商用密码应用安全性评估从业人员考核题库及答案（第4351-4500题）

商用密码应用安全性评估从业人员考核题库及答案（第4351-4500题）
4351、针对车联网OTA升级场景下的安全需求分析，正确的是（）。
A、智能网联汽车接入运营商网络的安全认证
B、OTA平台与智能网联汽车的通信实体真实性
C、OTA升级包来源的真实性
D、OTA升级包传输完整性
正确答案：D
4352、在针对“设备和计算安全”层面进行测评时，以下描述较为合理的是（）。
A、交换机、网闸、防火墙一般不作为设备和计算安全层面的测评对象
B、某三级信息系统部署了3台同一型号的SSLVPN，在密评报告中可以将这三个SSLVPN作为一个测评对象，但在进行量化评估时，D/A/K需以这三个SSLVPN的实际应用情况的最低分值赋分
C、设备和计算安全层面的“身份鉴别”指标无法弥补“应用和数据安全”层面的“身份鉴别”指标
D、针对整机类密码产品的“身份鉴别”指标可以直接判定为符合
正确答案：C
4353、根据《商用密码应用安全性评估报告模板（2023版）》，关于方案密评，以下说法那种不正确（）。
A、重点判断系统在某方面是否存在安全风险，通过总体密码设计是否可以有效解决相应的安全问题
B、重点对所有自查符合性进行评估，对所有自查不适用项和对应论证依据进行逐条核查、评估
C、应注意梳理安全需求，尤其是应用和数据安全层面各保护对象的安全需求
D、重点是对照GB/T39786-2021《信息安全技术信息系统密码应用基本要求》进行逐条评估
正确答案：D
4354、根据《商用密码应用安全性评估报告模板（2023版）》，以下哪项不属于方案密评报告所包含的内容（）。
A、报告分发范围
B、密码应用方案
C、密评委托证明
D、测评人员进入系统所在机房的证明记录
正确答案：D
4355、根据《商用密码应用安全性评估报告模板（2023版）》，在方案密评报告的“商用密码应用安全性评估结论”部分不包括以下哪项（）。
A、方案名称
B、评估结论
C、不适用指标数目
D、密码应用需求
正确答案：D
4356、根据《商用密码应用安全性评估报告模板（2023版）》，密码应用方案密评报告中的商用密码应用安全性评估结论部分包含哪项要素（）。
A、方案名称和评估结论
B、方案简介和评估情况简介
C、不适用项数目/总测评指标项数目
D、以上均包含
正确答案：D
4357、根据《商用密码应用安全性评估报告模板（2023版）》，系统概述部分不需要对应用和数据安全层面的哪些保护对象做梳理（）。
A、应用系统的用户
B、重要数据
C、用户操作行为
D、网络通道
正确答案：D
4358、根据《商用密码应用安全性评估报告模板（2023版）》，以下哪项信息系统内的资产不属于需要梳理的对象（）。
A、交换机
B、机房
C、密码设备
D、服务器
正确答案：A
4359、根据《商用密码应用安全性评估报告模板（2023版）》，编制方案密评报告时，以下对于不适用指标描述不合理的是（）。
A、信息系统不涉及设备中的重要信息资源安全标记，因此设备和计算安全层面的“重要信息资源安全标记完整性”指标为不适用
B、信息系统中重要数据仅有完整性安全需求，不存在机密性安全需求，因此应用和数据安全层面的“重要数据传输和存储机密性”指标为不适用
C、信息系统的物理机房难以进行密码改造，因此物理和环境安全层面的“身份鉴别”指标为不适用
D、信息系统责任单位将“可”的指标自行决定为不适用
正确答案：C
4360、根据《商用密码应用安全性评估报告模板（2023版）》，针对“安全控制措施评估结果”环节的工作，以下描述较为合理的是（）。
A、某三级信息系统密码应用方案中，针对应用和数据安全层面的重要数据传输保护均使用国外密码算法，因此“重要数据传输机密性和完整性”指标的安全控制措施评估结果为“未通过”
B、某三级信息系统41个基本指标中，其中一个指标的安全控制措施评估结果为“未通过”，因此该信息系统的密码应用方案评估结果为“不通过”
C、某三级信息系统密码应用方案的安全控制措施评估结果均为“通过”，初步量化评估分值为50分，那么该密码应用方案的整体评估结果仍可为“通过”
D、某三级信息系统密码应用方案中，针对物理和环境安全层面的“身份鉴别”指标未采用密码技术方案，而是通过其他的安全管理措施降低风险，因此该指标的安全控制措施评估结果一定为“未通过”
正确答案：B
4361、根据《商用密码应用安全性评估报告模板（2023版）》，如果应用和数据安全层面的“重要数据存储完整性”指标未采用密码应用措施，那么针对该指标的安全控制措施评估结果一定是（）。
A、通过
B、未通过
C、不符合
D、无法判断
正确答案：D
4362、根据《商用密码应用安全性评估报告模板（2023版）》，对于委托第三方密评机构实施的密码应用方案密评和信息系统密评的情形，在报告中的“密评活动有效性证明”记录部分，以下说法正确的是（）。
A、信息系统密评报告需要提供密评活动证明，方案密评报告则不需要
B、信息系统密评时，测评方案需要测评委托方和密评机构双方签字确认，同时需要密评机构内部组织评审
C、方案密评前，应编制测评方案，并对该方案组织内部评审
D、信息系统密评时，测评方案需要测评委托方和密评机构双方签字确认，但不需要密评机构内部组织评审
正确答案：B
