对象分值最合理的是为（）。
A、0
B、0.25
C、0.5
D、1
正确答案：B
4127、根据《商用密码应用安全性评估量化评估规则（2021版）》，以下哪个方面不属于量化评估需要考虑的方面（）。
A、密码使用有效性
B、密码算法/技术合规性
C、密钥管理安全
D、密码算法/技术实现正确性
正确答案：D
4128、根据《商用密码应用安全性评估量化评估规则（2021版）》，在量化评估框架中，字母D表示（）。
A、CryptographyDeploymentEffectiveness
B、CryptographyDataSecurity
C、KeyDistributionSecurity
D、CryptographyDeploymentSecurity
正确答案：A
4129、根据《商用密码应用安全性评估量化评估规则（2021版）》，在量化评估框架中，字母K表示（）。
A、CryptographyKeySecurity
B、Keymanagementsecurity
C、Keyconfidentiality
D、Cryptographickeylifecyclemanagement
正确答案：B
4130、根据《商用密码应用安全性评估量化评估规则（2021版）》，在量化评估框架中，字母A表示（）。
A、Adherencetocryptographicalgorithmstandards
B、Cryptographicalgorithmvalidation
C、CryptographyAlgorithmcompliance
D、Algorithmicreviewandapproval
正确答案：C
4131、根据《商用密码应用安全性评估量化评估规则（2021版）》，在密码应用技术各层面的测评对象的量化评估结果可能是（）。
A、{0，0.5，1}
B、{0，0.25，0.5，1}
C、{0，1}
D、{0，0.5，0.75，1}
正确答案：B
4132、根据《商用密码应用安全性评估量化评估规则（2021版）》，在密码应用技术层面中，某个测评单元量化评估通常为该单元内所有测评对象结果的（）。
A、最大值
B、加权平均值
C、算术平均值
D、几何平均值
正确答案：C
4133、根据《商用密码应用安全性评估量化评估规则（2021版）》，测评单元量化结果的小数处理采取的方法是（）。
A、向上取整
B、向下取整
C、直接舍弃
D、四舍五入
正确答案：D
4134、根据《商用密码应用安全性评估量化评估规则（2021版）》，密码应用管理要求各安全层面的量化评估取值可能是（）。
A、{0，0.25，0.5，1}
B、{0，0.5，1}
C、{0，1}
D、[0，1]
正确答案：B
4135、根据《商用密码应用安全性评估量化评估规则（2021版）》，某个安全层面的量化评值通常为该安全层面内所有测评单元结果的（）。
A、最大值
B、加权平均值
C、算术平均值
D、几何平均值
正确答案：B
4136、根据《商用密码应用安全性评估量化评估规则（2021版）》，各安全层面的量化结果的小数处理采取的方法是（）。
A、向上取整
B、向下取整
C、直接舍弃
D、四舍五入
正确答案：D
4137、根据《商用密码应用安全性评估量化评估规则（2021版）》，安全层面的测评结果需要保留小数点后（）位。
A、1
B、2
C、3
D、4
正确答案：D
4138、根据《商用密码应用安全性评估量化评估规则（2021版）》，已知某个测评单元有5个测评对象，量化评估结果分别为1，1，1，1，0，则该测评单元得分为（）。
A、1
B、0
C、0.8
D、0.5
正确答案：C
4139、在物理和物理和环境安全层面，某个信息系统所在机房，采用指纹技术对进入机房的用户进行身份鉴别，根据《商用密码应用安全性评估量化评估规则（2021版）》，该对象的量化评估结果为（）。
A、0
B、0.25
C、0.5
D、1
正确答案：A
