商用密码应用安全性评估从业人员考核题库及答案（第4651-4805题）

商用密码应用安全性评估从业人员考核题库及答案（第4651-4805题）
4651、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对密码应用第二级的信息系统应用和数据安全层面的要求，正确的是（）。
A、宜采用密码技术对登录用户进行身份鉴别，保证应用系统用户身份的真实性
B、可采用密码技术保证信息系统应用的访问控制信息的完整性
C、可采用密码技术保证信息系统应用的重要信息资源安全标记的完整性
D、宜采用密码技术保证信息系统应用的重要数据在存储过程中的机密性
正确答案：BD
4652、依据GM/T0115《信息系统密码应用测评要求》，信息系统的应用用户可能包含以下哪些（）。
A、互联网用户
B、单位内部用户
C、应用服务器设备管理员
D、应用管理员
正确答案：BD
4653、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，可能用于应用和数据安全层面保护的密码产品包括（）。
A、智能密码钥匙
B、IPSecVPN网关
C、签名验签服务器
D、数字证书认证系统
正确答案：AD
4654、GB/T39786《信息安全技术信息系统密码应用基本要求》在应用和数据安全层面身份鉴别指标保护的对象可能是（）。
A、登录OA系统的用户
B、登录密码机的设备管理员
C、登录即时通信系统的用户
D、登录网上银行的用户
正确答案：AD
4655、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，重要数据传输时在以下（）链路不会在网络和通信安全层面、应用和数据安全层面发生重叠。
A、发送方客户端到其网络出口IPSecVPN之前
B、发送方IPSecVPN与接收方IPSecVPN之间
C、重要数据在ESP协议保护下传输时
D、接收方网络出口IPSecVPN到应用服务器
正确答案：AD
4656、依据GM/T0115《信息系统密码应用测评要求》，能够确认密码产品具有合格的商用密码产品认证证书，且可以确定实际部署的密码产品与获认证产品一致的情况下，针对整机类密码产品，在设备和计算安全层面，以下哪些指标项可判定为符合（）。
A、系统资源访问控制信息完整性
B、日志记录完整性
C、身份鉴别
D、重要可执行程序完整性、重要可执行程序来源真实性
正确答案：BD
4657、根据GM/T0115《信息系统密码应用测评要求》，以下属于二级信息系统“设备和计算安全”层面测评项的是（）。
A、身份鉴别
B、远程管理通道安全
C、系统资源访问控制信息完整性
D、日志记录完整性
正确答案：AD
4658、某信息系统部署于两个自建机房，机房之间通过光纤连接，启用防火墙的IPSecVPN对机房之间的业务流量进行保护，通过服务器密码机对应用服务器的日志记录进行完整性保护。
根据GM/T0115《信息系统密码应用测评要求》，以下作为设备和计算安全层面测评对象的是（）。
A、应用服务器
B、服务器密码机
C、光纤连接器
D、防火墙
正确答案：BD
4659、根据GM/T0115《信息系统密码应用测评要求》，以下哪些选项属于网络和通信安全层面的测评关注点（）。
A、信息系统与网络边界外建立的网络通信息信道
B、提供网络通信保护功能的设备、组件、密码产品
C、信息系统中互联网接入区的入侵检测系统
D、提供入网接入认证功能的设备或组件、密码产品
正确答案：BD
4660、根据GM/T0115《信息系统密码应用测评要求》，对于三级信息系统，物理和环境安全的测评关注点包括信息系统所在机房等重要区域及其（）。
A、动力环境监控系统
B、电子门禁系统
C、消防联动控制系统
D、视频监控系统
正确答案：BD
4661、GM/T0115《信息系统密码应用测评要求》的资料性附录包括以下哪些（）。
A、密钥生存周期管理检查要点
B、典型密码产品应用测评技术
C、典型密码产品管理测评技术
D、典型密码功能测评技术
正确答案：BD
4662、依据GM/T0115《信息系统密码应用测评要求》，信息系统应用的重要数据包括但不限于（）。
A、鉴别数据
B、访问控制信息
C、重要业务数据
D、个人敏感信息
正确答案：AD
4663、根据GM/T0115《信息系统密码应用测评要求》，以下属于“定期开展密码应用安全性评估及攻防对抗演习”测评实施要点的是（）。
A、核查信息系统投入后，是否定期开展密码密码应用安全性评估及攻防对抗演习
B、核查密码应用安全事件发生后，是否及时向信息系统主管部门进行报告
C、核查是否根据密码应用安全事件等级制定了相应的密码应用应急策略并对应急策略进行评审
D、核查信息系统投入后，是否具有密码应用安全性评估报告及攻防对抗演习报告
正确答案：AD
4664、根据GM/T0115《信息系统密码应用测评要求》，以下属于密钥分发检查要点的是（）。
A、确认系统内部采用何种密钥分发方式
B、确认密钥备份的审计信息是否包括备份的主体、时间等信息
C、确认信息系统内部是否具有密钥的更新策略
D、确认密钥传递过程中信息系统使用了哪些密码技术对密钥进行处理以保护其机密性、完整性与真实性，并核实保护措施使用的正确性和有效性
正确答案：AD
4665、根据GM/T0115《信息系统密码应用测评要求》，关于设备和计算安全层面“日志记录完整性”测评指标，以下属于该项密钥管理核查内容的是（）。
A、若密钥管理使用的密码产品符合密码模块相关标准，则核查相关密码产品是否满足密码模块相应安全等级及以上安全要求
B、核查密钥管理安全性实现技术是否正确有效
C、核查日志记录是否进行备份以及备份机制是否合理
D、核查相关密码产品是否按照产品配套的安全策略文档进行部署和使用
正确答案：BD
4666、依据GM/T0115《信息系统密码应用测评要求》，下列可能作为应用和数据安全层面“重要数据存储完整性”测评指标具体测评对象的是（）。
A、鉴别数据
B、访问控制信息
C、重要业务数据
D、用户操作日志
正确答案：AD
4667、依据GM/T0115《信息系统密码应用测评要求》，应急处置层面的测评对象包括（）。
A、密码应用应急策略
B、应急处置记录
C、攻防对抗演练记录
D、安全事件报告
正确答案：BD
4668、依据GM/T0115《信息系统密码应用测评要求》，以下哪些指标不属于应用和数据安全层面的测评指标（）。
A、身份鉴别
B、系统资源访问控制信息完整性
C、重要信息资源安全标记完整性
D、重要可执行程序完整性、重要可执行程序来源真实性
正确答案：BD
4669、在GM/T0115《信息系统密码应用测评要求》中，在测评到某信息系统的网络和通信安全层面时，密评人员可以选取以下哪些选项作为该安全层面的测评对象（）。
A、异地办事人员访问该系统产生的VPN通信信道
B、该系统生产机房和数据灾备机房之间的通信信道（两个机房位于不同城市）
C、运维人员从办公网区域访问安全运维区的堡垒机而产生的设备运维管理通道（两个区域同属于单位内网）
D、该系统移动端APP访问服务端建立的HTTPS通信信道
