商用密码应用安全性评估从业人员考核题库及答案（第4501-4650题）

商用密码应用安全性评估从业人员考核题库及答案（第4501-4650题）
4501、以下不是背包公钥加密体制的是（）。
A、LWE
B、ECC
C、Merkle-Hellman
D、McEliece
正确答案：BD
4502、GM/T0009《SM2密码算法使用规范》中，长度为32字节的数据包括（）。
A、SM2签名结果中的R
B、Z值
C、默认的用户标识
D、SM2签名的输入数据
正确答案：BD
4503、SM9密码算法的标识可以有（）。
A、性别
B、电子邮箱
C、年龄
D、手机号码
正确答案：BD
4504、关于SM9密码算法涉及的辅助函数以下说法正确的是（）。
A、根据SM9标识密码算法行业标准的规定，SM9密码算法使用的杂凑函数必须是SHA-256算法
B、根据SM9标识密码算法行业标准的规定，SM9密码算法使用的杂凑函数必须是国家密码管理主管部门批准的杂凑函数
C、根据SM9标识密码算法行业标准的规定，SM9密码算法使用的分组密码算法必须是AES算法
D、根据SM9标识密码算法行业标准的规定，SM9密码算法使用的分组密码算法必须是国家密码管理主管部门批准的分组密码算法
正确答案：BD
4505、SM9密码算法KGC是负责（）的可信机构。
A、选择系统参数
B、生成主密钥
C、生成用户标识
D、生成用户私钥
正确答案：BD
4506、SM9数字签名算法的辅助函数包括（）。
A、杂凑函数
B、密钥派生函数
C、随机数发生器
D、分组密码算法
正确答案：AC
4507、以下说法正确的是（）。
A、RSA算法加密速度比解密速度快
B、RSA算法加密速度比解密速度慢
C、RSA算法签名速度比验签速度快
D、RSA算法签名速度比验签速度慢
正确答案：AD
4508、由于传统的密码体制只有一个密钥，加密密钥等于解密密钥，所以密钥分配过程中必须保证（）。
A、机密性
B、可用性
C、真实性
D、完整性
正确答案：BD
4509、在GM/T0024《SSLVPN技术规范》标准中，选用以下哪些密钥交换算法时，是由客户端单独完成预主密钥产生的（）。
A、ECC
B、IBC
C、ECDHE
D、RSA
正确答案：BD
4510、下列哪种密钥交换协议提供认证性和前向安全性（）。
A、SM2密钥交换协议
B、Diffie-Hellman密钥交换协议
C、基于椭圆曲线的Diffie-Hellman密钥交换协议（ECDH）
D、MQV密钥交换协议
正确答案：AD
4511、GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，证书的管理安全应满足（）要求。
A、证书申请者的身份应通过验证
B、由RA签发与申请者身份相符的证书
C、可以通过审计日志对证书事件进行跟踪
D、对于证书的任何处理都应作日志记录
正确答案：AD
4512、SM2数字签名算法可以抵抗的攻击有（）。
A、私钥恢复攻击
B、存在性伪造攻击
C、量子计算攻击
D、强不可伪造攻击
正确答案：BD
4513、SM2数字签名算法涉及到的运算有（）。
A、随机数生成
B、椭圆曲线点乘
C、素性检测
D、杂凑值计算
正确答案：BD
4514、SM2算法选择的安全椭圆曲线需要满足的条件包括（）。
A、抗MOV攻击
B、抗异常曲线攻击
C、抗量子计算攻击
D、抗GHS攻击
正确答案：BD
4515、与SM2算法基于类似数学困难问题的算法包括（）。
A、SM9
B、RSA
C、ZUC
D、ECDSA
正确答案：AD
4516、以下关于密钥派生的说法正确的有（）。
A、从口令派生密钥可用于加密存储设备
B、从口令派生密钥可用于网络通信数据保护
C、可以基于HMAC算法实现
D、可以基于CMAC算法实现
正确答案：AC
4517、以下哪些密码系统的参数应该与密钥一样进行保护（）。
A、SM4加密过程中的轮密钥
B、密码算法中随机数发生器的内部状态
C、椭圆曲线密码体制所使用的域的参数
D、SM2密钥交换临时产生的随机数
正确答案：BD
4518、GM/T0005《随机性检测规范》中，关于检测原理以下说法正确的是（）。
A、“Maurer通用统计检测”用于检测待检序列能否被无损压缩，如果待检序列能被显著地压缩，那么就认为该序列是不随机的
B、“重叠子序列检测”通过比较m位可重叠子序列模式的频数和m+1位可重叠子序列模式的频数来检测其随机性
C、“扑克检测”用于检测待检序列中m位非重叠子序列的每一种模式的个数是否接近
D、“矩阵秩检测”用于检测待检序列中给定长度的子序列之间的线性独立性
正确答案：AD
4519、SSL记录协议（RecordProtocol）为SSL连接提供的服务有（）。
A、保密性
B、便捷性
C、高效性
D、完整性
正确答案：AD
4520、我国双证书体系中包括签名证书和加密证书，依据GM/T0015《基于SM2密码算法的数字证书格式规范》，其中加密证书可用于（）。
A、数据加密
B、密钥加密
C、数字签名
D、密钥协商
正确答案：BD
4521、下列关于数字证书和公钥基础设施PKI的说法正确的是（）。
A、证书是CA机构将用户的公钥进行加密之后的产物
B、要确认证书中所包含的公钥是否合法，需要得到CA机构的公钥
C、世界上颁发的所有证书，沿着CA机构的层级关系都能够找到唯一的根CA
D、用户发现自己的私钥泄露之后，需要联系CA机构申请证书撤销
正确答案：BD
4522、盲签名与普通签名相比，其显著特点为（）。
A、签名者是用自己的公钥进行签名
B、签名者不知道所签署的数据内容
C、签名者先签名，然后再加密自己的签名，从而达到隐藏签名的目的