4363、根据《商用密码应用安全性评估报告模板（2023版）》，在密码应用方案密评报告附录部分，“密评活动有效性证明记录”不涉及（）。
A、密评委托证明
B、密评人员差旅票证及住宿票证
C、密评报告评审记录
D、密评人员资格情况
正确答案：B
4364、根据《商用密码应用安全性评估报告模板（2023版）》，关于方案密评，以下说法正确的是（）。
A、依据被测信息系统具体业务情况，审查被测信息系统的密码应用方案是否涵盖了所有需要采用密码保护的核心资产
B、依据被测信息系统具体业务情况，审查被测信息系统的密码应用方案是否涵盖了所有需要采用密码保护的敏感信息
C、依据被测信息系统具体业务情况，审查被测信息系统的密码应用方案采取的密码保护措施是否均能够达到相应等级的密码使用要求或规定
D、方案密评可由信息系统责任单位委托密评机构或自行开展密评
正确答案：D
4365、根据《商用密码应用安全性评估报告模板（2023版）》，密码应用方案的“背景”部分可包含（）。
A、系统的建设规划
B、国家有关法律法规的要求
C、与规划相关的前期情况概述
D、项目实施的必要性
正确答案：D
4366、根据《商用密码应用安全性评估报告模板（2023版）》，在编写密码应用方案时，应该体现（）。
A、系统承载业务情况及网络拓扑
B、系统密码应用需求分析
C、各安全层面的技术实现方案
D、安全与和合规性分析
正确答案：D
4367、根据《商用密码应用安全性评估报告模板（2023版）》，下列关于密码应用方案的说法中，错误的是（）。
A、密码应用方案及其评估意见是判定GB/T39786《信息安全技术信息系统密码应用基本要求》中“宜”是否适用的重要依据
B、对于部署在同一云平台上的云上应用，虽然网络安全等级保护定级时进行了独立定级，考虑到其物理环境、通信信道、系统资产等方面的共用的软硬件比较多，可以编写一份密码应用方案统一进行密码应用分析
C、如密码应用方案中对被测信息系统对测评单元“不可否认性”进行了不适用判定，但在执行现场测评过程中，系统责任单位向密评机构反映系统实际存在不可否认性密码应用需求，应根据通过评估的密码应用方案，对该测评项进行不适用判定
D、密码应用方案中应详细梳理应用的业务流程及业务数据，根据流程安全需求及数据安全需求，为重要流程及重要数据设计保护机制
正确答案：C
4368、根据《商用密码应用安全性评估报告模板（2023版）》，方案密评报告的评估结论包括（）。
A、符合
B、不符合
C、通过
D、不通过
正确答案：D
4369、根据《商用密码应用安全性评估报告模板（2023版）》，方案密评报告中系统概述部分内容应包含（）。
A、系统网络拓扑
B、承载的业务情况
C、各安全层面保护对象
D、项目情况
正确答案：C
4370、根据《商用密码应用安全性评估报告模板（2023版）》，系统概述部分需要结合系统网络拓扑图描述（）。
A、物理机房的个数及其所在具体位置
B、网络边界划分以及与其他系统的互联关系
C、跨网络访问的通信信道
D、设备组成及实现功能
正确答案：D
4371、根据《商用密码应用安全性评估报告模板（2023版）》，方案评估报告在“管理制度”方面，关注重点通常包括（）。
A、安全管理制度类文档
B、密码应用方案
C、密钥管理制度及策略类文档
D、系统相关人员
正确答案：D
4372、根据《商用密码应用安全性评估报告模板（2023版）》，方案评估报告在“建设运行”方面，关注重点通常包括（）。
A、密码应用方案
B、密钥管理制度
C、攻防对抗演习报告
D、密码应用安全管理制度
正确答案：D
4373、根据《商用密码应用安全性评估报告模板（2023版）》，方案评估报告在“人员管理”方面，关注重点通常包括（）。
A、安全管理制度类文档
B、记录表单类文档
C、系统相关人员
D、整改文档
正确答案：C
4374、根据《商用密码应用安全性评估报告模板（2023版）》，方案评估报告在“应急处置”方面，关注重点通常包括（）。
A、密码应用应急处置方案
B、应急处置记录类文档
C、安全事件发生情况及处置情况报告
D、系统相关人员
正确答案：D
4375、根据《商用密码应用安全性评估报告模板（2023版）》，系统各安全层面需要梳理的保护对象不包括（）。
A、网络和通信安全层面的通信信道
B、不同应用用户
C、重要数据
D、通用交换机
正确答案：D
4376、根据《商用密码应用安全性评估报告模板（2023版）》，在密码应用方案密评报告中，“安全控制措施描述及指标适用情况”章节的“指标适用情况及论证说明”部分，应体现的内容包括（）。
A、各测评项的测评指标适用情况
B、不适用项的不适用性论证说明
C、测评项中存在部分保护对象不适用情况的不适用性论证说明
D、不适用指标合计项数
正确答案：D
4377、《商用密码应用安全性评估报告模板（2023版）》中在描述安全控制措施时，需要注意的事项有（）。
A、安全控制措施需要包括四个密码应用技术层面和四个密码应用管理方面的内容
B、如果相关保护对象未采用密码技术措施，那么也需要概括总结相关的风险替代措施
C、安全控制措施描述需要结合信息系统的密码应用部署图
D、系统密码应用部署图中需要包含密码应用方案中涉及的所有密码产品（冗余配置的除外）和服务
正确答案：D
4378、根据《商用密码应用安全性评估报告模板（2023版）》，某三级信息系统密码应用方案的评估结论为“不通过”，最可能原因包括（）。