4140、在物理和环境安全层面，某个机房采用具有商用密码产品认证证书的门禁系统，满足GM/T0036《采用非接触卡的门禁系统密码应用技术指南》的要求，并采用HMAC-SM3算法实现日志的完整性保护，根据《商用密码应用安全性评估量化评估规则（2021版）》，该“电子门禁记录数据完整性”的量化评估结果最合理的为（）。
A、无法判定
B、0.25
C、0.5
D、1
正确答案：D
4141、在某个政务三级信息系统的网络和通信安全层面测评过程中，发现该系统采用获得电子认证服务密码使用许可证的CA机构签发的数字证书，该证书存放在智能钥匙（经检测认证的二级密码模块）中，证书的签名算法Oid标识为1.2.156.10197.1.501，证书在有效期内，身份鉴别过程采用SM2算法，根据《商用密码应用安全性评估量化评估规则（2021版）》，该层面的身份鉴别量化结果为（）。
A、0
B、0.25
C、0.5
D、1
正确答案：D
4142、在某个政务三级信息系统的网络和通信安全层面测评过程中，发现采用了SSLVPN设备（经检测认证的二级密码模块）实现通信链路数据的安全传输。
通过抓包分析，采用的密码套件为RSA_SM4_SM3，根据《商用密码应用安全性评估量化评估规则（2021版）》，该层面的“身份鉴别”的量化结果为（）。
A、0
B、0.25
C、0.5
D、1
正确答案：C
4143、在某个政务三级信息系统的设备和计算层面测评过程中，发现采用了具有商用密码产品认证证书的SSLVPN设备，根据《商用密码应用安全性评估量化评估规则（2021版）》，该测评对象“日志记录完整性”的的量化结果为（）。
A、0
B、0.5
C、1
D、不确定
正确答案：C
4144、某三级信息系统在设备和计算安全层面测评过程中，对某个密码设备（经检测认证的二级密码模块）进行测评时，发现设备的登录采用了WEB登录方式，登录界面需要输入用户名+口令，口令经过加盐使用SM3计算杂凑后传输，根据《商用密码应用安全性评估量化评估规则（2021版）》，该测评对象的“身份鉴别”的量化结果为（）。
A、0
B、0.5
C、1
D、不确定
正确答案：A
4145、对于某三级系统，在设备和计算安全层面测评过程中，对某个密码设备（经检测认证的二级密码模块），发现设备的登录采用了WEB登录方式，登录界面需要输入用户名+口令，口令经过加盐并用SHA256计算杂凑后传输，根据《商用密码应用安全性评估量化评估规则（2021版）》，该测评对象的“身份鉴别”的量化结果为（）。
A、0
B、0.5
C、1
D、不确定
正确答案：A
4146、在某个政务三级信息系统的设备和计算层面测评过程中，发现采用了具有商用密码产品认证证书的SSLVPN设备，根据《商用密码应用安全性评估量化评估规则（2021版）》，该测评对象“系统资源访问控制信息完整性”的量化结果为（）。
A、0
B、0.5
C、1
D、不确定
正确答案：C
4147、在对某信息系统进行设备和计算层面测评过程中，某个测评单元具有3个测评对象，量化得分分别为1、1、0.5，根据《商用密码应用安全性评估量化评估规则（2021版）》，该测评单元的量化结果为（）。
A、0
B、0.5
C、0.8333
D、1
正确答案：C
4148、在某信息系统进行设备和计算层面测评过程中，某个测评对象对应3个具体的设备，每个设备的D/A/K得分分别为1、0、0.5，根据《商用密码应用安全性评估量化评估规则（2021版）》，该测评对象的量化结果为（）。
A、0
B、0.25
C、0.5
D、1
正确答案：A
4149、在三级信息系统测评中，在网络和通信层面，身份鉴别、通信数据完整性、通信过程中重要数据的机密性、网络边界访问控制信息的完整性、安全接入认证各测评单元得分为0、0.5、0.5、0、不适用，指标权重分别为，1、0.7、1、0.4、0.4，根据《商用密码应用安全性评估量化评估规则（2021版）》，该安全层面的量化得分为（）。
A、0.625
B、0.725
C、0.5
D、0.2741
正确答案：D
4150、在三级信息系统测评中，在网络和通信层面，身份鉴别、通信数据完整性、通信过程中重要数据的机密性、网络边界访问控制信息的完整性、安全接入认证各测评单元得分为0、0.5、0.5、0、0，指标权重分别为1、0.7、1、0.4、0.4，根据《商用密码应用安全性评估量化评估规则（2021版）》，该安全层面的量化得分为（）。