D、在签名被接收者泄露后，签名者不能跟踪签名
正确答案：BD
4523、数字签名应该具有的特征有（）。
A、不可伪造
B、不可泄露
C、不可改变
D、不可否认
正确答案：AD
4524、可以构造环签名的我国标准算法是（）。
A、SM2
B、SM3
C、SM4
D、SM9
正确答案：AD
4525、在GM/T0016《智能密码钥匙密码应用接口规范》中，关于智能密码钥匙中应用的说法正确的是（）
A、一个设备中可以存在多个应用
B、不同的应用之间可以共享数据
C、应用由管理员PIN、用户PIN、文件和容器组成
D、每个应用维护各自的与管理员PIN和用户PIN相关的权限状态
正确答案：AD
4526、在GM/T0027《智能密码钥匙技术规范》中，功能要求中的初始化要求包括（）。
A、出厂初始化
B、设备初始化
C、应用初始化
D、个人化数据初始化
正确答案：AC
4527、数字证书的基本内容包括（）。
A、用户标识
B、用户公钥
C、用户私钥
D、CA签名
正确答案：BD
4528、从密钥用途上来分，数字证书可以分为（）。
A、加密证书
B、个人证书
C、签名证书
D、公共证书
正确答案：AC
4529、下列哪些指令是GM/T0017《智能密码钥匙密码应用接口数格式规范》中规定的容器管理指令（）。
A、CreateContainer（创建容器）
B、EnumContainer（枚举容器）
C、AddFile（增加文件）
D、ImportCertificate（导入数字证书）
正确答案：BD
4530、在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，容器中可能长期保存哪些对象（）。
A、加密密钥对
B、文件
C、签名证书
D、会话密钥
正确答案：AD
4531、在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，GetDevInfo（获取设备信息）指令能够得到下列哪几项数据（）。
A、设备标签
B、厂商信息
C、容器数量
D、支持的算法
正确答案：BD
4532、根据GM/T0016《智能密码钥匙密码应用接口规范》，密钥容器存放的逻辑对象包括（）。
A、非对称密钥对
B、用户PIN
C、会话密钥
D、数字证书
正确答案：AD
4533、根据GM/T0041《智能IC卡密码检测规范》，以下为密码算法实现正确性检测的项目是（）
A、非对称密钥密码算法密钥生成正确性测试
B、杂凑算法实现正确性测试
C、随机数质量测试
D、序列算法正确性测试
正确答案：BD
4534、在GM/T0041《智能IC卡密码检测规范》中，分组密码算法加密解密实现正确性测试包含哪些步骤（）。
A、执行分组密码算法的运算指令，采用指定密钥进行运算
B、通过加密和解密运算，生成密文结果和还原明文数据
C、使用测试密钥对数据进行卡外签名
D、运算结果应能通过正确性验证
正确答案：BD
4535、在GMT0041《智能IC卡密码检测规范》中，对PIN认证进行正常测试，下列哪些步骤正确（）。
A、使用正确的PIN进行认证，测试对象应返回认证成功响应
B、在认证前操作需要PIN保护的文件，测试对象应返回不满足安全状态
C、在GM/T0041《智能IC卡密码检测规范》中，对外部认证进行异常测试，下列哪些步骤正确
D、在认证后操作需要PIN保护的文件，测试对象应返回操作成功
正确答案：BD
4536、根据GM/T0048《智能密码钥匙密码检测规范》，智能密码钥匙功能检测的目的是检测智能密码钥匙实现和运行的正确性。以下选项中属于功能检测项的是（）
A、设备管理
B、应用管理
C、存储管理
D、密码服务
正确答案：BD
4537、根据GM/T0048《智能密码钥匙密码检测规范》，智能密码钥匙性能检测的目的是检测智能密码钥匙文件操作和密码算法运算的效率。以下选项中属于性能检测项的是（）
A、文件读写性能
B、应用初始化性能
C、非对称算法性能
D、杂凑算法性能
正确答案：AD
4538、根据GM/T0018《密码设备应用接口规范》，以下哪些属于密码设备的基本功能（）。
A、密钥管理
B、数据加密
C、应用管理
D、随机数生成
正确答案：BD
4539、在GM/T0018《密码设备应用接口规范》中，ECC的私钥数据结构定义中包含（）。
A、密钥位长
B、X坐标
C、Y坐标
D、私钥K
正确答案：AD
4540、根据《PCI密码卡技术规范》，PCI密码卡提供的分组密码算法必须支持哪种工作模式（）。
A、ECB
B、CFB
C、CBC
D、OFB
正确答案：AC
4541、根据《PCI密码卡技术规范》，PCI密码卡性能测试描述正确的有哪些（）。
A、每次测试应具有足够数据的数据量，防止性能波动
B、所有的算法性能指标都以bps为单位进行标示
C、对称运算性能测试时应取不同长度的数据分别进行测试
D、算法正确性测试时必须测试ECB、CBC、CFB、OFB等工作模式
正确答案：AC
4542、在GM/T0023《IPSecVPN网关产品规范》中，设备密钥的用途包括以下哪些（）。
A、数字签名
B、数字信封
C、业务数据加密
D、身份鉴别
正确答案：BD
4543、根据GM/T0023《IPSecVPN网关产品规范》，以下对于IPSecVPN中的密钥说法错误的是（）。
A、设备密钥可以明文导出
B、工作密钥应存储于非易失性存储区
C、设备证书可以明文发送
D、设备密钥应在断电时销毁
正确答案：BD
4544、在GM/T0022《IPSecVPN技术规范》中，安全联盟SA由一个三元组唯一标识，该三元组包括（）
A、安全参数索引SPI
B、源IP地址
C、目的IP地址
D、安全协议标识符