A、采用的安全控制措施仍会导致高风险项存在
B、初步量化评估未达到阈值要求
C、密码应用方案中不适用指标项数过多
D、密码应用方案有较多冗余内容
正确答案：B
4379、根据《商用密码应用安全性评估报告模板（2023版）》，“指标适用情况及论证说明”表格中不涵盖（）。
A、密码算法
B、密码技术
C、密码产品
D、密码服务
正确答案：D
4380、根据《商用密码应用安全性评估报告模板（2023版）》，编制方案密评报告时，以下属于风险替代措施的是（）。
A、机房采用人脸+指纹识别的方式对进人人员进行身份鉴别
B、通用服务器采用指纹的方式对登录设备用户进行身份鉴别
C、业务应用采用人脸识别+短信验证码的方式对登录人员进行身份鉴别
D、应用层采用了合规的密码技术对传输数据进行机密性和完整性保护
正确答案：C
4381、根据《商用密码应用安全性评估报告模板（2023版）》，不同安全层面指标的安全控制措施的评估结果可能是（）。
A、通过
B、未通过
C、符合
D、不符合
正确答案：B
4382、根据《商用密码应用安全性评估报告模板（2023版）》，针对安全控制措施评估，以下描述不合理的是（）。
A、某三级信息系统密码应用方案中，针对网络和通信安全层面的通信数据传输保护均使用国外密码算法，则“通信数据传输机密性和完整性”指标的安全控制措施评估结果仍可能为“通过”
B、某三级信息系统41个基本指标中，仅有一个指标的安全控制措施评估结果为“未通过”，因此该密码应用方案评估结果为“通过”
C、某三级信息系统密码应用方案的安全控制措施评估结果中，其中1项为未通过，但初步量化评估分值为75分，因此该密码应用方案的整体评估结果为“通过”
D、某三级信息系统密码应用方案中，针对物理和环境安全层面的“身份鉴别”指标未采用密码技术方案，而是通过其他的安全管理措施降低风险，因此该指标的安全控制措施评估结果为“未通过”
正确答案：D
4383、根据《商用密码应用安全性评估报告模板（2023版）》，密评人员对密码应用方案中的安全控制措施分析和评估结果判定不合理的是（）。
A、针对物理和环境安全层面，密码应用方案中的描述为“机房虽采用门禁ID卡刷卡进入，但机房门外部署有视频监控系统，能够对机房外的环境进行实时监控，因此不存在高风险”，针对物理和环境安全层面“身份鉴别”的安全控制措施评估结果为“通过”
B、针对网络和通信安全层面，密码应用方案中的描述为“虽然互联网PC端与系统服务端在通信时未采用密码技术对服务端进行身份鉴别，但是系统应用层对登录用户采用合规的密码技术进行身份鉴别，因此网络通信实体的身份鉴别问题不存在高风险”，针对网络和通信安全层面“身份鉴别”的安全控制措施评估结果为“通过”
C、针对应用和数据安全层面，密码应用方案中的描述为“虽然未采用密码技术对重要数据做存储机密性保护，但是数据库只能专人访问，且登录口令定期更换，因此不存在高风险”，针对“重要数据存储机密性”的安全控制措施评估结果为“通过”==
D、针对应用和数据安全层面，密码应用方案中的描述为“虽然未采用密码技术对存储的业务数据进行完整性保护，但是应用系统具有符合要求的身份鉴别措施，只有授权人员才能访问应用系统的重要数据，且定期对数据进行备份，因此不存在高风险”，针对“重要数据存储完整性”的安全控制措施评估结果为“通过”
正确答案：A
4384、根据《商用密码应用安全性评估报告模板（2023版）》，下列关于密码应用方案密评报告和信息系统密评报告的说法中，错误的是（）。
A、根据“三同步一评估”的要求，在规划阶段，评估对象是信息系统的密码应用方案，在建设和运行阶段，评估对象是实际的信息系统
B、密码应用方案密评的评估结论中，可能存在“通过”和“不通过”判定，也可能存在“修改后通过”的判定
C、在对密码应用方案进行密评时，如初步量化评估分数达到了阈值的要求，则方案评估结论即可为“通过”
D、信息系统密评报告中的“检测结果记录”中，“安全管理”层面的测评单元得分仅可能为1分、0.5分和0分
正确答案：C
4385、根据《商用密码应用安全性评估报告模板（2023版）》，在方案密评报告中，以下可判定某指标的评估结果为“通过”的情况有（）。
A、该指标涉及的所有保护对象不涉及高风险
B、该指标涉及的所有保护对象的风险替代措施均有效
C、该指标涉及的所有保护对象的密码应用措施均有效，不涉及高风险，且方案中描述的实施保障措施合理
D、该指标涉及的所有保护对象的风险替代措施均有效，不涉及高风险，且方案中描述的实施保障措施合理
正确答案：D
4386、根据《商用密码应用安全性评估报告模板（2023版）》，密码应用方案密评报告“密评活动证明”部分，一般作为活动证明的证明材料包括（）。
A、电子邮件
B、通话记录
C、会议记录
D、系统现场测评记录
正确答案：C
4387、根据《商用密码应用安全性评估报告模板（2023版）》，方案密评报告中系统承载业务情况应包含（）。
A、业务应用
B、业务功能
C、应用用户
D、重要数据以及关键的用户操作行为等
正确答案：D
4388、“四个全面”战略布局是指，（）、（）、（）、全面从严治党。
A、全面建设社会主义现代化国家
B、全面建成社会主义现代化国家
C、全面深化改革
D、全面依法治国
正确答案：AD
4389、党的二十大报告指出，我们坚持绿水青山就是金山银山的理念，污染防治攻坚向纵深推进，（）发展迈出坚实步伐，生态环境保护发生历史性、转折性、全局性变化。