A、0.6247
B、0.2429
C、0.5
D、0.725
正确答案：B
4151、某三级信息系统于2019年10月建设完成并投入运行。
2021年7月，该系统制定了密码应用改造方案并通过专家评审，2021年12月完成系统密码应用改造。
根据《商用密码应用安全性评估量化评估规则（2021版）》，2022年1月，密评机构在对“制定密码应用方案”进行测评时，该测评单元的量化评估得分为（）。
A、0
B、0.5
C、1
D、不适用
正确答案：C
4152、在三级系统测评中，某系被测信息系统为已在建运行系统，投入运行时间为2019年1月，该次测评为首次密评，则根据《商用密码应用安全性评估量化评估规则（2021版）》，建设运行层面“投入运行前进行密码应用安全性评估”测评项的量化得分为（）。
A、0
B、0.5
C、1
D、不适用
正确答案：D
4153、某三级信息系统在测评过程中发现物理和环境安全层面不适用，网络和通信安全层面为0.625，设备和计算安全层面分值为0.4，应用和数据安全层面分值为0.5，安全管理四个层面分值均为1，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该系统整体量化评估结果为（）。
A、61.5
B、68.3333
C、68.33
D、83.33
正确答案：C
4154、根据《商用密码应用安全性评估量化评估规则（2021版）》，量化评估从（）方面进行。
A、密码使用正确性
B、密码使用有效性
C、密码算法/技术合规性
D、密钥管理安全
正确答案：D
4155、根据《商用密码应用安全性评估量化评估规则（2021版）》，在密码应用技术层面中，某个测评单元量化评估结果可以是（）。
A、0.25
B、0.3333
C、0.5
D、1
正确答案：D
4156、根据《商用密码应用安全性评估量化评估规则（2021版）》，以下密评量化评估结果中，应取小数点后4位的有（）。
A、测评对象
B、测评单元
C、安全层面
D、整体量化评估结果
正确答案：C
4157、根据《商用密码应用安全性评估量化评估规则（2021版）》，在测评对象量化评估中，以下得分为0.5的有（）。
A、D（√）A（√）K（√）
B、D（√）A（√）K（×）
C、D（√）A（×）K（√）
D、D（√）A（×）K（×）
正确答案：C
4158、某信息系统部署在跨两地的主备机房，关于两个机房物理和环境安全层面的量化评估，根据《商用密码应用安全性评估量化评估规则（2021版）》，以下说法正确的有（）。
A、应选取两个机房作为测评对象，每项测评单元量化评估结果应为两机房量化评估分数的较低值
B、应选取两个机房作为测评对象，每项测评单元量化评估结果应为两机房量化评估分数的算术平均值
C、若已通过专家评估的密码应用方案中将备份机房列为不适用，密评时应选取主机房做为测评对象（备份机房作为不适用），每项测评单元量化评估结果应为主机房对应测评单元的量化结果
D、应选取两个机房作为测评对象，但应为两个机房分配不同的权重，每项测评单元量化评估结果应为两机房量化评估分数的加权平均值
正确答案：C
4159、2021年密评联委会发布的《商用密码应用安全性评估量化评估规则（2021版）》，适用于指导、规范信息系统密码应用的（）。
A、立项、启动
B、规划、建设
C、运行、测评
D、验收、维护
正确答案：C
4160、根据《商用密码应用安全性评估量化评估规则（2021版）》，下列说法正确的是（）。
A、若一个测评对象涉及多个密码算法/产品/服务/密钥，D/A/K都按照最低分值给分
B、密码应用管理要求不针对各个测评对象的测评结果进行量化评估，其中符合为1分，不符合为0分，部分符合为0.5分
C、通用要求和密码应用技术要求各安全层面的“密码服务”和“密码产品”指标不单独评价
D、若某测评对象使用了经检测认证的密码产品且满足相应的密码模块要求，但使用的密码算法/技术不合规，则为部分符合，该测评对象量化评估结果为0.5