正确答案：AD
4545、在GM/T0022《IPSecVPN技术规范》中，IPSecVPN安全报文协议中，包括以下哪些协议（）。
A、GRE
B、ESP
C、IKE
D、AH
正确答案：BD
4546、根据GM/T0022《IPSecVPN技术规范》，IPSecVPN中的AH协议和ESP协议，均支持以下哪些封装模式（）。
A、隧道模式
B、交换模式
C、传输模式
D、路由模式
正确答案：AC
4547、根据GM/T0024《SSLVPN技术规范》，SSLVPN中握手协议用于（）。
A、身份鉴别
B、访问控制
C、安全参数协商
D、加解密业务数据
正确答案：AC
4548、根据GM/T0024《SSLVPN技术规范》，SSLVPN中非对称密码算法包括（）。
A、SM2
B、SM9
C、ElGamal
D、RSA
正确答案：BD
4549、根据GM/T0024《SSLVPN技术规范》，SSLVPN中握手协议族包括哪些（）。
A.密码规格变更协议
B、报警协议
C、握手协议
D、加密协议
正确答案：ABC
4550、根据GM/T0026-2014《安全认证网关产品规范》，安全认证网关应确保设备密钥得到安全保护，工作密钥和会话密钥不存放在（）中。
A、硬盘
B、内存
C、易失性存储介质
D、非易失性存储介质
正确答案：AD
4551、根据GM/T0026-2014《安全认证网关产品规范》，安全认证网关产品应提供日志记录、查看和导出功能。日志内容包括（）。
A、操作行为
B、加解密内容
C、用户访问行为
D、安全事件
正确答案：AD
4552、在GM/T0025《SSLVPN网关产品规范》中，SSLVPN网关产品的日志管理功能包括（）。
A、记录
B、查看
C、修改
D、导出
正确答案：BD
4553、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN使用的非对称密码算法主要用于（）。
A、认证
B、数据加密
C、数字签名
D、数字信封
正确答案：AD
4554、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品应具有细粒度的访问控制功能，对于网络访问至少应控制到（）。
A、IP地址
B、MAC地址
C、协议
D、端口
正确答案：AD
4555、在GM/T0024《SSLVPN技术规范》中，SSL协议包括（）。
A、握手协议
B、记录层协议
C、IKE协议
D、报警协议
正确答案：BD
4556、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机的管理权限应有明确的角色划分，至少具备（）。
A、管理员
B、审计员
C、用户
D、操作员
正确答案：BD
4557、根据GM/T0045《金融数据密码机技术规范》，金融数据密码机提供的日志包括（）。
A、操作日志
B、交易日志
C、管理日志
D、运行日志
正确答案：AD
4558、根据GM/T0049-2016《密码键盘密码检测规范》，能达到安全4级，最低的要求应包括（）。
A、基本测试项目全部通过
B、基本测试项目没有通过（某些可选测试项可以不测）
C、安全要求检测项目全部通过4级检测。
D、安全要求中的非关键要求可不通过4级检测
正确答案：AC
4559、根据GM/T0049《密码键盘密码检测规范》，密码键盘上电自检必须包括以下哪些项（）。
A、软件/固件完整性检测
B、随机数自检检测
C、非对称算法自检检测
D、关键功能自检检测
正确答案：BD
4560、根据GM/T0033《时间戳接口规范》，STF_GetTSInfo获取时间戳主要信息包括（）。
A、TSA的通用名
B、时间精度
C、时间戳标注的时间值
D、响应方式
正确答案：AC
4561、根据GM/T0059《服务器密码机检测规范》，服务器密码机应支持自检功能，自检应包括（）。
A、上电/复位自检
B、软件自检
C、周期自检
D、接受指令后的自检
正确答案：AD
4562、根据GM/T0059《服务器密码机检测规范》，服务器密码机权限配置宜具备哪些类角色管理（）。
A、管理员
B、安全员
C、统计员
D、操作员
正确答案：BD
4563、根据GM/T0030-2014《服务器密码机技术规范》，服务器密码机必须至少支持哪几层密钥结构（）。
A、管理密钥
B、用户密钥
C、出厂密钥
D、会话密钥
正确答案：BD
4564、根据GM/T0030《服务器密码机技术规范》，服务器密码机的远程管理功能只能用于远程监控，包括（）。
A、参数查询
B、密钥备份
C、状态查询
D、密钥恢复
正确答案：AC
4565、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机应提供日志审计功能，包括（）。
A、日志记录
B、日志查看
C、日志导入
D、日志导出
正确答案：BD
4566、GM/T0036《采用非接触卡的门禁系统密码应用技术指南》中的应用系统，一般由（）构成。
A、门禁卡
B、门禁读卡器
C、前台管理系统
D、后台管理系统
正确答案：BD
4567、在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务器的日志内容应包括（）
A、管理员操作行为
B、异常事件
C、敏感参数
D、对应用接口的调用进行日志记录
正确答案：BD
4568、在GM/T0123《时间戳服务器密码检测规范》中，以下为密码运算检测项目的是（）
A、非对称算法检测
B、对称算法检测
C、杂凑算法检测
D、序列算法检测
正确答案：AC
4569、GM/T0033《时间戳接口规范》中规定的环境函数包括（）。