A、绿色
B、节能
C、循环
D、低碳
正确答案：AD
4390、党的二十大报告指出，我们必须增强（），坚持（），做到居安思危、未雨绸缪，准备经受风高浪急甚至惊涛骇浪的重大考验。
A、忧患意识
B、安全意识
C、底线意识
D、底线思维
正确答案：AD
4391、党的二十大报告指出，增强全党全国各族人民的志气、骨气、底气，不信邪、不怕鬼、不怕压，知难而进、迎难而上，统筹（）和（），全力战胜前进道路上各种困难和挑战，依靠顽强斗争打开事业发展新天地。
A、发展
B、创新
C、安全
D、改革
正确答案：AC
4392、“四个意识”是指，政治意识、（）。
A、大局意识
B、忧患意识
C、核心意识
D、看齐意识
正确答案：AD
4393、“四个伟大”是指，为了实现中华民族伟大复兴，中国共产党团结带领中国人民，自信自强、守正创新，统揽（）、（）、伟大事业、（），创造了新时代中国特色社会主义的伟大成就。
A、伟大斗争
B、伟大工程
C、伟大理想
D、伟大梦想
正确答案：BD
4394、推进密码应用需要密码管理部门和相关部门密切配合，分工负责，统筹协调，具体应当（）。
A、加强顶层制度设计
B、强调密码管理部门的权力
C、健全协调工作机制
D、形成有力的保障机制
正确答案：AD
4395、新时期我国商用密码发展的主要任务包括（）。
A、深化商用密码管理改革
B、强化商用密码专控管理
C、强化商用密码自主创新
D、推进商用密码合规正确有效应用
正确答案：AD
4396、根据《国民经济和社会发展第十四个五年规划和2035年远景目标纲要》，以下（）方面中涉及密码技术和应用。
A、数据安全
B、数字货币
C、数据标准
D、网络基础设施
正确答案：BD
4397、党的二十大报告指出，教育、科技、人才是全面建设社会主义现代化国家的（）支撑。
A、基础性
B、总领性
C、战略性
D、决定性
正确答案：AC
4398、党的二十大报告指出，加快发展方式绿色转型。推动经济社会发展（）是实现高质量发展的关键环节。
A、绿色化
B、节能化
C、节约化
D、低碳化
正确答案：AD
4399、党的二十大报告指出，坚持（），持续深入打好蓝天、碧水、净土保卫战。
A、精准治污
B、合理治污
C、科学治污
D、依法治污
正确答案：AD
4400、根据《密码法》，密码工作应坚持的原则包括（）。
A、依法管理
B、统一负责
C、服务大局
D、创新发展
正确答案：AD
4401、根据《密码法》，国家密码管理部门的机构设置不正确的是（）。
A、国家、省级两级
B、国家、省级与设区的市级三级
C、国家、省级、设区的市级和县级四级
D、国家、省级、设区的市级、县级和乡镇级五级
正确答案：BD
4402、根据《密码法》，我国商用密码出口管制的适用对象包括（）。
A、涉及国家安全的
B、涉及社会公共利益的
C、涉及大众消费的
D、涉及中国承担国际义务的
正确答案：BD
4403、根据《密码法》，以下关于商用密码国际标准的说法正确的是（）。
A、国家推动参与商用密码国际标准化活动
B、国外的密码标准可以直接适用于国内
C、国家可以结合国情采用国际标准
D、企业可以参与国际标准化活动
正确答案：AD
4404、根据《密码法》，商用密码标准体系包括（）。
A、国家标准
B、团体标准
C、个人标准
D、行业标准
正确答案：BD
4405、根据《密码法》，以下关于网络关键设备和网络安全专用产品目录说法正确的是（）。
A、目录是基于《网络安全法》第23条确立的管理制度
B、依据《密码法》和《网络安全法》分别建立不同的目录
C、目录按照需求分批次发布
D、《网络关键设备安全通用要求》是强制性国家标准
正确答案：AD
4406、根据《密码法》，以下属于核心密码和普通密码工作机构的密码活动的有（）。
A、密码科研
B、密码生产、服务
C、密码进出口
D、密码使用、销毁
正确答案：BD
4407、根据《密码法》，（）不属于依法对密码工作机构的核心密码、普通密码工作进行指导、监督和检查的主体。
A、国家保密部门
B、密码管理部门
C、国家市场监督管理部门
D、国家民政部门
正确答案：AD
4408、《密码法》明确的核心密码、普通密码泄密案件或者密码工作机构违反相关安全要求的具体情形包括（）。
A、发生核心密码、普通密码泄密案件
B、发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患，未立即采取应对措施
C、发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患，未立即向社会发布预警通告
D、发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患，未及时向保密行政管理部门、密码管理部门报告
正确答案：BD
4409、根据《密码法》，保护密码科学技术研究和应用的知识产权机制有（）。
A、专利
B、著作权
C、工业产权
D、商标
正确答案：BD
4410、根据《商用密码应用安全性评估管理办法（试行）》，网络安全等级保护三级以上信息系统的责任单位在完成商用密码应用安全性评估后，应向哪些部门履行备案手续（）。
A、主管部门
B、所在地区密码管理部门
C、所在地区发改部门
D、所在地区公安部门
正确答案：BD