正确答案：BD
4670、在GM/T0115《信息系统密码应用测评要求》中，针对“投入运行前进行密码应用安全性评估”这一项测评指标，以下说法正确的是（）。
A、对于第一级和第二级的信息系统，密评人员应核查信息系统投入运行前是否组织进行密码应用安全性评估，且编制有密码应用安全性评估报告
B、对于第二级和第三级的信息系统，密评人员应核查信息系统投入运行前是否组织进行密码应用安全性评估，并核查是否编制有密码应用安全性评估报告且系统通过评估
C、对于所有级别的信息系统，密评人员应核查信息系统投入运行前是否组织进行密码应用安全性评估，并核查是否编制有密码应用安全性评估报告且系统通过评估
D、对于第三级和第四级的信息系统，密评人员应核查信息系统投入运行前是否组织进行密码应用安全性评估，并核查是否编制有密码应用安全性评估报告且系统通过评估
正确答案：AD
4671、以下属于GM/T0115《信息系统密码应用测评要求》中通用测评要求内容的是（）。
A、密码算法合规性
B、密码产品正确性
C、密码服务合规性
D、密钥管理有效性
正确答案：AC
4672、在GM/T0115《信息系统密码应用测评要求》中，关于密码应用技术测评要求的测评实施，其中测评实施第一条会关联到其他哪些测评单元（）。
A、通用测评要求的“密码算法合规性”
B、通用测评要求的“密码产品合规性”
C、通用测评要求的“密码技术正确性”
D、通用测评要求的“密码技术合规性”
正确答案：AD
4673、根据GM/T0115《信息系统密码应用测评要求》附录B，在密评中对密码机可采用以下哪些测评技术（）。
A、利用协议分析工具，抓取应用系统调用密码机的指令报文，验证其是否符合预期（如调用频率是否正常、调用指令是否正确）
B、管理员登录密码机查看相关配置，检查内部存储的密钥是否对应合规的密码算法，密码计算时是否使用合规的密码算法等
C、在模拟的主机或抽选的主机上安装监控软件（如BusHound），抓取和分析密码机的APDU指令，确认调用指令格式和内容符合预期
D、管理员登录密码机查看日志文件，根据与密钥管理、密码计算相关的日志记录，检查是否使用合规的密码算法等
正确答案：BD
4674、根据GM/T0115《信息系统密码应用测评要求》，下列哪些密码技术能够满足保护电子门禁系统进出记录数据的存储完整性（）。
A、基于对称密码算法的MAC技术
B、基于密码杂凑算法的MAC技术
C、对称加密
D、SM2数字签名
正确答案：BD
4675、根据GM/T0115《信息系统密码应用测评要求》，下面哪些密码技术能够满足保护视频监控记录数据的存储完整性（）。
A、基于对称密码算法的MAC技术
B、对称加密
C、基于密码杂凑算法的MAC技术
D、SM2数字签名
正确答案：AD
4676、依据GM/T0115《信息系统密码应用测评要求》，对网上银行系统进行测评时，客户端与其后台系统进行通信过程中，使用下列哪些密码套件可以判定“密码算法合规性”“密码技术合规性”这两项为“符合”（）。
（假定通信两端所采用的密码产品均经过检测认证）
A、ECC_SM4_SM3
B、RSA_SM4_SM3
C、ECDHE_SM4_SM3
D、RSA_AES256_SHA384
正确答案：AC
4677、某应用系统部署在单位内网服务器区，内部办公区用户通过局域网访问应用系统，外部用户通过互联网访问应用系统，运维管理员可以从互联网先登录运维SSLVPN网关后，再通过SSLVPN网关堡垒机对服务器、密码产品等设备进行运维，也可以从机房内的运维终端直接通过管理网对设备进行运维。
依据GM/T0115《信息系统密码应用测评要求》，下面哪些通信信道可作为网络和通信安全的测评对象（）。
A、内部办公区用户终端与应用系统之间的通信信道
B、外部互联网用户终端与应用系统之间的通信信道
C、机房内的运维终端与被管理设备之间的通信信道
D、互联网运维管理员终端与SSLVPN之间的通信信道
正确答案：BD
4678、根据GM/T0115《信息系统密码应用测评要求》中对“建立密码应用岗位责任制度”的要求，在测评某三级信息系统时，发现以下哪些情况会判定为不符合关于“互相制约、互相监督”的要求（）。
A、密码安全审计员兼任密钥管理员
B、密钥管理员兼任密码操作员
C、关键安全岗位仅设置密钥管理员和密码操作员，而且由同一人兼任
D、密码安全审计员兼任密码操作员
正确答案：AD
4679、某信息系统部署了同一生产厂商的4台应用服务器，其中，2台型号为A，操作系统版本分别为C，2台型号为D，操作系统版本分别为E、F；2台服务器密码机（商用密码产品认证证书编号分别为GMxxx、GMyyy）；以下关于设备和计算安全层面测评对象选取的做法中，错误的是（）。
A、从4台应用服务器抽选1台作为测评对象，从2台服务器密码机抽选1台作为测评对象
B、从不同型号的应用服务器分别抽选1台作为测评对象，2台服务器密码机分别作为测评对象
C、4台应用服务器分别作为测评对象，2台服务器密码机也分别作为测评对象
D、从不同操作系统版本的应用服务器抽选1台作为测评对象，2台服务器密码机分别作为测评对象
正确答案：BD
4680、根据GM/T0115《信息系统密码应用测评要求》，关于密钥生存周期管理检查要点，以下说法正确的是（）。
A、确认密钥是否在经检测认证合格的密码产品中产生，核实密钥产生功能的正确性和有效性
B、确认密钥（含公钥）存储过程中使用了哪些密码技术对密钥进行处理以保护其机密性，并核实保护措施使用的正确性和有效性
C、核实归档密钥是否仅用于解密被加密的历史信息或验证被签名的历史信息
D、核实密钥销毁过程和销毁方式，保证密钥销毁后是可以被恢复的
正确答案：AC
4681、根据GM/T0115《信息系统密码应用测评要求》，在测评某三级信息系统“定期进行安全岗位人员考核”指标时，应核查的内容包括（）。
A、核查安全管理制度文档是否包含具体的人员考核制度和惩戒措施
B、核查人员考核记录内容是否包括安全意识、密码操作管理技能及相关法律法规
C、核查人员是否具有外部培训的记录
D、核查记录表单类文档以确认是否定期进行岗位人员考核
正确答案：BD
4682、根据GM/T0115《信息系统密码应用测评要求》，针对网络和通信安全层面“通信数据完整性”指标的测评，下列哪些说法是正确的（）。
A、通过验证测试发现，可以使用工具修改请求数据包的内容得到想要的响应，因此判断本通信信道不能保证通信数据完整性
B、通过验证测试发现，无法修改请求数据包，但可以进行重放攻击，因此判断本通信信道不能保证通信数据完整性
C、通过对SSL握手阶段的抓包分析，使用的密码套件中算法全部为国密算法，但依然无法判断本通信信道是否可以保证通信数据完整性
D、通过对SSL握手阶段的抓包分析，获得的服务端的SM2签名证书为可信第三方CA机构颁发的，因此判断本通信信道能保证通信数据完整性
正确答案：AC
4683、根据GM/T0115《信息系统密码应用测评要求》，针对网络和通信安全层面“通信过程中重要数据的机密性”指标的测评，下列哪些说法是正确的（）。