A、初始化环境
B、验证时间戳有效性
C、获取环境信息
D、清除环境
正确答案：AD
4570、GM/T0033《时间戳接口规范》中，关于时间戳请求消息描述正确的是（）。
A、nonce域是一个随机数
B、扩展域extension中的非关键扩展无法识别，仍可以生成时间戳
C、不需要给出请求方的身份标识
D、certReq域用于验证TSA公钥证书
正确答案：AC
4571、在GM/T0036《采用非接触卡的门禁系统密码应用技术指南》中，密钥管理与发卡系统的功能包括（）。
A、生成密钥
B、注入密钥
C、刷卡开门
D、密钥分散
正确答案：BD
4572、GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，可使用的算法有（）。
A、SM4
B、SM1
C、DES
D、SM7
正确答案：BD
4573、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，非接触卡门禁系统中，下列组成部分包括射频接口的有（）。
A、门禁卡
B、后台管理系统
C、门禁读卡器
D、数据库
正确答案：AC
4574、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，密钥管理及发卡系统包括（）。
A、密钥管理子系统
B、密钥管理母系统
C、发卡子系统
D、发卡母系统
正确答案：AC
4575、GM/T0031《安全电子签章密码技术规范》中验证签章的时间有效性中规定下列视为签章无效的情况包括（）。
A、签章时间不在签章人数字证书有效期内
B、签章时间处于签章人数字证书有效期内，并且证书有效
C、签章时间处于签章人数字证书有效期内，但是证书在签章之前已被吊销
D、签章时间处于签章人数字证书有效期内，但是证书在签章之后被吊销
正确答案：AC
4576、根据GM/T0021《动态口令密码应用技术规范》，根据GM/T0021《动态口令密码应用技术规范》，认证系统安全服务包含（）。
A、动态口令认证
B、令牌生命周期管理
C、挑战应答认证
D、挑战码生成
正确答案：AD
4577、根据GM/T0021《动态口令密码应用技术规范》，密钥管理安全设计应遵循的原则有（）。
A、采用国家密码管理局批准的硬件密码设备
B、主密钥的生成由专用硬件生成
C、主密钥的存储由专用硬件存储且可导出
D、所有密钥的运算都在专用硬件中完成
正确答案：BD
4578、根据GM/T0021《动态口令密码应用技术规范》，关于令牌物理安全描述正确的是（）。
A、令牌应防范通过物理攻击的手段获取设备内的敏感信息
B、令牌芯片的令牌掉电后，种子密钥无需自动销毁
C、令牌芯片应保护种子密钥无法通过外部或内部的方式读出
D、令牌完成种子密钥导入后，通讯I/O端口应失效，不能再输入或输出信息
正确答案：AD
4579、GM/T0047《安全电子签章密码检测规范》规定的电子签章数据格式验证检测中，下列判断规则正确的是（）。
A、输入正确数据格式的电子签章数据，然后使用电子印章系统进行验证，如果验证通过，则本步测试通过；否则，测试失败
B、输入正确数据格式的电子签章数据，然后使用电子印章系统进行验证，如果验证失败，则本步测试通过；否则，测试失败
C、输入错误数据格式的电子签章数据，然后使用电子印章系统进行验证，如果验证失败，则本步测试通过；否则，测试失败
D、输入错误数据格式的电子签章数据，然后使用电子印章系统进行验证，如果验证通过，则本步测试通过；否则，测试失败
正确答案：AC
4580、GM/T0047《安全电子签章密码检测规范》规定的电子印章验证检测中，根据（）验证电子印章签名信息中的签名值的准确性。
A、印章信息数据
B、制章人证书
C、签章人证书
D、签名算法标识
正确答案：BD
4581、GM/T0031-2014《安全电子签章密码技术规范》主要规范了（）的数据结构、密码处理流程。
A、电子印章
B、电子签名
C、电子签章
D、时间戳
正确答案：AC
4582、GM/T0047《安全电子签章密码检测规范》规定的电子签章签名值验证检测中，下列判断规则正确的是
A、输入签名值正确的电子签章数据，然后使用电子印章系统进行验证，如果验证通过，则本步测试通过；否则，测试失败。
B、输入签名值正确的电子签章数据，然后使用电子印章系统进行验证，如果验证失败，则本步测试通过；否则，测试失败。
C、输入签名值错误的电子签章数据，然后使用电子印章系统进行验证，如果验证通过，则本步测试通过；否则，测试失败。
D、输入签名值错误的电子签章数据，然后使用电子印章系统进行验证，如果验证失败，则本步测试通过；否则，测试失败。
正确答案：AD
4583、在GM/T0071《电子文件密码应用指南》中，电子文件的文件内容完整性保护时，验证签名值过程正确的是（）。
A、从安全属性中获取杂凑算法、签名算法标识、签名证书信息和签名值
B、调用杂凑算法服务对文件内容计算摘要，将所有摘要按照既定规则进行组装
C、调用杂凑算法服务对组装后的数据计算HMAC
D、调用签名验证服务，使用签名公钥和摘要验证文件内容的签名值
正确答案：BD
4584、GM/T0071《电子文件密码应用指南》指出电子文件的文件内容解密操作方法，下面选项正确的有（）。
A、从安全属性中获取加密电子文件的对称算法和非对称算法标识
B、根据对称算法标识调用对称解密服务，使用加密公钥解密加密后的对称密钥，得到对称密钥
C、根据非对称算法标识调用非对称解密服务，使用加密私钥解密加密后的对称密钥，得到对称密钥
D、根据对称算法标识调用对称解密服务，对加密后的文件内容进行解密
正确答案：AD