4411、根据《密码法》，对采用商用密码技术从事电子政务电子认证服务的机构，以下说法正确的是（）。
A、国家密码管理部门应对采用商用密码技术从事电子政务电子认证服务的机构进行认定
B、采用商用密码技术从事电子政务电子认证服务属于电子认证服务
C、采用商用密码技术从事电子政务电子认证服务不属于电子认证服务
D、未经认定从事电子政务电子认证服务的，将承担没收违法产品和违法所得，并处罚款等的法律责任
正确答案：AD
4412、根据《密码法》，商用密码检测认证工作的监管机构有（）。
A、国家密码管理局
B、国家保密局
C、市场监管总局
D、工商管理局
正确答案：AC
4413、在对特定密码技术、产品或服务是否符合进出口监管法律时，应关注的法律法规包括（）。
A、《密码法》
B、《对外贸易法》
C、《出口管制法》
D、《个人信息保护法》
正确答案：AC
4414、商用密码进口许可清单、出口管制清单是由以下哪些部门联合发布（）。
A、商务部
B、国家数据局
C、国家密码管理局
D、海关总署
正确答案：AD
4415、按照《密码法》《网络安全法》和《关键信息基础设施安全保护条例》等规定，关键信息基础设施运营者需要开展以下（）工作。
A、商用密码应用安全性评估
B、灾难恢复性评估
C、关键信息基础设施安全检测评估
D、网络安全等级测评
正确答案：AD
4416、根据《密码法》，密码管理部门发现关键信息基础设施运营者甲未按照法律规定开展商用密码应用安全性评估，因此责令其改正，并给予警告。但甲认为其安全措施绝对安全，无需进行安全性评估。对此，密码管理部门可对其进行的处罚有（）。
A、直接处50万元罚款
B、直接处200万元罚款
C、对直接负责的主管人员处10万罚款
D、对直接负责的主管人员处20万罚款
正确答案：AC
4417、某关键信息基础设施运营者未按照要求要求开展商用密码应用安全性评估，导致因商用密码产品存在安全漏洞而产生大规模的用户数据泄露，根据《密码法》，针对该行为，下列正确的表述有（）。
A、对其进行警告
B、吊销相关资质
C、对关键信息基础设施的运营者处以罚款
D、对直接负责的主管人员处以罚款
正确答案：AD
4418、《密码法》第24条明确了商用密码从业单位公开标准的技术要求，下列表述正确的是（）。
A、如果执行国家标准、行业标准和团体标准，企业应该公开相应的标准名称和标准编号
B、如果执行的标准是本企业制定的企业标准，企业除了公开相应的标准名称和标准编号，还应当公开企业产品、服务的技术指标
C、公开指标的类别和内容由企业根据自身特点自主确定
D、企业生产的产品和提供的服务应当符合企业自我声明公开标准提出的技术要求
正确答案：BD
4419、关于《电子认证服务使用密码许可证》，下列说法正确的是（）。
A、有效期为5年
B、电子认证服务系统通过安全性审查和互联互通测试是颁发《电子认证服务使用密码许可证》的条件
C、变更电子认证服务提供者，无需更换《电子认证服务使用密码许可证》
D、使用不符合规定的密钥管理系统提供的密钥来提供服务，可被吊销《电子认证服务使用密码许可证》
正确答案：BD
4420、根据《商用密码进口许可清单》和《商用密码出口管制清单》，以下关于商用密码进出口的说法正确的是（）。
A、商用密码属于两用物项
B、商用密码都需要申请进出口许可证
C、商用密码进口受到许可清单管理
D、商用密码出口受到管制清单管理
正确答案：AD
4421、国家密码管理局于2017年12月公布的《国家密码管理局关于废止和修改部分管理规定的决定》中，废止的管理规定有（）。
A、《商用密码产品销售管理规定》
B、《商用密码产品使用管理规定》
C、《商用密码科研管理规定》
D、《境外组织和个人在华使用密码产品管理办法》
正确答案：BD
4422、根据《商用密码管理条例》，以下对商用密码检测机构的表述正确的是（）。
A、从事商用密码产品检测活动，向社会出具具有证明作用的数据、结果的机构，应当经国家密码管理部门认定，依法取得商用密码检测机构资质
B、从事网络与信息系统商用密码应用安全性评估活动，向社会出具具有证明作用的数据、结果的机构，应当经国家密码管理部门认定，依法取得商用密码检测机构资质
C、申请商用密码检测机构资质，可以向国家密码管理部门提出口头申请
D、商用密码检测机构应当按照法律、行政法规和商用密码检测技术规范、规则，在批准范围内独立、公正、科学、诚信地开展商用密码检测
正确答案：BD
4423、下列有关《商用密码管理条例》的表述，正确的是（）。
A、国家依法保护商用密码领域的知识产权
B、行政机关及其工作人员可以利用行政手段强制转让商用密码技术
C、国家鼓励和支持商用密码科学技术成果转化和产业化应用
D、国家支持商用密码科学技术自主创新，对作出突出贡献的组织和个人按照国家有关规定予以表彰和奖励
正确答案：AD
4424、根据《商用密码管理条例》，以下关于商用密码认证机构的表述，正确的是（）。
A、从事商用密码认证活动的机构，应当依法取得商用密码认证机构资质
B、申请商用密码认证机构资质，应当向地方市场监督管理部门提出书面申请
C、地方市场监督管理部门在审查商用密码认证机构资质申请时，应当征求国家密码管理部门的意见。
D、商用密码认证机构应当对其认证的商用密码产品、服务、管理体系实施有效的跟踪调查，以保证通过认证的商用密码产品、服务、管理体系持续符合认证要求
正确答案：AD