A、通过抓取通信过程的数据包，可以发现存在重要数据为明文，因此判断本通信信道不能保证通信过程中重要数据的机密性
B、通过核查发现本通信信道使用的VPN设备不具有商用密码产品认证证书，因此判断本通信信道一定不能保证通信过程中重要数据的机密性
C、通过对SSL握手阶段的抓包分析，获得的服务端的SM2加密证书为可信第三方CA机构颁发的，因此判断本通信信道能保证通信数据机密性
D、通过对SSL握手阶段的抓包分析，使用的密码套件为国外密码算法，但能判断本通信信道是否保证通信数据完整性
正确答案：AD
4684、根据GM/T0115《信息系统密码应用测评要求》附录C，在密评中对“传输完整性”的测评技术，下列描述正确的是（）。
A、若该密码功能采用HMAC-SM3实现，可利用协议分析工具捕获受完整性保护的数据在传输过程中的数据包，并进一步分析MAC长度是否为256比特或更短
B、若该密码功能采用HMAC-SHA1实现，可利用协议分析工具捕获受完整性保护的数据在传输过程中的数据包，并进一步分析MAC长度是否为128
C、若该密码功能采用基于SM2数字签名技术实现，可利用协议分析工具捕获受完整性保护的数据在传输过程中的数据包，并进一步分析签名值长度是否为512比特
D、若该密码功能采用基于SM2数字签名技术实现，可使用给相应签名证书签发的CA的公钥对签名结果进行签名验证
正确答案：AC
4685、依据GM/T0115《信息系统密码应用测评要求》，在云平台测评中，下列哪些资产有可能作为应用和数据安全层面的测评对象（）。
A、云资源管理系统
B、密码服务平台
C、云上应用
D、统一身份认证平台
正确答案：BD
4686、被测对象为某网上银行系统，依据GM/T0115《信息系统密码应用测评要求》，应用和数据安全层面“身份鉴别”测评要点包括（）。
A、核查网银应用管理员用户登录网上银行系统时是否采用密码技术进行身份鉴别，并验证身份鉴别机制的正确性和有效性
B、核查网银用户登录网上银行系统后，进行关键交易时是否对关键信息进行签名，并验证签名的正确性和有效性
C、核查身份鉴别采用的密码算法、密码技术、密码产品和密码服务是否合规
D、在密码产品、密码服务合规的前提下，还应进一步核查密钥管理安全性实现技术是否正确有效
正确答案：AD
4687、某信息系统部署了经检测认证的签名验签服务器，且密码模块达到了相应等级要求，关于设备和计算安全层面应用服务器“系统资源访问控制信息完整性”测评项，依据GM/T0115《信息系统密码应用测评要求》，以下判定结果错误的是（）。
A、通过调用签名验签服务器的AES-128ECB模式加密接口，对访问控制信息加密，取最后一组分组密文作为MAC并存储，值为A；在验证完整性时，调用签名验签服务器的AES-128ECB模式加密接口，对访问控制信息加密，取最后一组分组密文作为MAC，值为B，比对A与B是否一致；基于上述措施，测评人员判定为部分符合
B、通过调用签名验签服务器的SM4CBC-MAC接口，对访问控制信息计算MAC并存储，值为A；在验证完整性时，调用签名验签服务器SM4CBC-MAC接口，对访问控制信息计算MAC，值为B，比对A与B是否一致；其中，计算SM4CBC-MAC使用的初始向量为符合密码相关国家和行业标准的随机数；基于上述措施，测评人员判定为符合
C、通过调用签名验签服务器的SM3接口，计算访问控制信息的杂凑值并存储，值为A；在验证完整性时，调用签名验签服务器SM3接口，计算访问控制信息的杂凑值，值为B，比对A与B是否一致；基于上述措施，测评人员判定为不符合
D、通过调用签名验签服务器的HMAC-SHA256接口，对访问控制信息计算MAC并存储，值为A；在验证完整性时，将访问控制信息与A拼接，并调用签名验签服务器HMAC-SHA256接口，对拼接数据计算MAC，值为B，比对A与B是否一致；基于上述措施，测评人员判定为部分符合
正确答案：BD
4688、依据GM/T0124《信息系统密码应用测评要求》，在下列重要数据传输机密性保护场景中，经整体测评后，应用和数据安全层面“重要数据传输机密性”测评结果可能为“符合”或“部分符合”的是（）。
A、客户端非国密浏览器与应用服务端采用TLS1.2协议，密码套件选用TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
B、客户端浏览器使用服务端RSA(2048)公钥证书对鉴别数据进行加密（JavaScript实现）后传输
C、重要业务数据通过纯物理传输的裸光纤以明文方式备份至同城灾备机房
D、手机端使用TF密码卡对APP鉴别数据、重要业务数据进行SM4-GCM加密后传输，服务端调用服务器密码机解密重要数据
正确答案：BD
4689、GM/T0129《信息系统密码应用测评要求》，在对应用和数据安全层面中的“重要数据存储机密性”指标测评时，以下哪些措施可能导致数据泄露（）。
A、采用DES算法对用户敏感信息加密后存储
B、调用服务器密码机采用SM4-ECB模式对所有用户性别信息项进行加密后存储
C、采用SM3（加盐）的方式对数据库中存储的口令信息处理
D、对重要用户信息进行脱敏后存储，未采用其他数据存储安全加固措施
正确答案：BD
4690、GM/T0134《信息系统密码应用测评要求》，在测评应用和数据安全层面“重要数据存储完整性”指标时，获取到下列哪些证据即可判定测评对象不符合该项测评指标要求（）。
A、调用服务器密码机采用SM3算法计算重要用户信息杂凑值，并保存在数据库中
B、调用服务器密码机采用SM4-GCM对个人敏感信息进行存储机密性和完整性保护
C、调用签名验签服务器对重要业务数据进行SM2数字签名，签名值保存在数据库中，未设置签名校验机制
D、使用加密数据库系统存储重要业务数据
正确答案：AC
4691、某信息系统基于开源算法库实现国密HTTPS协议，测评人员获取了系统存储的SM2签名私钥文件（符合ASN.1编码）和签名证书，依据GM/T0115《信息系统密码应用测评要求》，关于密钥管理安全性分析思路，以下说法正确的是（）。
A、参考PKCS#8规范可分析该私钥文件为明文结构或密文结构
B、若该私钥文件为符合PKCS#8规范的明文结构，可验证私钥结构中私钥是否符合GB/T35275中的私钥语法格式
C、通过数字证书格式合规性检测工具可验证私钥结构的合规性
D、若私钥结构中私钥符合GB/T35275中的私钥语法格式，可从中提取私钥有效值，并通过密码算法合规性检测工具验证SM2私钥和公钥的匹配性
正确答案：BD
4692、某信息系统使用HMAC-SM3算法对设备和计算安全层面日志记录进行完整性保护。
使用SM4算法对HMAC-SM3密钥进行加密存储，SM4密钥存储在配置文件中；对HMAC-SM3密钥进行杂凑运算，并存储杂凑值，其中，已知杂凑值的长度为32字节，值为0x3b366d29964b5543be7aa7cc064f9eeef9481baaa656c8bd3a88b431a8fb6f6c，以下说法正确的是（）。
A、测评人员由此可判定对HMAC-SM3密钥进行杂凑运算的杂凑算法不是SHA-1
B、测评人员由此可判定HMAC-SM3密钥管理合规、正确