4585、GM/T0055《电子文件密码应用技术规范》关于标签安全保护体系相关叙述正确的是（）。
A、标签体存放保护文件的相关属性
B、标签头存放标签体的相关属性
C、标签应加密保护
D、标签应签名保护
正确答案：BD
4586、GM/T0037《证书认证系统检测规范》中，证书注册系统对申请信息的录入需要检测的内容包括（）。
A、应能提供录入和修改证书申请信息的界面
B、应能选择所申请数字证书的密钥类型及长度
C、应支持批量证书申请信息的导入
D、应能自动使操作员对其操作行为进行签名
正确答案：BD
4587、根据GM/T0014《数字证书认证系统密码协议规范》，KM接收CA系统的密钥服务请求包括下列选项中的（）。
A、申请密钥对
B、恢复密钥对
C、查询密钥对
D、撤销密钥对
正确答案：BD
4588、LDAP在PKI中主要用来存放下列选项中的（）。
A、证书
B、签名
C、证书撤销列表
D、公钥
正确答案：AC
4589、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，证书的管理安全应满足（）要求。
A、证书申请者的身份应通过验证
B、由RA签发与申请者身份相符的证书
C、可以通过审计日志对证书事件进行跟踪
D、对于证书的任何处理都应作日志记录
正确答案：AD
4590、GM/T0008《安全芯片密码检测准则》中，安全芯片接口分为（）。
A、逻辑接口
B、软件接口
C、物理接口
D、隐式接口
正确答案：AC
4591、GM/T0008《安全芯片密码检测准则》中，安全芯片生成的密钥必须保证（）。
A、不可预测
B、使用非确定性数据
C、不可逆推
D、使用外部生成的随机数
正确答案：AC
4592、GM/T0051《密码设备管理对称密钥管理技术规范》中的原子密钥生成过程，可以由（）生成。
A、专用密钥生成装置
B、装置间协商产生
C、通用密钥生成装置
D、随机数发生器
正确答案：AC
4593、GM/T0037《证书认证系统检测规范》中，证书认证系统产品由（）组成。
A、RA服务器
B、密码机
C、KM服务器
D、OCSP服务器
正确答案：BD
4594、GM/T0037《证书认证系统检测规范》中，证书认证服务运营系统中，对于设备的摆放以下正确的是（）。
A、CRL的存储与发布服务器放在服务区
B、LDAP查询服务器放在管理区
C、CRL的生成与签发服务器放在核心区
D、在各区域间放置防火墙
正确答案：AD
4595、根据GM/T0088《云服务器密码机管理接口规范》，云服务器密码机管理接口API用于管理（）。
A、云服务器密码机CHSM
B、KVM
C、虚拟密码机VSM
D、API
正确答案：AC
4596、GM/T0088《云服务器密码机管理接口规范》中规定云服务器密码机管理接口API可以使用下列通信协议中的（）。
A、HTTP
B、TCP
C、UDP
D、TLCP协议
正确答案：AD
4597、根据GM/T0088《云服务器密码机管理接口规范》，云服务器密码机管理接口API，定义的接口采用的http请求方法包括（）。
A、PUT
B、GET
C、HEAD
D、POST
正确答案：BD
4598、根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签的机密性保护须通过对传输的明文数据进行加密完成，可采用下列方式方式中的（）进行。
A、流加密
B、非对称加密
C、分组加密
D、杂凑
正确答案：AC
4599、根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签的密码安全要素包括（）、身份鉴别、访问控制、审计记录、密码配置和其它安全措施。
A、机密性
B、完整性
C、防冲突
D、抗抵赖
正确答案：BD
4600、在GM/T0079《可信计算平台直接匿名证明规范》中，基于椭圆曲线的直接匿名证明系统要求的安全目标包括（）。
A、不可伪造性
B、机密性
C、匿名性
D、不可关联性
正确答案：AD
4601、在GM/T0013《可信计算，可信密码模块接口符合性测试》中，测试向量的目的包括（）。
A、确保命令参数的格式正确
B、确保命令执行结果正确
C、确保命令参数结构解释正确
D、确保操作的执行与规范一致
正确答案：AD
4602、GM/T0103《随机数发生器总体框架》中，随机数发生器检测模块对随机源序列或随机数序列进行（），以保证随机数发生器的功能正确性及质量安全性。
A、失效检验
B、稳定性检验
C、随机性检验
D、安全性检验
正确答案：AC
4603、GM/T0103《随机数发生器总体框架》中，随机数发生器后处理算法有很多，其中密码函数后处理方法包括（）等。
A、基于分组密码
B、基于杂凑函数
C、基于公钥密码
D、基于m序列
正确答案：BD
4604、GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，分组密码算法用于密钥交换数据的加密保护和报文数据的加密保护。
可采用的工作模式为（）。
A、GCM
B、OFB
C、ECB
D、CBC
正确答案：AD
4605、GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，密码杂凑算法的用途为（）。
A、对称密钥生成
B、机密性
C、完整性校验
D、计算安全参数
正确答案：AC
4606、根据GM/T0122《区块链密码检测规范》，区块链通信可在（）配置安全通道，以保证数据通信的安全。
A、各个节点之间
B、各个区块之间
C、应用端与区块之间
D、应用端与节点之间
正确答案：AD