正确答案：D
4161、某三级信息系统的个人身份信息使用服务器密码机（经检测认证合格）基于SM4算法实现数据存储的机密性保护，而重要业务数据使用了自研且未提供安全性证据的算法实现数据存储的机密性保护，根据《商用密码应用安全性评估量化评估规则（2021版）》，则个人身份信息和重要业务数据的存储机密性量化评估结果可能是（）。
A、0.5，0
B、1，0
C、0.25，0.25
D、0.5，0.25
正确答案：B
4162、根据《商用密码应用安全性评估量化评估规则（2021版）》，下列说法正确的是（）。
A、密码应用技术要求和密码应用管理要求的量化评估方法不相同
B、密码应用技术要求中，某个安全层面的某个测评单元的量化评估结果为该测评单元内所有测评对象测评结果的算术平均值
C、安全层面的不适用测评指标不参与量化评估过程
D、对同一个测评指标，二级信息系统和三级信息的指标权重不一定相同
正确答案：D
4163、根据《商用密码应用安全性评估量化评估规则（2021版）》，下列说法不正确的是（）。
A、对同一个测评指标，二级信息系统和三级信息的指标权重不一定相同
B、二级信息系统和三级信息系统（所有安全层面均适用的情况下）安全层面权重一定相同
C、若该系统物理和环境安全层面、设备和计算安全层面不适用，则该系统其他安全层面总权重之和为75
D、密码应用管理各安全层面的权重均相同
正确答案：D
4164、根据《商用密码应用安全性评估量化评估规则（2021版）》，下列说法不正确的是（）。
A、网络和通信安全、设备和计算安全和应用和数据安全三个层面“访问控制信息完整性”量化评估权重相同
B、若信息系统未制定密码应用方案，则可判定该系统建设运行层面各测评单元量化评估分值一定为0
C、若信息系统未制定密码应用方案，已知信息系统于2021年2月1日上线运行，则该系统建设运行中“投入运行前进行密码应用安全性评估”量化评估分值为1
D、若信息系统测评时发现，其使用的服务器密码机采购时间在商用密码产品认证证书的有效期内，但测评时该证书已过期，则对测评单元评估时，K为×
正确答案：D
4165、在测评某三级信息系统应用和数据安全层面重要数据存储时发现，该系统个人敏感信息使用SM4-GCM算法算法实现数据存储保护，重要业务数据使用AES-256、HMAC-SHA-256算法实现数据存储保护，且所有密码算法均通过调用具有二级商密产品认证证书的密码设备实现，根据《商用密码应用安全性评估量化评估规则（2021版）》，下列说法不正确的是（）。
A、该系统应用和数据安全层面重要数据存储机密性测评单元分值为0.75
B、该系统应用和数据安全层面重要数据存储完整性保护测评单元分值为0.25
C、该系统应用和数据安全层面重要数据存储机密性和完整性保护两个测评单元分值不同
D、若信息系统改用一级商密产品认证证书的密码设备实现重要数据存储的机密性和完整性保护，则量化评估分值不变
正确答案：D
4166、在对某三级信息系统设备和安全层面“身份鉴别”进行测评时，该系统三台操作系统和硬件型号均相同的服务器密码机分值分别为0.25、0.5、0，根据《商用密码应用安全性评估量化评估规则（2021版）》，以下说法正确的是（）。
A、三台服务器密码机可能均具有商用密码产品认证证书
B、三台服务器密码机可能均不具有商用密码产品认证证书
C、三台密码机作为同一测评对象时的分值为0
D、三台密码机作为同一测评对象时的分值为0.5
正确答案：C
4167、根据《商用密码应用安全性评估量化评估规则（2021版）》，以下（）情况下，测评对象的量化结果最多为0.5。
A、在网络边界部署采用具有密码产品认证证书的VPN设备（满足密码模块二级要求），并使用ECC_SM4_SM3套件
B、在网络边界部署采用具有密码产品认证证书的VPN设备（满足密码模块二级要求），并使用TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256套件