C、测评人员由此可判定对HMAC-SM3进行杂凑运算的杂凑算法可能为SHA-256
D、测评人员由此可判定对HMAC-SM3进行杂凑运算的杂凑算法可能为SM3
正确答案：AD
4693、某三级信息系统管理员从互联网使用“用户名+口令+智能密码钥匙”登录VPN网关，智能密码钥匙的密码模块安全等级为一级，通过SSLVPN接入内网后，使用“用户名+口令+短信验证码”登录堡垒机管理应用，并对应用服务器进行运维管理，依据GM/T0115《信息系统密码应用测评要求》，以下说法正确的是（）。
A、测评人员由此可判定堡垒机的身份鉴别为部分符合
B、测评人员可将接入内网后访问堡垒机管理应用的通道作为设备和计算安全层面“远程管理通道安全”测评项的测评对象
C、测评人员由此可判定应用服务器的身份鉴别为部分符合
D、测评人员由此可判定智能密码钥匙密码模块安全等级未达到系统等级要求
正确答案：BD
4694、某信息系统管理员使用智能密码钥匙登录签名验签服务器，对管理员进行身份鉴别，身份鉴别机制采用数字签名技术，并基于“挑战-响应”鉴别机制。
依据GM/T0115《信息系统密码应用测评要求》，在上述场景下，以下关于该机制的实现方式，错误的是（）。
A、通过智能密码钥匙产生随机数，并检验该随机数来保证唯一性和时效性
B、智能密码钥匙产生并向签名验签服务器发送Token
C、签名验签服务器产生的挑战值“随机数”未包含在Token签名数据中
D、由智能密码钥匙解密私钥对签名数据进行签名，并由签名验签服务器验签
正确答案：AD
4695、根据GM/T0116《信息系统密码应用测评过程指南》，下列文档属于测评准备活动阶段需要输出的是（）。
A、现场测评授权书
B、密评方案
C、项目计划书
D、会议签到表单
正确答案：AD
4696、根据GM/T0116《信息系统密码应用测评过程指南》，项目计划书应包含（）等内容。
A、项目概述、工作依据说明
B、技术思路
C、不适用指标描述
D、工作内容和项目组织安排
正确答案：BD
4697、根据GM/T0116《信息系统密码应用测评过程指南》，以下哪些风险规避措施有效（）。
A、签署保密协议
B、将无法直接接入测试工具采集相关数据的测试对象从测试范围中去除
C、签署测试授权书
D、工具测试避开业务运行高峰期
正确答案：AD
4698、根据GM/T0116《信息系统密码应用测评过程指南》，以下哪些情形属于测评风险（）。
A、验证系统功能时产生了冗余数据
B、上机查看配置时获取了重要设备的身份鉴别信息
C、对委托方搭建的测试系统进行了攻击测试
D、测试过程中产生了较大网络流量影响了系统的负载
正确答案：BD
4699、根据GM/T0116《信息系统密码应用测评过程指南》，资产的价值根据资产的（）确定。
A、资产的可用性
B、资产的重要性
C、资产的价格
D、资产的关键程度
正确答案：BD
4700、根据GM/T0116《信息系统密码应用测评过程指南》，以下属于测评准备活动的输出文档的是（）。
A、系统情况调研表
B、签署的合同
C、选用的测评工具清单
D、会议签到表
正确答案：AD
4701、根据GM/T0116《信息系统密码应用测评过程指南》，在密码应用安全性评估过程中，以下哪些属于测评准备阶段的活动（）。
A、项目启动
B、现场测评
C、信息收集和分析
D、工具和表单准备
正确答案：AD
4702、根据GM/T0116《信息系统密码应用测评过程指南》，以下哪些不是测评方案编制活动的主要任务（）。
A、现场测评准备
B、单项测评结果判定
C、测评检查点确定
D、确认测评工具的可用性
正确答案：BD
4703、根据GM/T0116《信息系统密码应用测评过程指南》，关于整体测评，以下说法错误的是（）。
A、整体测评的输出是密评报告的单元测评结果修正部分
B、整体测评是对各个单元测评结果进行汇总分析，统计符合情况
C、整体测评包括测评单元间的整体测评、层面间的整体测评
D、测评单元的量化评估在整体测评前完成
正确答案：BD
4704、根据GM/T0116《信息系统密码应用测评过程指南》，密评人员在对关键设备进行现场检查时，若测评工具接入被测信息系统条件不成熟时。
以下测评操作，不正确的是（）。
A、自行模拟被测信息系统搭建测评环境获取测评数据
B、与被测单位协商、配合，生成必要的离线数据
C、告知被测单位风险后，接入被测系统获取真实数据
D、将该测评项做不适用处理
正确答案：AD
4705、根据GM/T0116《信息系统密码应用测评过程指南》，现场测评活动包含下列哪几项（）。
A、确认整体密码部署是否合规
B、实地检查密码配置是否正确
C、测评检查点的确定
D、授权接入系统后确认密码使用是否有效
正确答案：BD
4706、根据GM/T0116《信息系统密码应用测评过程指南》，以下关于测评方案编制活动的输出文档及文档内容，说法正确的是（）。
A、输出文档包含测评对象部分、测评指标部分、测评实施部分等内容
B、测评指标部分应说明被测信息系统相应等级对应的适用和不适用的测评指标
C、测评工作所需的人员、资料、场所等保障要求需要在客户确认测评方案后单独进行沟通确认。
D、密评方案应包括但不限于以下内容：项目概述、测评对象、测评指标、测评检查点以及单元测评实施等。
正确答案：BD
4707、某三级信息系统运维人员从互联网，通过SSLVPN接入内网后，再登录堡垒机对系统中的服务器进行远程运维管理，运维人员均配置了智能密码钥匙，则在网络和通信安全层面的“身份鉴别”的主要测评内容包括（）。
A、客户端对SSLVPN服务端的身份鉴别
B、SSLVPN服务端对客户端使用智能密码钥匙的身份鉴别
C、第三方电子认证服务
D、身份鉴别过程是否采用了挑战响应机制
正确答案：BD
4708、以下关于评估结论的描述正确的是（）。
A、符合：被测信息系统中未发现安全问题，测评结果中所有单元测评结果中部分符合和不符合项的统计结果全为0，综合得分为100分。
B、基本符合：被测信息系统中存在安全问题，部分符合和不符合项的统计结果不全为0，且综合得分不低于阈值。
C、不符合：被测信息系统中存在安全问题，部分符合和不符合项的统计结果不全为0，综合得分低于阈值。
D、不符合：被测信息系统存在的安全问题会导致被测信息系统面临高等级安全风险。
正确答案：AD
4709、根据GM/T0116《信息系统密码应用测评过程指南》，被测信息系统的密评结论可能是（）。
A、符合
B、部分符合
C、不符合
D、基本符合
正确答案：AD
4710、根据GM/T0116《信息系统密码应用测评过程指南》，以下关于量化评估工作的说明，正确的是（）。
A、各测评单元得分需要根据各个测评对象的符合程度得分进行计算
B、各安全层面的得分需要根据各测评单元的得分进行计算
C、根据单元测评结果直接计算整体得分
D、根据各测评单元、各层面和整体得分，总体评价被测信息系统已采取的有效保护措施和存在的密码应用安全问题情况。
正确答案：BD