4607、根据GM/T0122《区块链密码检测规范》，区块链相关密钥应采取（）或（）等安全方式进行导入导出。
A、加密
B、签名
C、杂凑
D、知识拆分
正确答案：AD
4608、GM/T0111《区块链密码应用技术要求》中规定为了满足交易监管要求，通常需要做到（）环节。
A、用户匿名身份与实体身份的映射关系授权可查看
B、交易金额或交易信息授权可解密
C、交易金额授权可修改
D、交易授权可撤销
正确答案：BD
4609、在GM/T0082《可信密码模块保护轮廓》中，安全威胁冒名的目的包括（）。
A、身份标识
B、安全角色
C、受保护的功能
D、安全导入
正确答案：BD
4610、根据GM/T0039《密码模块安全检测要求》，检测机构可以以下面一个或多个方式对密码模块的安全性进行测试（）。
A、检测人员使用检测机构的设备进行测试
B、检测人员使用送检单位的设备进行测试
C、送检单位的检测人员使用检测机构的设备进行测试
D、检测人员监督送检单位使用送检单位的设备进行测试
正确答案：BD
4611、在GM/T0118《浏览器数字证书应用接口规范》中，关于智能密码钥匙的SKF库（GM/T0016-2012《智能密码钥匙密码应用接口规范》定义的接口库）管理，下列说法正确的是（）。
A、对于浏览器，只有在智能密码钥匙插入终端设备时，才能将该智能密码钥匙对应的SKF库注册到该浏览器定义的系统环境中
B、对于浏览器，任何时候都可以将任意一个SKF库注册到该浏览器定义的系统环境中
C、对于浏览器，最多只能有一个SKF库被注册到该浏览器定义的系统环境中
D、对于浏览器，可以有任意多个SKF库被注册到该浏览器定义的系统环境中
正确答案：BD
4612、在GM/T0118《浏览器数字证书应用接口规范》中，关于证书存储区的描述，下列说法正确的是（）。
A、定义了证书的存储、枚举、查找、删除等功能
B、根证书一旦写入，不能删除
C、定义了CRL的存储、枚举、查找、删除等功能
D、支持存储RSA证书
正确答案：AC
4613、根据GM/T0039《密码模块安全检测要求》，密码模块除数据输入、输出接口外，还应当具备下列接口（）。
A、控制输入接口
B、状态输出接口
C、状态输入接口
D、控制输出接口
正确答案：BD
4614、GM/T0084《密码模块物理攻击缓解技术指南》中，以下哪些不属于篡改存迹类技术（）。
A、压电片
B、易碎包装
C、消磁
D、一次性应力形变测试仪
正确答案：AC
4615、GM/T0084《密码模块物理攻击缓解技术指南》中，以下哪些属于加工技术（）。
A、手工材料移除
B、聚能切割
C、水刀加工
D、喷砂处理
正确答案：AD
4616、根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，掩码缓解技术说法正确的是（）。
A、可对密码算法计算过程中产生的中间值进行随机化处理
B、可分为1阶，2阶，n阶掩码方案
C、掩码方案阶数越高开销越小
D、通常情况下，掩码方案阶数越高安全性越高
正确答案：BD
4617、根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，以下选项属于高级侧信道分析的通用步骤的是（）。
A、对观测量进行多次观测
B、直接通过肉眼识别的方式对密码模块的能量泄露进行检测
C、为设备选择泄露模型
D、对密钥或者子密钥的可能值进行假设
正确答案：AD
4618、根据GM/T0039《密码模块安全检测要求》，关于非入侵式安全，以下属于安全三级密码模块要求的是（）。
A、如果有相应措施，文档应当包括可以证明每个缓解技术有效性的证据
B、密码模块应当实现用于保护CSP免受GM/T0028附录F中的所有非入侵式攻击的缓解技术
C、密码模块应当接受测试以满足核准的非入侵式攻击缓解测试指标的要求
D、文档应当包括可以证明每个环节技术有效性的证据，并提供测试方法
正确答案：BD
4619、根据GM/T0028《密码模块安全技术要求》，公开安全参数是与安全性相关的公开信息，一旦被修改，会威胁到密码模块安全。
以下为公开安全参数的为（）
A、公钥
B、自签名证书
C、签名私钥
D、信任锚
正确答案：BD
4620、根据GM/T0028《密码模块安全技术要求》，角色是与用户关联的安全属性，它定义了对密码模块服务的访问权限。
关于角色的描述正确的是（）。
A、一个角色可以与一个或多个服务相关联
B、一个用户只能担任一个角色
C、一个角色可以与一个或多个用户相关联
D、一个用户可以担任一个或多个角色
正确答案：AD
4621、根据GM/T0028《密码模块安全技术要求》的要求，如果密码模块可以从外部加载软件或固件，下列说法正确的是（）。
A、密码模块应当实现核准的鉴别技术以验证加载软件或固件是经过审验的
B、核准的鉴别技术所需的鉴别密钥可以伴随软件或固件，加载到模块中
C、软件/固件的有效性应当成功通过核准的鉴别技术的验证，否则软件/固件加载测试应当失败。
D、如果软件/固件加载测试失败，则不应当使用加载的软件或固件
正确答案：AD
4622、根据GM/T0028《密码模块安全技术要求》，以下哪项是密码模块管理员指南应当阐明的内容（）。
A、密码主管和/或其他管理角色可用的密码模块的管理功能、安全事件、安全参数(以及适当的参数值)、物理端口以及逻辑接口。
B、密码模块内部利用随机数生成器生成密钥的原理
C、独立的操作员鉴别机制能够独立起作用所需的流程
D、与密码模块安全操作相关的用户行为的假定
正确答案：AD
4623、根据GM/T0028《密码模块安全技术要求》，对于软件密码模块，以下哪些要求是可选的（）。
A、物理安全
B、运行环境
C、身份鉴别