4425、对于在安全研究中发现的密码安全漏洞，在确定是否与境外安全社区共享时，应符合的法律法规和规定包括（）。
A、《密码法》
B、《出口管制法》
C、《网络产品安全漏洞管理规定》
D、《数据安全法》
正确答案：AC
4426、A平台系大型网络电商平台，为更好地形成“用户画像”，要求对于用户交易数据不实行加密，后因受到第三方网络攻击而导致用户数据大规模泄露。针对这一情况，下列表述正确的是（）。
A、我国立法中没有明确规定，故不属于违法行为
B、违反《网络安全法》关于网络安全保护的规定
C、由于用户数据泄露系第三方网络攻击造成，故A平台不承担法律责任
D、对A平台及其直接负责的主管人员均应当处以罚款
正确答案：BD
4427、行为人侵入国家核心密码和普通密码研发系统，可能构成的刑事罪名是（）。
A、非法侵入计算机信息系统罪
B、非法利用信息网络罪
C、非法获取国家秘密罪
D、破坏计算机信息系统罪
正确答案：AD
4428、依据《信息安全等级保护管理办法》，某单位拟对其信息系统进行整改和升级，下列做法不正确的是（）。
A、采用美国最先进的密码产品
B、使用本单位科研团队研发的先进密码产品
C、将密码的配备使用情况向国家密码管理机构备案
D、将信息系统中密码及密码设备的测评工作交由其他单位推荐的专家个人承担
正确答案：BD
4429、按照《关键信息基础设施安全保护条例》，关于关键信息基础设施中的密码管理，以下说法错误的是（）。
A、关键信息基础设施中使用的密码属于普通密码
B、关键信息基础设施中使用密码产品或服务，一律先行经国家安全审查
C、国家密码管理局可以依法开展关键信息基础设施网络安全检查
D、对国家密码管理局依法开展的关键信息基础设施网络安全检查工作不予配合的，可以处以10万元以下罚款
正确答案：AD
4430、根据《国家政务信息化项目建设管理办法》，在构建政务信息系统防护体系时，应按要求采用密码技术，并定期开展密码应用安全性评估。整体安全架构要求是（）。
A、全方位
B、多层次
C、立体化
D、一致性
正确答案：BD
4431、按照《个人信息保护法》，以下关于加密和匿名化的说法正确的是（）。
A、加密属于匿名化技术的一种
B、匿名化处理后的信息不属于个人信息
C、加密可以实现绝对的匿名化
D、只有通过不能复原的过程才能实现匿名化
正确答案：BD
4432、按照《政务信息系统密码应用与安全性评估工作指南》（2020版），在政务信息系统中，密评机构的职责主要包括（）。对政务信息系统的密码应用方案进行密评
A、对单位人员进行审查
B、对政务信息运行流程进行评估
C、对政
D、务信息系统开展密评
正确答案：AD
4433、按照人社部《职业分类大典》，以下与密码技术直接相关的职业是（）。
A、密码技术应用员
B、密码管理员
C、密码工程技术人员
D、密码分析员
正确答案：AC
4434、根据《政务信息系统密码应用与安全性评估工作指南》（2020版），某单位拟建设政务信息系统，下列建设环节中符合法律要求的是（）。
A、密码应用方案应当通过密评
B、密码应用方案一旦通过密评须严格遵守，不得调整
C、系统建设完成后，必须对系统开展密评
D、系统通过密评是项目验收的必要条件
正确答案：AD
4435、按照商务部《中国禁止出口限制出口技术目录》，以下属于限制出口的密码的技术或产品包括（）。
A、高速密码算法的密码芯片设计和实现技术
B、量子密码技术
C、密码漏洞发现和挖掘技术
D、片上密码芯片（SOC）设计与实现技术
正确答案：BD
4436、我国《刑法》中与出口国家禁止出口的密码管制物项或者未经许可出口密码管制物项有关的罪名有（）。
A、走私国家禁止进出口的货物、物品罪
B、非法经营罪
C、泄露国家秘密罪
D、逃避商检罪
正确答案：AD
4437、相对于对称加密算法，非对称密钥加密算法（）。
A、加密数据的速率较低
B、更适合于对长数据的加解密处理
C、在大规模节点网络环境下，密钥分配较为方便
D、加密和解密的密钥不同
正确答案：AD
4438、古典密码主要包括（）等形式。
A、置换密码
B、分组密码
C、转轮密码
D、代换密码
正确答案：AD
4439、1976年，提出公钥密码学系统的学者是（）。
A、Diffie
B、Shamir
C、Hellman
D、Hill
正确答案：AC
4440、我国涉密人员分为（）。
A、核心涉密人员
B、非常重要涉密人员
C、重要涉密人员
D、一般涉密人员
正确答案：AD
4441、一个完整的密码体制，包括以下（）要素。
A、明文空间
B、密文空间
C、数字签名
D、密钥空间
正确答案：ABD
4442、以下属于现代密码学范畴的是（）。
A、DES
B、Vigenere密码
C、Caesar密码
D、RSA
正确答案：AD
4443、GB/T15852《信息技术安全技术消息鉴别码》标准中定义的消息鉴别码可以基于（）机制实现。
A、分组密码
B、泛杂凑函数
C、非对称密码
D、专用杂凑函数
正确答案：BD
4444、我国SM2公钥密码算法包含的3个算法是（）。
A、数字签名算法
B、密钥封装算法
C、密钥交换协议
D、公钥加密解密算法
正确答案：AD
4445、下述关于密码学论述的观点正确的是（）。
A、密码学的属性包括机密性、完整性、真实性、不可否认性
B、密码学的两大分支是密码编码学和密码分析学