4711、对信息系统进行测评时，针对整机类密码产品（如IPSecVPN网关、SSLVPN网关、安全认证网关、金融数据密码机、服务器密码机、签名验签服务器、时间戳服务器、云服务器密码机等）、系统类密码产品（如动态令牌认证系统、证书认证系统、证书认证密钥管理系统等），以下表述正确的是（）。
A、以“具有相同商用密码产品认证证书编号的密码产品”为粒度确定测评对象
B、具有同一商用密码产品认证证书的密码产品作为一个测评对象
C、同一厂家密码产品作为一个测评对象
D、对密码产品类测评对象进行量化评估时，D/A/K均以各测评对象所包含的各个整机类的密码产品或系统类密码产品的实际应用情况的最低分值赋分
正确答案：BD
4712、信息系统可采用以下密码产品保护其应用和数据安全层面的安全：（）
A、利用智能密码钥匙、智能IC卡、动态令牌等作为用户登录应用的凭证。
B、利用服务器密码机等设备对应用系统指定的重要数据进行加密和计算消息杂凑后传输，实现对重要数据（在应用和数据安全层面）在传输过程中的保密性和完整性保护。
C、利用服务器密码机等设备对重要数据进行加密、计算MAC或签名后存储在数据库中，实现对重要数据在存储过程中的保密性和完整性保护。
D、利用签名验签服务器、智能密码钥匙、电子签章系统、时间戳服务器等设备实现对可能涉及法律责任认定的数据原发、接收行为的不可否认性
正确答案：AD
4713、一般情况下，以下不是设备和计算安全层面测评对象的是（）。
A、交换机
B、网闸
C、应用服务器
D、防火墙（不含密码功能）
正确答案：BD
4714、某办公系统部署了SSLVPN安全网关，并向相关用户配发USBKey，实现对PC端登录系统用户的身份鉴别，在密评时以下选项中属于网络和通信安全层面测评对象的是（）。
A、SSLVPN安全网关
B、USBKey
C、PC端浏览器
D、PC端浏览器与SSLVPN安全网关之间通信信道
正确答案：AD
4715、某信息系统包括前台应用系统和后台管理系统，通过互联网或企业内网使用浏览器访问前台应用系统，则网络和通信安全层面的测评对象有哪些（）。
A、互联网浏览器与前台应用系统之间的通信信道
B、互联网浏览器与后台管理系统之间的通信信道
C、企业内网浏览器与前台应用系统之间的通信信道
D、企业内网浏览器与后台管理系统之间的通信信道
正确答案：AC
4716、某信息系统包括前台应用系统和后台管理系统，通过非国密浏览器或国密浏览器访问前台应用系统，则网络和通信安全层面的测评对象有哪些（）。
A、互联网国密浏览器与前台应用系统之间的通信信道
B、互联网国密浏览器与后台管理系统之间的通信信道
C、互联网非国密浏览器与前台应用系统之间的通信信道
D、互联网非国密浏览器与后台管理系统之间的通信信道
正确答案：AC
4717、某信息系统中部署的密码产品包括SSLVPN、服务器密码机等，系统通过堡垒机对服务器进行运维，通过防火墙（不含密码功能）对网络进行访问控制，则设备和计算安全层的测评对象包括（）。
A、SSLVPN
B、服务器密码机
C、防火墙（不含密码功能）
D、堡垒机
正确答案：BD
4718、某信息系统中部署的密码产品有包括SSLVPN、服务器密码机、智能密码钥匙等，系统通过堡垒机对服务器进行运维，通过防火墙（不含密码功能）对网络进行访问控制，则设备和计算安全层的测评对象包括（）。
A、服务器
B、服务器密码机
C、防火墙（不含密码功能）
D、堡垒机
正确答案：BD
4719、以下哪几项是存在缺陷或有安全问题警示的密码技术（）。
A、SSH1.0
B、SSL2.0
C、TLS1.3
D、SSL3.0
正确答案：BD
4720、使用密码技术的加解密功能实现机密性，信息系统中保护的对象一般包括（）。
A、身份鉴别信息
B、公钥数据
C、传输的重要数据
D、信息系统应用中存储的重要数据
正确答案：AD
4721、以下选项中可纳入业务系统应用和数据安全层面重要数据存储完整性测评单元测评对象的有（）。
A、用户名和口令
B、重要审计数据
C、公开网站用户浏览记录
D、数据库的应用日志记录
正确答案：BD
4722、判断B用户拥有的数字证书是否是CA机构A签发的，需要执行的操作是（）。
A、查看B用户证书中颁发者信息和颁发者密钥标识符是否与A机构CA证书中的主体名称信息和主体密钥标识符一致
B、查看B用户证书中主体名称信息和主体密钥标识符是否与A机构CA证书中的主体名称信息和主体密钥标识符一致
C、使用A机构CA证书的公钥，验证B用户证书的签名值是否正确
D、查看B用户证书中主体名称信息和A机构CA证书的颁发者信息是否一致
正确答案：AC
4723、某云平台部署了服务器密码机对云平台和云上应用提供数据存储保护，部署了电子签章系统供云上应用调用，该云平台未通过密码应用安全性评估，则针对云上应用进行密码应用安全性评估时，以下描述合理的是（）。
A、云平台运行所在机房应作为测评对象
B、云平台运行所在机房不作为测评对象
C、服务器密码机应作为测评对象
D、电子签章系统应作为测评对象
正确答案：AD
4724、某公有云平台部署了服务器密码机对云平台和云上应用提供数据存储保护，部署了电子签章系统仅供云上应用调用，则在对公有云平台进行密码应用安全性评估时，以下关于测评对象选择正确的是（）。
A、云平台运行所在机房应作为测评对象
B、服务器密码机不作为测评对象
C、服务器密码机应作为测评对象
D、电子签章系统应作为测评对象
正确答案：AD
4725、某云平台部署了服务器密码机，同时面向云平台和云上应用提供数据存储保护，且云平台已经通过了密码应用安全性评估，在对云上应用进行密码应用安全性评估时，以下描述正确的是（）。
A、服务器密码机不作为测评对象
B、服务器密码机应作为测评对象
C、直接引用云平台的服务器密码机测评结果
D、服务器密码机应结合业务应用一起测评
正确答案：BD
4726、某机房部署了视频监控系统，数据影像记录存储在加密存储系统中，以下哪些不属于视频监控记录数据存储完整性测评单元的测评方法（）。
A、核查视频监控系统的商用密码产品认证证书
B、核查加密存储系统的商用密码产品认证证书
C、核查视频监控系统视频传输的密码实现
D、核查摄像头终端的视频传输密码实现
正确答案：AD
4727、在网络和通信安全层面，访问控制信息可能包括以下选项中的（）。
A、VPN设备中的访问控制列表
B、堡垒机中的访问控制列表
C、防火墙的访问控制列表
D、边界路由的访问控制列表
正确答案：AD
4728、以下选项属于设备和计算安全层面访问控制信息的是（）。
A、操作系统权限的访问控制信息
B、系统文件目录的访问控制信息
C、防火墙（不含密码功能）的访问控制列表
D、堡垒机中的权限访问控制信息
正确答案：BD
4729、对数字证书进行解析时，发现该证书的公钥对应的类型是1.2.156.10197.1.301，则意味着（）。
A、该证书所包含的公钥是SM2公钥
B、签发该证书采用的是SM3withSM2Encryption算法
C、颁发者所使用的公钥是SM2公钥
D、不考虑编码，该证书所包括的公钥长度应为64字节
正确答案：AD
4730、某信息系统使用签名验签服务器对合同进行数字签名后，通过受SSL协议保护的信道发送给用户，在测评时，可以通过（）采集合同及数字签名值进行测评。