D、非入侵式攻击
正确答案：AD
4624、GB/T39786《信息安全技术信息系统密码应用基本要求》要求信息系统应具备密码应用安全管理制度，包括（）。
A、密钥管理制度
B、密码软硬件及介质管理制度
C、工作秘密信息管理制度
D、应急处置制度
正确答案：BD
4625、根据GM/T0028《密码模块安全技术要求》，以下为密码模块安全三级要求的是（）。
A、置零响应电路
B、软件密码模块可以运行在可修改的环境中
C、基于身份的鉴别机制
D、有效防止电压、温度超出模块正常运行范围对密码模块安全性的破坏
正确答案：AD
4626、根据GM/T0028《密码模块安全技术要求》，关于可信信道说法正确的是（）。
A、对于安全一级和二级，没有可信信道要求
B、对于安全三级，密码模块应当实现可信信道，用于在密码模块与发送者或接收者终端之间传输未保护的明文CSP、密钥分量以及鉴别数据
C、可信信道使用的逻辑接口可与其它逻辑接口复用
D、可信信道使用的物理端口应当与其它物理端口实现物理隔离
正确答案：BD
4627、GM/T0028《密码模块安全技术要求》中，旁路能力是指某种服务所具备的部分或全部绕过密码功能的能力。
如果密码模块实现了旁路能力，那么（）。
A、在开启密码模块的旁路功能之前，操作员应当担任相应的授权角色
B、使用一个内部操作来激活旁路能力，以防止不经意地输出明文数据
C、模块应当显示其状态以指示旁路能力是否：未被激活
D、模块应当显示其状态以指示旁路能力是否：被激活
正确答案：AD
4628、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于数据资产的分类分级和“重要数据”的确定，以下说法正确的是（）。
A、如果有适用的国家、行业或团体数据分级分类标准，可参考该标准
B、对于重要数据，必须针对其传输、存储等生命周期过程中的机密性、完整性、不可否认性安全特性都采取密码措施予以保护，否则将面临高风险
C、数据资产的分级，是建立在风险评估基础之上的
D、数据的分类分级，可以脱离信息系统的具体业务，只按照领导的意愿来做
正确答案：AC
4629、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第三级信息系统，以下说法正确的是（）。
A、所有技术层面的完整性要求都是“宜”
B、所有技术层面的身份鉴别要求都是“应”
C、所有技术层面的机密性要求都是“应”
D、所有技术层面所采用的密码产品，都应达到GB/T37092二级及以上
正确答案：AD
4630、GB/T39786《信息安全技术信息系统密码应用基本要求》三级及以上要求信息系统应明确相关密码应用安全（）和（）的发布流程并进行版本控制。
A、管理制度
B、密码应用方案
C、操作规程
D、密码应用建设方案
正确答案：AC
4631、GB/T39786《信息安全技术信息系统密码应用基本要求》中，关于安全管理方面的要求包括（）等内容。
A、管理制度
B、人员管理
C、资金管理
D、应急处置
正确答案：BD
4632、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对密码应用第二级的信息系统网络和通信安全层面的要求，正确的是（）。
A、宜采用密码技术对通信实体进行身份鉴别，保证通信实体身份的真实性
B、宜采用密码技术保证通信过程中数据的完整性
C、宜采用密码技术保证通信过程中重要数据的机密性
D、可采用密码技术保证网络边界访问控制信息的完整性
正确答案：AD
4633、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对密码应用第三级的信息系统网络和通信安全层面的要求，正确的是（）。
A、应采用密码技术对通信实体进行身份鉴别，保证通信实体身份的真实性
B、宜采用密码技术保证通信过程中数据的完整性
C、宜采用密码技术保证通信过程中重要数据的机密性
D、宜采用密码技术保证网络边界访问控制信息的完整性
正确答案：BD
4634、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于“动态令牌”产品，以下说法正确的是（）。
A、是一种生成并显示动态口令的载体
B、应具备SM2数字签名功能
C、应与“动态令牌认证系统”搭配使用
D、既可基于对称密码算法来计算动态口令，也可基于密码杂凑算法来计算
正确答案：AD
4635、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，可用于保证日志记录完整性的密码技术有（）。
A、数字签名
B、数字信封
C、消息鉴别码（MAC）
D、动态口令
正确答案：AC
4636、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在使用堡垒机作为设备管理统一入口时，以下说法正确的是（）。
A、商密产品认证目录中没有堡垒机这个类别，因此无需在意堡垒机内部密钥管理是否有风险
B、堡垒机与各个设备的连接通道，如果采用了密码技术，也要考虑避免使用高风险的密码算法
C、堡垒机如果和登录的客户端之间建立了符合TLCP的安全通道，则无需再使用密码技术对使用该客户端登录的管理员用户做身份鉴别
D、堡垒机与登录客户端之间的通信通道，应作为远程安全管理通道考虑，需符合远程管理通道的密码应用要求
正确答案：BD
4637、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于公钥证书的撤销，以下说法正确的是（）。
A、撤销后的密钥不再具备使用效力