C、在三级系统中，在网络边界部署相应的安全模块（满足密码模块一级要求），并使用ECC_SM4_SM3套件
D、在网络边界部署未经检测认证的VPN设备，并使用TLS1.2协议
正确答案：C
4168、已知应急处置安全层面所有测评单元的结果没有不符合，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该安全层面可能的得分为（）。
A、0.25
B、0.5
C、0.6458
D、0.8542
正确答案：D
4169、根据《商用密码应用安全性评估量化评估规则（2021版）》，在某次测评中，物理和环境安全层面被列为不适用，以下（）是可能发生的。
A、该系统最终得分大于90分
B、该系统最终测评结论为不符合
C、该系统最终测评结论为符合
D、该安全层面属于密码应用技术要求维度
正确答案：D
4170、根据《商用密码应用安全性评估量化评估规则（2021版）》，量化评估计算过程中需要考虑的量化内容包括（）。
A、各测评对象的测评结果
B、测评单元的测评结果
C、安全层面的测评结果
D、整体测评结果
正确答案：D
4171、根据《商用密码应用安全性评估量化评估规则（2021版）》，对于密码技术要求的量化规则，以下说法正确的是（）。
A、只有DAK全部符合的测评对象得分为1分
B、密码使用有效，具备安全的密钥管理机制，但使用的密码算法/技术不符合法律法规的规定和密码相关国家标准、行业标准的有关规定的得分为0.5分
C、密码使用有效，但使用的密码算法/技术不符合法律法规的规定和密码相关国家标准、行业标准的有关规定，相关的密钥管理机制存在问题得分为0.5分
D、密码使用有效，使用的密码算法/技术符合法律法规的规定和密码相关国家标准、行业标准的有关规定，相关的密钥管理机制存在问题判定为0分
正确答案：B
4172、根据《商用密码应用安全性评估量化评估规则（2021版）》，对测评对象的测评结果量化评估规则，以下说法错误的是（）。
A、通用要求和密码应用技术要求各安全层面的“密码服务”和“密码产品”指标需单独评价
B、密码技术要求和应用管理要求都需要对各个测评对象的测评结果进行量化评估
C、密码技术要求和应用管理要求的分值取值都是{0，0.25，0.5，1}
D、密码技术要求中对各测评对象符合性表述均为符合、部分符合、不符合
正确答案：D
4173、根据《商用密码应用安全性评估量化评估规则（2021版）》，对安全层面的测评结果量化评估规则，以下说法不正确的是（）。
A、密码应用技术要求中，安全层面的量化评估结果为层面内各测评单元的算术平均值
B、密码应用管理要求的安全层面得分为各测评单元的算术平均值
C、密码应用技术要求中，安全层面的量化评估结果需要保留小数点后2位
D、某测评指标不适用，则该安全层面的得分为0
正确答案：D
4174、依据《信息系统密码应用高风险判定指引》，信息系统应用和数据层面，未采用密码技术对登录用户进行身份鉴别时，可以采用的缓解措施有（）。
A、安排专人值守
B、部署视频监控
C、部署入侵检测系统
D、采用基于特定识别技术进行身份鉴别，如设备指纹、生物指纹和第三方身份鉴别服务等
正确答案：D
4175、密评过程中，如果遇到《信息系统密码应用高风险判定指引》没有描述的风险判定情况，那么测评人员应（）。
A、结合实际情况进行综合判定风险
B、判定为高风险
C、判定为中风险
D、判定为低风险
正确答案：A
4176、依据《信息系统密码应用高风险判定指引》，信息系统中使用的密码产品或服务可能引起高风险的是（）。
A、使用自实现且能够提供安全证明的密码产品
B、使用的密码产品存在高危漏洞
C、密码产品的使用符合国家密码主管部门的管理要求和标准规范的要求
D、密码服务提供商具有国家密码管理部门的相关资质
正确答案：B
4177、在《信息系统密码应用高风险判定指引》中，对安全接入认证问题的风险判定适用于（）。
A、第一级信息系统
B、第二级信息系统
C、第三级信息系统
D、第四级信息系统
正确答案：D
4178、依据《信息系统密码应用高风险判定指引》，以下不存在缺陷或没有安全问题警示的密码技术是（）。