A、获取应用程序调用签名验签服务器的报文
B、从受SSL协议保护信道中获取发送给用户的数据
C、在用户端获取合同以及数字签名值
D、在应用程序所在的服务器获取合同以及数字签名值
正确答案：AD
4731、通过对数字证书格式进行分析，无法获得的信息是（）。
A、证书格式是否合规
B、证书签名结果是否正确
C、证书由谁签发
D、证书用于哪个协议的密钥交换或者身份鉴别
正确答案：BD
4732、在验证某个密文是否由SM2算法加密时，如果可以知道明文和公钥，但无法获得私钥时，以下方法中可行，并且可以作为证据的是（）。
A、分析该密文开头的64字节是否是SM2椭圆曲线上的点
B、对明文进行公钥加密，对比产生密文是否与待测密文一致
C、分析明密文长度是否相差96字节
D、分析密文长度是否是512字节
正确答案：AC
4733、以下（）方法可以用于辅助数字证书的分析。
A、对数字证书的数字签名算法进行正确性验证
B、对数字证书进行随机性检测
C、使用ASN.1工具对数字证书格式进行解析
D、对数字证书的杂凑密码算法进行正确性验证
正确答案：AD
4734、AES密码算法支持哪些密钥长度（）。
A、128比特
B、192比特
C、512比特
D、256比特
正确答案：BD
4735、证书撤销列表CRL的数据结构中包括（）。
A、tbsCertList
B、tbsCertificate
C、signatureAlgorithm
D、signatureValue
正确答案：AD
4736、一般对数据进行随机性检测的内容包括（）。
A、单比特频数检测
B、块内频数检测
C、块间频数检测
D、扑克检测
正确答案：BD
4737、CA对RSA公钥数字证书进行签名的算法可能是（）
A、RSA-2048
B、HMAC-SHA256
C、SM2
D、ECDSA
正确答案：AD
4738、通过对网络信道中的IPSec协议数据包进行分析，密评人员可以获得以下哪些信息（）。
A、IPSec协议建立过程中双方协商的密码算法
B、IPSec协议建立过程中双方的证书
C、IPSec协议建立过程中双方协商的会话密钥
D、IPSec协议的报文封装协议
正确答案：BD
4739、在密评中，使用Wireshark对网络通道的SSL协议数据进行抓取，描述不正确的有（）。
A、可接入到安装有国密SSL安全浏览器的客户端，捕获SSL协议建立过程的数据包
B、一定可以查看到握手协议中双方的身份证书
C、可查看到双方协商的用于密钥协商的算法
D、可以在不需要双方公私钥对的情况下，解密SSL协议记录层保护的数据
正确答案：BD
4740、密码算法合规性检测，包括对（）的检测。
A、SM3
B、虹膜识别算法
C、ZUC
D、SM9
正确答案：AD
4741、通过对网络信道中的SSL协议数据包进行分析，能够看到以下哪些信息（）。
A、查看Hello消息的密码套件
B、查看派生出的主密钥
C、解密ESP封装的报文
D、查看服务端证书
正确答案：AD
4742、一个数据的ASN.1编码如下：{0x02，0x12，……}，那么以下说法正确的是（）。
A、这是一个整数（INTEGER）
B、这是一个序列（SEQUENCE）
C、其实际数据长度是12字节
D、其实际数据长度是18字节
正确答案：AD
4743、下列（）选项是Base64编码的优点。
A、可以将二进制数据转换为可打印字符，方便传输
B、编码后的数据比原始数据更小，减少传输流量
C、可以用于加密数据，保护数据安全
D、可以避免传输中特殊字符被截断或转义的问题
正确答案：AD
4744、某数据库中存储的口令杂凑字段，长度为256比特，而且所有数据中存在少许相同的杂凑值，以下推断正确的是（）。
A、可能采用了SHA-1算法进行口令杂凑
B、可能采用了SM3算法进行口令杂凑
C、口令杂凑的过程中，可能使用了每个用户不同的盐值
D、口令杂凑的过程中，可能未加入盐值
正确答案：BD
4745、以下关于Wireshark过滤规则的说法，（）是正确的。
A、icmpandip.dst192.168.1.1可以用于获取目标IP地址为192.168.1.1并且协议为ICMP的所有数据包==
B、dns.dstport53andip.src192.168.1.1用于获取所有源IP地址为192.168.1.1并且目标端口号为53的所有DNS请求数据包
C、udp.dstport00：11：22：33：44：55可以用于获取目标MAC地址为00：11：22：33：44：55并且协议为UDP的所有数据包
D、eth.dst00：11：22：33：44：55可以用于获取所有目标MAC地址为00：11：22：33：44：55的数据包
正确答案：ABD
4746、一个数据的ASN.1编码如下：{0x30，0x81，OxFF，……}，那么以下说法正确的是（）。
A、这是一个序列（SEQUENCE）
B、其实际数据长度是81字节
C、其实际数据长度是255字节
D、其实际数据长度是129字节
正确答案：AC
4747、一个数据的ASN.1编码如下：{0x30，0x82，Ox01，0x00，……}，那么以下说法正确的是（）。
A、这是一个序列（SEQUENCE）
B、其实际数据长度是82字节
C、其实际数据长度是100字节
D、其实际数据长度是256字节
正确答案：AD
4748、以下关于Wireshark过滤规则的说法，（）是正确的。
A、tcp.port80可以用于获取所有目标端口为80的TCP数据包
B、ip.src192.168.1.1andip.dst192.168.1.2可以用于获取源IP地址为192.168.1.1，目标IP地址为192.168.1.2的所有数据包
C、ip.addr192.168.1.1andnottcp.port22可以用于获取目标IP地址为192.168.1.1且不是SSH协议的所有数据包==
D、ip.addr192.168.1.1andip.addr192.168.1.2可以用于获取源IP地址为192.168.1.1且目标IP地址为192.168.1.2的所有数据包
正确答案：ABCD
4749、以下关于Wireshark过滤规则的说法，（）是正确的。
A、tcp.port443可以用于获取所有目标端口为443的TCP数据包
B、ip.addr192.168.1.1可以用于获取源或目标IP地址为192.168.1.1的所有数据包
C、arp.src.hw_mac00：11：22：33：44：55可以用于获取源MAC地址为00：11：22：33：44：55的ARP数据包
D、http.response.code==200可以用于获取所有HTTP响应状态码为200的数据包==
正确答案：AC
4750、某三级信息系统，在内网接入区通过部署SSLVPN网关（经检测认证的二级密码模块）、国密浏览器（经检测认证的一级密码模块），实现对办公内网通道的密码应用改造。上述使用的密码产品均进行了正确的配置。根据《商用密码应用安全性评估量化评估规则（2021版）》，以下量化评估描述中，正确的有（）。