B、公钥证书撤销后，还需要再对其所含公钥执行撤销
C、公钥证书到期后，其公钥自然撤销
D、公钥证书在CRL中出现，即视为已撤销
正确答案：AD
4638、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，以下可用于保护信息系统物理和环境层面安全的密码产品包括（）。
A、符合GM/T0036《采用非接触卡的门禁系统密码应用指南》的电子门禁系统
B、符合GM/T0024《SSLVPN技术规范》的SSLVPN产品
C、符合GM/T0022《IPSecVPN技术规范》的IPVPN产品
D、符合GM/T0030《服务器密码机技术规范》的服务器密码机产品
正确答案：AD
4639、以下属于GB/T39786《信息安全技术信息系统密码应用基本要求》中物理和环境安全层面中的重要区域的是（）。
A、被测信息系统所在的云服务提供商机房
B、被测信息系统所在的运营商机房
C、被测信息系统所有用户的办公室
D、被测信息系统所在的物理机房
正确答案：BD
4640、GB/T39786《信息安全技术信息系统密码应用基本要求》规定在网络和通信安全层面“采用密码技术保证网络边界访问控制信息的完整性”，以下不属于网络边界访问控制信息的有（）。
A、服务器的管理用户访问控制列表
B、边界防火墙的访问控制列表
C、边界路由的访问控制列表
D、业务应用的数据访问控制列表
正确答案：AD
4641、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在某条通信信道上部署IPSecVPN设备之后，通常可以满足该条信道在网络和通信安全层面的哪几项安全要求（）。
A、通信实体之间的身份鉴别
B、通信过程中重要数据的机密性
C、业务行为的不可否认性
D、通信过程中数据的完整性
正确答案：BD
4642、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在某条通信信道上部署SSLVPN设备之后，通常可以满足该条信道在网络和通信安全层面的哪几项安全要求（）。
A、通信实体之间的身份鉴别
B、通信过程中重要数据的机密性
C、业务行为的不可否认性
D、通信过程中数据的完整性
正确答案：BD
4643、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密码应用第三级信息系统在网络和通信安全层面的身份鉴别，以下说法正确的是（）。
A、应在通信前基于密码技术对通信双方进行双向身份鉴别
B、使用密码技术的机密性和真实性功能来实现防截获、防假冒和防重用，保证传输过程中鉴别信息的机密性和网络设备实体身份的真实性
C、通信实体身份真实性鉴别必须采用数字签名技术实现
D、对于实体鉴别协议，要尽可能使用GB/T15843《信息技术安全技术实体鉴别》中规定协议，避免由非专业人员自行设计
正确答案：BD
4644、以下属于GB/T39786《信息安全技术信息系统密码应用基本要求》应用和数据安全层面访问控制信息的是（）。
A、应用管理员权限
B、操作系统访问控制信息
C、本单位应用用户读写权限
D、防火墙访问控制信息
正确答案：AC
4645、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于应用和数据安全层面的访问控制信息完整性的说法，正确的有（）。
A、应用访问控制信息一般存在应用的数据库中
B、密码应用二级系统“宜采用密码技术保证信息系统应用的访问控制信息的完整性”
C、密码应用三级系统“宜采用密码技术保证信息系统应用的访问控制信息的完整性”
D、密码应用四级系统“应采用密码技术保证信息系统应用的访问控制信息的完整性”
正确答案：AD
4646、GB/T39786《信息安全技术信息系统密码应用基本要求》中，在应用和数据安全层面，对（）做了完整性保护要求。
A、应用的访问控制信息
B、应用的重要信息资源安全标记
C、所有业务数据
D、应用的重要业务数据
正确答案：BD
4647、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，下列属于采用密码技术实现对用户进行身份鉴别的是（）。
A、智能密码钥匙
B、短信验证码
C、动态令牌
D、ID卡
正确答案：AC
4648、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，当密码设备的随机数发生器故障失效时，以下说法正确的是（）。
A、不会影响使用已有对称密钥做SM4-ECB加密的安全性
B、不会影响使用已有私钥做SM2数字签名的安全性
C、不会影响使用已有公钥做SM2数字信封的安全性
D、不会影响SM3杂凑运算的安全性
正确答案：AD
4649、GB/T39786《信息安全技术信息系统密码应用基本要求》中，密码应用第二级信息系统没有明确要求的有（）。
A、访问控制信息完整性
B、重要信息资源安全标记完整性
C、重要数据存储完整性
D、不可否认性
正确答案：BD
4650、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于应用和数据安全层面保证重要数据传输机密性的说法，不正确的有（）。
A、若网络和通信安全层面对数据进行加密保护之后，应用和数据安全层面无需再次加密保护
B、责任单位如果声明信息系统没有重要数据，则密评机构在测评时，直接将相关指标标记为不适用
C、在网络边界部署符合要求的IPSecVPN/SSLVPN设备，能为数据提供全链路的机密性保护
D、重要数据传输机密性必须使用非对称加密来实现
正确答案：BD