C、密码学中存在一次一密的密码体制，理论上它是绝对安全的
D、密码技术并不是提供安全的唯一手段
正确答案：BD
4446、以下关于置换（permutation）密码说法正确的是（）。
A、置换密码又称为换位密码
B、置换密码分为列置换密码、行置换密码
C、周期置换密码是将明文串按固定长度分组，然后对每组中的子串按某个置换重新排列位置从而得到密文
D、著名的古典凯撒密码是置换密码
正确答案：AC
4447、古典密码的主要方法有（）。
A、代换
B、加密
C、隐藏
D、置换
正确答案：AD
4448、公钥密码体制使用不同的加密密钥和解密密钥。以下密码算法是公钥密码体制的有（）。
A、SM2
B、SM4
C、Rabin
D、RSA
正确答案：AD
4449、对DES的三种主要攻击方法包括（）。
A、暴力攻击
B、生日攻击
C、差分密码分析
D、线性密码分析
正确答案：AD
4450、作为分组密码的分析方法，多线性逼近方法是由以下哪些作者提出的（）。
A、Kaliski
B、Shamir
C、Rivest
D、Robshaw
正确答案：AD
4451、评价密码系统安全性主要有以下哪些方法（）
A、计算安全性
B、无条件安全性
C、加密安全性
D、可证明安全性
正确答案：BD
4452、为保证安全性，在设计分组密码时应该考虑（）等问题。
A、在设计分组密码时，加密/解密变换必须足够复杂
B、加密时间要足够长
C、密钥空间足够大
D、解密时间要足够长
正确答案：AC
4453、下列（）不属于分组密码体制。
A、ECC
B、IDEA
C、RC5
D、ElGamal
正确答案：AD
4454、在对称分组密码AES中，共进行10轮迭代变换，第10轮进行了的处理变换有（）。
A、字节代换
B、行移位
C、列混合
D、轮密钥加
正确答案：BD
4455、公开密钥加密（public-keycryptography）也称为非对称密钥加密（asymmetriccryptography），是一种密码学算法类型。下列算法属于公钥密码算法的是（）。
A、RSA算法
B、ElGamal算法
C、AES算法
D、ECC（椭圆曲线密码）算法
正确答案：BD
4456、以下关于密钥的描述，正确的是（）。
A、在消息认证码中，发送者和接收者使用共享的密钥来进行认证
B、在数字签名中，签名的生成和验证使用不同的密钥
C、消息认证码所使用的密钥，是用于认证的密钥
D、对称密码和非对称加密的密钥都可以用于机密性保护
正确答案：BD
4457、GB/T33560-2017《信息安全技术密码应用标识规范》中，包括（）的公钥密码算法的标识。
A、RSA
B、SM2
C、ECDSA
D、SM9
正确答案：BD
4458、以下哪些算法在正确的使用时，同样的密钥对同样的数据执行同样的运算，其结果可能也是不同的。
A、SM2签名
B、HMAC-SM3
C、SM4-ECB
D、SM2加密
正确答案：AD
4459、SM4分组密码主要采用（）原则来抵抗攻击者的统计分析。
A、混淆
B、自逆
C、对称
D、扩散
正确答案：AD
4460、SM4算法中采用了下述（）基本运算。
A、异或运算
B、模幂运算
C、移位运算
D、循环移位运算
正确答案：AD
4461、分组密码将明文消息编码表示后的数字序列进行分组划分并进行加密，下列不属于分组密码体制的有（）。
A、SM2密码体制
B、IDEA密码体制
C、RC5密码体制
D、ElGamal密码体制
正确答案：AD
4462、下列关于分组密码算法的设计的说法正确的是（）。
A、分组长度应足够大，以防止明文被穷举攻击
B、密钥空间应足够大，尽可能消除弱密钥
C、密钥越长，安全性越强，因此，设计的密钥长度应该很长
D、由密钥确定的算法要足够复杂，要能抵抗各种已知的攻击
正确答案：BD
4463、以下操作方式，可能出现安全问题的是（）。
A、使用ECB对于RGB图片进行加密
B、使用固定IV的CBC模式进行性别的加密
C、明文传递CTR模式的计数器值
D、未采用可靠方式传递根CA的自签名证书
正确答案：BD
4464、以下分组密码算法工作模式不需要填充的是（）。
A、CTR
B、CFB
C、CBC
D、OFB
正确答案：BD
4465、为保证安全性，在设计分组密码时，密码变换必须足够复杂，尽量使用（）原则。
A、混淆
B、可重复性
C、保密性
D、扩散
正确答案：AD
4466、下列分组密码工作模式中，加密过程只能串行计算的有（）。
A、CBC
B、CTR
C、OFB
D、CFB
正确答案：AD
4467、分组密码的可鉴别的加密模式，可以保护数据的（）。
A、机密性
B、不可否认性
C、完整性
D、数据起源认证
正确答案：AD
4468、分组密码的认证加密模式与公钥体制下的数字签名相比，（）不是共有的。
A、保护数据机密性
B、保护数据完整性
C、不可否认性
D、运行速度快
正确答案：AD
4469、当SM4算法采用（）工作模式时，可以采用流水线技术优化实现。
A、ECB
B、CBC
C、CFB
D、CTR
正确答案：AD
4470、SM4分组密码算法可以用于下列哪些用途（）。
A、数据保密传输
B、信息加密存储
C、签名认证
D、消息鉴别码
正确答案：BD
4471、下列分组密码可鉴别的加密模式，解密过程中一定不需要调用分组密码解密算法的是（）。
A、GCM
B、OCB
C、CCM
D、EAX
正确答案：AD