A、SSH1.0
B、TLS1.3
C、SSL2.0
D、SSL3.0
正确答案：B
4179、某系统采用了未经安全性论证的密码通信协议，依据《信息系统密码应用高风险判定指引》，则该情况属于哪种风险（）。
A、密码算法层面的风险
B、密码产品层面的风险
C、密码技术层的面风险
D、密码服务层面的风险
正确答案：C
4180、在《信息系统密码应用高风险判定指引》中，关于指标“信息系统中使用的密码产品、密码服务应符合法律法规的相关要求”，主要是针对（）系统提出的。
A、第二级以上
B、第三级以上
C、所有级别
D、第三级
正确答案：C
4181、依据《信息系统密码应用高风险判定指引》中，网络通信过程中重要数据的机密性可以从（）层面进行缓解，从而降低安全风险。
A、设备和计算安全
B、应用和数据安全
C、物理和环境安全
D、安全管理制度
正确答案：B
4182、依据《信息系统密码应用高风险判定指引》，网络和通信安全层面如果未采用基于（）的数字签名机制等密码技术对通信实体进行身份鉴别，可能会导致信息系统面临高风险。
A、公钥密码算法
B、对称密码算法
C、密码杂凑算法
D、标识算法
正确答案：A
4183、依据《信息系统密码应用高风险判定指引》，网络和通信安全层面如果未采用基于对称密码算法或（）的消息鉴别码（MAC）机制等密码技术对通信实体进行身份鉴别，可能会导致信息系统面临高风险。
A、密码杂凑算法
B、生物特征
C、祖冲之密码算法
D、公钥密码算法
正确答案：A
4184、依据《信息系统密码应用高风险判定指引》，没有采用密码技术保证远程通道管理安全的情况下，信息系统为降低安全风险，可采用的缓解措施包括：搭建与业务网络（）隔离，并采取相应的安全防护措施的专用管理网络。
A、逻辑
B、物理
C、区域
D、边界
正确答案：B
4185、依据《信息系统密码应用高风险判定指引》，应用系统在身份鉴别方面，可能存在高风险的是（）。
A、使用了基于国产密码算法的USBKey实现用户身份的鉴别
B、采用的密码产品具有商用密码产品认证证书
C、用户身份真实性的密码技术实现机制正确且有效
D、用户口令使用SM3密码算法处理后存储
正确答案：D
4186、依据《信息系统密码应用高风险判定指引》，应用和数据安全层面没有采用密码技术保证用户身份鉴别安全的情况下，不属于降低信息系统安全风险可采用的缓解措施是（）。
A、动态口令机制
B、设备指纹
C、生物指纹
D、第三方身份鉴别服务
正确答案：A
4187、依据《信息系统密码应用高风险判定指引》，能够最有效缓解应用和数据层面重要数据存储机密性安全风险的方式是（）。
A、使用MD5算法实现重要数据存储机密性保护
B、使用SM4算法实现重要数据存储机密性保护
C、使用SM3算法实现重要数据存储机密性保护
D、使用SHA-256算法实现重要数据存储机密性保护
正确答案：B
4188、依据《信息系统密码应用高风险判定指引》，在没有采用密码技术保证进入机房人员身份鉴别安全的情况下，以下能够降低安全风险的措施是（）。
A、采用用户名+口令+ID卡方式鉴别进入人员身份
B、人员信息自行登记后进入
C、机房出入口配备专人值守并进行登记，且采用视频监控系统进行实时监控
D、机房禁止外部人员进入
正确答案：C
4189、依据《信息系统密码应用高风险判定指引》，以下对于通用要求中“密码技术”描述正确的是（）。
A、该要求适用级别为一级到四级信息系统
B、若采用OpenSSL协议库实现TLS，则一定不会导致高风险
C、指标要求为“信息系统中使用的密码技术应遵循密码相关国家标准和行业标准”
D、若使用TLS1.1，则一定会导致高风险
正确答案：C
4190、依据《信息系统密码应用高风险判定指引》，以下对通用要求中“密码产品”描述不正确的是（）。
A、使用了具有电子认证服务密码使用许可证的CA机构签发是数字证书，一定不会导致高风险
B、使用自实现且未提供安全性证明的密码产品，可能会导致高风险
C、使用存在高危安全漏洞的公开算法库，可能会导致高风险
D、三级信息系统中，使用了安全等级二级的密码产品，也可能会导致高风险