A、测评时使用国密览器访问系统时，发现其HTTPS协议使用的加密算法为SM4-GCM，该通道通信过程中重要数据的机密性测评单元量化评估结果为0.5
B、测评时使用国密浏览器访问系统时，发现其HTTPS协议使用的数字签名算法为RSA，该通道身份鉴别测评单元量化评估结果为0.5
C、测评时使用国密览器访问系统时，发现其HTTPS协议使用的MAC算法为HMAC-SM3，该通道通信过程中重要数据的机密性测评单元量化评估结果为1
D、测评时使用谷歌览器访问系统时，发现其HTTPS协议使用的MAC算法为HMAC-SHA1，该通道通信过程中重要数据的机密性测评单元量化评估结果为0.25
正确答案：AD
4751、对于双活机房间的物理裸光纤数据传输通道，根据《商用密码应用安全性评估量化评估规则（2021版）》，以下做法正确的包括（）。
A、密评机构应将该通道做为网络和通信安全层面的测评对象，进行量化评估和风险评估
B、若该通道在通过专家评审的密码应用方案中被列为不适用，且方案描述的保护措施与现场情况一致，密评时该通道可做为不适用
C、密评机构可根据系统情况、该通传输道数据重要性，酌情判定该通道为适用或不适用
D、若双活机房间使用的为运营商专线，密评机构应将该通道做为网络和通信安全层面的测评对象，进行量化评估和风险评估
正确答案：BD
4752、对运行在云平台上的云应用进行密评时，根据《商用密码应用安全性评估量化评估规则（2021版）》，以下关于量化评估的说法错误的有（）。
A、若云平台和云上应用均定级为三级且云平台已通过密评，针对云平台密评时被完全评估的支撑能力，云上应用对应的测评对象必须直接按照云平台的量化评估结果进行量化评价
B、若云平台和云上应用均定级为三级且云平台已通过密评，针对云平台密评时被完全评估的支撑能力，云上应用对应的测评对象可以判定为不适用
C、若云平台和云上应用均定级为三级且云平台已通过密评，针对云平台密评时被部分评估的支撑能力，云上应用对应的测评对象的量化评估结论需要结合现场测评和云平台支撑能力说明给定结果
D、若云平台和云上应用均定级为三级且云平台已通过密评，针对云平台密评时被部分评估的支撑能力，云上应用对应的测评对象可直接取云平台的量化评估结果的一半分数做为量化评价结果
正确答案：AD
4753、根据《商用密码应用安全性评估量化评估规则（2021版）》，以下说法错误的有（）。
A、无论哪个安全层面，测评单元的量化评估结果共有{0，0.25，0.5，1}四种情况
B、在技术要求中，测评单元的量化评估结果介于[0，1]之间，取小数点后4位
C、在密码应用技术各层面中，测评单元的量化评估结果介于[0，1]之间，取小数点后2位
D、在密码应用管理各层面中，测评单元的量化评估结果共有{0，0.25，0.5，1}四种情况
正确答案：AD
4754、根据《商用密码应用安全性评估量化评估规则（2021版）》，以下说法正确的是（）。
A、若某测评指标不适用，则不参与量化评估过程
B、若某测评指标为特殊指标，则不参与量化评估过程
C、量化评估规则为每个测评单元分配了相应的权重，该权重与信息系统等级情况无关
D、量化评估规则为每个安全层面分配了相应的权重，该权重与信息系统等级情况无关
正确答案：AD
4755、根据《商用密码应用安全性评估量化评估规则（2021版）》，以下关于量化评估过程，说法正确的是（）。
A、在判定密码使用有效性时，需综合考虑密码算法/技术合规性和密钥管理安全导致的风险
B、在判定密码使用有效性时，无需综合考虑密码算法/技术合规性和密钥管理安全导致的风险
C、若密码算法/技术合规性判定为不符合，则无需对密码使用有效性、密钥管理安全进行判定
D、若密码使用有效性判定为不符合，则无需对密码算法/技术合规性、密钥管理安全进行判定
正确答案：BD
4756、根据《商用密码应用安全性评估量化评估规则（2021版）》，对测评对象的测评结果量化评估规则，以下说法正确的是（）。
A、在密码技术要求测评过程中，对于单个测评对象对应的多个实体按照每个实体的DAK的算术平均计算测评对象值
B、在密码技术要求测评过程中，对于单个测评对象涉及多个实体，按照多个实体的DAK最小值作为测评对象值
C、使用的密码服务是否安全直接影响DAK的A的符合性判定
D、密码应用管理要求不对各个测评对象的测评结果进行量化评估
正确答案：BD
4757、根据《商用密码应用安全性评估量化评估规则（2021版）》，对测评单元的测评结果量化评估规则，以下说法正确的是（）。
A、密码应用技术要求中，测评单元的量化评估结果为该测评单元内所有测评对象测评结果的算术平均值
B、密码应用技术要求中，测评单元的量化评估结果需要保留小数点后4位
C、密码应用管理要求的测评单元得分为各测评对象的算术平均值
D、密码应用管理要求的符合性判定需要根据GM/T0115给出判定结果
正确答案：BD
4758、某三级信息系统在测评过程中发现物理和环境安全层面不适用，网络和通信安全层面分值为0.75，设备和计算安全层面分值为0.6，应用和数据安全层面分值为0.325，根据《商用密码应用安全性评估量化评估规则（2021版）》，以下说法不正确的是（）。
A、如果安全管理四个层面分值均为1，该系统量化评估分值为60.75
B、安全管理四个层面分值均为1，该系统量化评估分值为67.50
C、若该系统安全管理所有层面得分均为0，该系统量化评估分值为30.75
D、若该系统安全管理所有层面得分均为0，该系统量化评估分值为37.50
正确答案：AD
4759、某三级信息系统应用和数据安全层面测评过程中发现，用户身份鉴别数据（即用户口令）和重要业务数据均通过调用服务器密码机（具有二级商密产品认证证书）进行保护，使用SM3带盐杂凑和HMAC-SM3对身份鉴别数据进行存储机密性保护和存储完整性保护，使用SM4-CB
C、SM3算法实现重要业务数据存储机密性和存储完整性保护，则根据《商用密码应用安全性评估量化评估规则（2021版）》，以下说法正确的是（）。
A、重要业务数据存储机密性和存储完整性，量化评估分值相同
B、重要业务数据存储机密性和存储完整性，量化评估分值不相同
C、若该系统应用层仅涉及身份鉴别数据、重要业务数据，则数据存储机密性测评单元的量化评估分值为0.5
D、若该系统应用层仅涉及这两类关键数据，则数据存储完整性测评单元的量化评估分值为0.5
正确答案：BD
4760、下列说法正确的是（）。
A、《商用密码应用安全性评估量化评估规则（2021版）》应遵循法律法规和最新相关指导性文件的总体要求
B、根据《商用密码应用安全性评估量化评估规则（2021版）》，强调优先在网络和通信安全层面、设备和计算安全层面和应用和数据安全层面推进密码技术应用
C、根据《商用密码应用安全性评估量化评估规则（2021版）》，强调特别鼓励使用合规的密码算法/产品/服务
D、通用要求和密码应用技术要求各安全层面的“密码服务”和“密码产品”指标不单独评价
正确答案：AD
4761、根据《商用密码应用安全性评估量化评估规则（2021版）》，对整体结果量化评估规则，以下说法正确的是（）。