4472、为保障分组密码工作模式的实用安全性，通常采用的措施有（）。
A、控制明文长度上限
B、经常更新加密密钥
C、多次加密同一明文
D、规范使用Nonce、IV等参数
正确答案：BD
4473、下列分组密码可鉴别的加密模式，使用串行结构的包括（）。
A、OMAC
B、XCBC
C、PMAC
D、EMAC
正确答案：AD
4474、下列分组密码工作模式中，加密不能并行但解密可并行的是（）。
A、CBC
B、OFB
C、CFB
D、CTR
正确答案：AC
4475、不借助其他密码机制，分组密码算法自身可实现（）。
A、加密功能
B、认证功能
C、数据摘要功能
D、数字签名功能
正确答案：AC
4476、分组密码的短块加密方法主要有（）。
A、填充法
B、序列密码加密法
C、输出反馈模式
D、密文挪用技术
正确答案：BD
4477、下列分组密码工作模式，能够保护数据机密性的是（）。
A、CTR
B、OMAC
C、GCM
D、OFB
正确答案：AD
4478、下列分组密码加密模式中，加密过程具备错误扩散的有（）。
A、CBC
B、ECB
C、CTR
D、CFB
正确答案：AD
4479、以下（）是DES的工作模式。
A、ECB
B、CBC
C、非对称反馈模式
D、OFB
正确答案：BD
4480、以下哪种算法属于分组密算法的是（）。
A、IDEA
B、RC4
C、Blowfish
D、RC5
正确答案：AD
4481、以下关于分组密码正确说法的是（）。
A、分组密码的结构一般可以分为两种：Feistel网络结构和SP网络结构
B、DES算法是Feistel结构的一个代表，AES算法、SM4算法是SP结构的代表
C、分组密码由加密算法、解密算法和密钥扩展算法三部分组成
D、Feistel网络解密过程与其加密过程实质是相同的，而SP网络密码可以更快的得到扩散，但加、解密过程通常不相似
正确答案：AD
4482、以下分组密码的工作模式类似于流密码的是（）。
A、CFB
B、CBC
C、CTR
D、OFB
正确答案：AD
4483、ZUC算法中使用到的运算包括（）。
A、模2^{31}-1的加法
B、模2^{32}的加法
C、右循环移位
D、左循环移位
正确答案：BD
4484、3GPPLTE算法标准的3个核心算法为（）。
A、ZUC
B、DES
C、AES
D、SNOW3G
正确答案：AD
4485、线性移位反馈寄存器输出序列的周期与（）有关。
A、初始状态
B、初始状态唯一决定
C、结构常数
D、反馈函数
正确答案：AD
4486、以下属于序列密码算法的是（）。
A、ZUC
B、RC5
C、RC6
D、RC4
正确答案：AD
4487、以下关于SM3密码杂凑算法的描述正确的是（）。
A、SM3密码杂凑算法是我国密码行业标准算法
B、SM3密码杂凑算法是双管道杂凑函数
C、SM3密码杂凑算法是MD结构的杂凑函数
D、SM3密码杂凑算法的杂凑值长度和链接变量长度相同
正确答案：AD
4488、下列不属于序列密码的是（）。
A、DES
B、ZUC
C、AES
D、ECC
正确答案：AD
4489、关于ZUC算法非线性函数F部分使用S盒描述正确的是（）。
A、仅使用2个S盒
B、采用8比特S盒
C、采用4比特S盒
D、使用4个S盒
正确答案：BD
4490、杂凑算法又称密码散列、杂凑算法、摘要算法。到目前为止，以下算法是不安全的杂凑算法的有（）。
A、MD4
B、RIPEMD
C、SM3
D、SHA-0
正确答案：BD
4491、SM3密码杂凑算法的压缩函数的结构和（）算法相同。
A、MD5
B、SHA-3
C、SHA-1
D、SHA-256
正确答案：AD
4492、以下（）操作是SM3密码杂凑算法的过程。
A、消息填充
B、迭代压缩
C、链接变量截取
D、生成杂凑值
正确答案：BD
4493、公钥密码体制的出现，解决了对称密码体制很难解决的一些问题。主要体现在（）。
A、密钥分发
B、密钥管理
C、一次一密
D、抗抵赖
正确答案：BD
4494、相对于对称加密算法，非对称密钥加密算法通常（）。
A、加密速率较低
B、更适合于数据的加解密处理
C、安全性一定更高
D、加密和解密的密钥不同
正确答案：AD
4495、下列密码体制的安全性是基于大整数分解问题的是（）。
A、RSA
B、ECC
C、Rabin
D、ElGamal
正确答案：AC
4496、SM2算法与（）算法属于同一类数学结构。
A、ECDH
B、RSA
C、ECDSA
D、SM9
正确答案：AD
4497、下面属于杂凑函数主要应用的是（）。
A、文件校验
B、数字签名
C、数据加密
D、认证协议
正确答案：BD
4498、下面关于SHA-1的附加填充位操作，说法正确的是（）。
A、填充一个1和若干个0
B、在消息后附加32bit的无符号整数
C、长度模512与448同余
D、填充后的消息长度为512比特的整数倍
正确答案：AD
4499、相对于对称密码算法，公钥密码算法的特点是（）。
A、加密速度慢
B、更适合于批量数据加解密处理
C、加密速度快
D、加密和解密的密钥不同
正确答案：AD
4500、关于RSA的参数选择，正确的是（）。
A、选取两个秘密素数p和q
B、选取两个公开素数p和q
C、（p-1）和（q-1）都必须至少具有一个很大的素因数
D、p和q二者之差不宜过小
正确答案：AD