正确答案：A
4191、对测评单元“重要数据存储完整性”的测评结果如果为“部分符合”，依据《信息系统密码应用高风险判定指引》，以下哪些情况可以缓解风险（）。
A、应用系统具有符合要求的身份鉴别措施，保证只有授权人员才能访问应用系统的重要数据，且定期对重要数据进行备份
B、对数据进行加密存储保护
C、定期对重要数据进行备份
D、对数据进行加密传输保护
正确答案：A
4192、在设备和计算安全层中，依据《信息系统密码应用高风险判定指引》，能够降低服务器身份鉴别安全风险的措施是（）。
A、采用设备指纹方式登录服务器
B、采用手机短信验证码方式登录服务器
C、登录堡垒机后，再输入用户名+口令的方式，登录服务器
D、采用进入机房，本地运维的方式进行服务器管理
正确答案：A
4193、SSLVPN设备采用HTTPS协议进行管理（TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384），依据《信息系统密码应用高风险判定指引》，对远程管理通道安全测评指标的结果判定最合理的是（）。
A、符合
B、部分符合
C、不适用
D、不符合
正确答案：B
4194、数据库服务器采用SSH协议进行远程管理，协议中使用非国密算法保障远程管理通道的安全，且经漏洞扫描发现SSH协议存在高风险漏洞。
依据《信息系统密码应用高风险判定指引》，以下对远程管理通道安全测评指标结果判定正确的是（）。
A、0.5分
B、0分
C、存在高风险安全问题
D、存在低风险安全问题
正确答案：C
4195、根据《信息系统密码应用高风险判定指引》，对采用密码技术实现数据完整性和机密性保护，说法错误的是（）。
A、业务系统中对身份证号、手机号等重要个人信息不应采用杂凑算法保证其机密性
B、数据完整性保护主要基于杂凑算法或数字签名算法实现
C、数据机密性主要基于对称或非对称密码算法实现
D、数据完整性和机密性应使用相同的密码算法实现
正确答案：D
4196、根据《信息系统密码应用高风险判定指引》，通常使用（）方法来实现数据原发行为的不可否认性和数据接收行为的不可否认性。
A、加密
B、时间戳
C、数字签名
D、手写签字
正确答案：C
4197、依据《信息系统密码应用高风险判定指引》，（）是建立评估对象所需密钥管理策略和密钥管理规则的主要依据。
A、评审通过的密码应用方案
B、系统安全性设计方案
C、系统建设实施方案
D、项目立项报告
正确答案：A
4198、某面向公众的三级门户网站系统通过部署经检测认证合格的安全网关（密码模块二级），使用TLSECDHERSA_WITHAES256_GCM_SHA384密码算法套件，实现通信过程中重要数据的机密性和完整性保护，则根据《信息系统密码应用高风险判定指引》，以下对该密码技术实现方式的风险分析描述正确的是（）。
A、使用的密码算法可能不合规
B、存在密钥被非法授权篡改，或密钥与实体之间的关联关系被非法授权篡改的风险
C、密钥质量随机性不好，存在被攻击者猜测的风险
D、存在通信数据在信息系统外部被截取、篡改的风险
正确答案：A
4199、根据《信息系统密码应用高风险判定指引》，网络和通信安全层面的身份鉴别高风险适用于以下信息系统（）。
A、一级信息系统
B、二级信息系统
C、三级及以上级别信息系统
D、二级及以上级别信息系统
正确答案：C
4200、依据《信息系统密码应用高风险判定指引》，以下关于网络和通信安全层面“通信过程中重要数据机密性”风险缓解措施有效的是（）。
A、在“应用和数据安全”层面仅针对信息系统部分重要数据传输采用符合要求的密码技术进行机密性保护，且加密后的数据流能够覆盖网络通信信道
B、在“应用和数据安全”层面对信息系统所有需要保护的重要数据传输采用符合要求的密码技术进行机密性保护，且加密后的数据流能够覆盖网络通信信道
C、针对内网访问的信息系统，因不涉及互联网数据传输，所以可以降低网络和通信安全层面“通信过程中重要数据的机密性”面临的安全风险
D、通过专线进行数据传输的通道，可以认为专线面临的安全风险可控，能够降低其面临的安全风险
正确答案：B