A、密码应用技术要求中，最终的量化评估结果为各安全层面的加权平均值
B、若某个安全层面的大部分测评指标都不适用，则该安全层面不参与量化评估过程
C、密码应用技术要求中，安全层面的量化评估结果需要保留小数点后4位
D、在计算整体结果量化过程中，作为分母的权重值总和总是100分
正确答案：AC
4762、根据《商用密码应用安全性评估量化评估规则（2021版）》，对最终的结论，以下说法正确的是（）。
A、信息系统的最终结论需要同时参考量化评估的结果和风险判定结果
B、对于分值大于阈值分的系统，如果经风险评估发现存在风险即判定为不符合
C、对于分值小于阈值分的系统或存在高风险的系统，最终结论都是不符合
D、只有整体量化评估结果为100分的系统才能判定最终结论为符合
正确答案：AD
4763、对于某个三级系统，已知安全管理要求中，管理制度、人员管理、建设运行、应急处置的得分均为0.5，根据《商用密码应用安全性评估量化评估规则（2021版）》，以下（）是可能出现且整体结论正确的。
A、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全分别为不适用、不适用、不适用、0.4，总分为45.00分
B、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全分别为不适用、不适用、不适用、0.4，总分为27分
C、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全分别为不适用、0.6、不适用、0.4，总分为48.75分
D、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全分别为0.4、不适用、0.4、0，总分为39.00分
正确答案：AC
4764、根据《商用密码应用安全性评估量化评估规则（2021版）》，下列说法正确的是（）。
A、密码应用管理要求不针对各个测评对象的测评结果进行量化评估
B、《商用密码应用安全性评估量化评估规则（2021版）》适用于指导、规范信息系统密码应用的规划、建设、运行及测评
C、信息系统在进行测评过程中，若测评对象的D不符合，则分值为0.5分
D、信息系统测评结果无高风险且分值不低于阈值，该信息系统的测评结果不一定为基本符合
正确答案：BD
4765、对于某个三级信息系统，在应用和数据安全层面测评过程中，发现设备的登录采用了WEB登录方式，登录界面需要输入用户名+口令，口令经过加盐并利用SM3做杂凑，根据《商用密码应用安全性评估量化评估规则（2021版）》，则以下说法正确的是（）。
A、“身份鉴别”的量化结果分别为0
B、“身份鉴别”的量化结果分别为0.25
C、“重要数据传输机密性”的量化结果为0.5
D、“重要数据存储机密性”的量化结果为1
正确答案：AC
4766、根据《商用密码应用安全性评估量化评估规则（2021版）》，对三级系统，各安全层面权重值正确的是（）。
A、物理和环境安全层面权重为10
B、网络和通信安全层面权重为15
C、设备和计算安全层面权重为20
D、应用和数据安全层面权重为30
正确答案：AD
4767、依据《信息系统密码应用高风险判定指引》，下列说法错误的是（）。
A、可使用密码杂凑算法的消息鉴别码（MAC）机制解决数据传输机密性的高风险问题
B、可使用基于公钥密码算法的数字签名机制解决数据存储完整性问题
C、三级及以上信息系统一定存在不可否认性的高风险问题
D、使用RSA1024算法可解决重要数据存储机密性问题
正确答案：AD
4768、依据《信息系统密码应用高风险判定指引》，在应用和数据安全层面，可能存在高风险项的是（）。
A、身份鉴别
B、重要数据传输机密性
C、重要数据传输完整性
D、重要数据存储完整性
正确答案：BD
4769、用户先通过SSLVPN接入信息系统内网，然后再通过浏览器登录系统内部应用。
根据《信息系统密码应用高风险判定指引》，以下对该系统风险缓解的描述，合理的有（）。
A、用户通过使用智能密码钥匙登录SSLVPN，经测评为符合；因此，该应用的用户角色的“身份鉴别”指标的风险可以适当降低
B、如果SSLVPN所涉及的通信信道对应的“网络和应用安全”层面的“身份鉴别”指标均为符合，那么应用和数据安全层面的“身份鉴别”指标的风险可以适当降低
C、如果SSLVPN所涉及的通信信道相应的“网络和应用安全”层面的“通信过程中重要数据的机密性”指标均为符合，那么应用和数据安全层面的“重要数据传输机密性”指标的风险可以适当降低
D、《信息系统密码应用高风险判定指引》不涉及“网络和应用安全”层面的“重要数据传输完整性”指标，因此该指标不会存在高风险
正确答案：AC
4770、在《信息系统密码应用高风险判定指引》中，以下存储保护方式会导致系统在“重要数据存储完整性”方面存在高危风险的有（）。
A、使用SHA1WithRSA-2048进行数字签名
B、使用SM3杂凑算法对数据进行杂凑计算，杂凑值与数据一同存放
C、使用SM4-GCM算法对数据进行加密保护
D、使用HMAC-SM3对数据进行MAC计算，但是仅截取MAC的8个比特进行使用
正确答案：BD
4771、在《信息系统密码应用高风险判定指引》中，以下存储保护方式会导致系统在“重要数据存储机密性”方面存在高危风险的有（）。
A、使用DES-CBC进行数字签名
B、使用SM4-CBC算法加密
C、使用RSA-1024算法对SM4密钥加密
D、使用SM4-GCM算法对数据进行加密保护
正确答案：AC
4772、某单位管理员远程登录服务器时，采用密码协议保证远程管理通道安全，依据《信息系统密码应用高风险判定指引》，避免带来高风险，以下可能采用的协议包括（）。
A、SSH2.0
B、SSL2.0
C、SSL3.0
D、TLS1.2
正确答案：AD
4773、在《信息系统密码应用高风险判定指引》中，未涉及的安全问题场景，以下判定其风险程度的做法正确的是（）。
A、结合实际场景客观判断
B、无需关注
C、需分析考虑是否对其造成严重的安全隐患
D、直接判定为中或低风险
正确答案：AC
4774、按照《商用密码应用安全性评估报告模板（2023版）》，系统密评报告的封面应包含（）。
A、被测信息系统名称
B、合同编号
C、被测单位
D、密评机构
正确答案：AD
4775、依据《信息系统密码应用高风险判定指引》，某三级信息系统主备机房，采用人脸识别技术对进入机房的用户进行身份鉴别，并在机房出入口配备专人值守，并保留了人员进出记录，以下针对身份鉴别测评指标的符合性判定以及针对问题风险的判定正确的是（）。
A、不符合
B、高风险
C、部分符合
D、中风险
正确答案：AD
4776、依据《信息系统密码应用高风险判定指引》，以下措施能够缓解设备和计算安全层面远程管理通道安全测评项的高风险的是（）。
A、采用带外管理的方式对所有设备进行远程管理
B、所有运维人员均需要通过堡垒机进行身份认证
C、所有设备均需要运维人员通过SSLVPN设备进行远程管理，且采用的密码技术符合要求
D、运维人员采用两种身份鉴别措施对设备进行远程管理，其中一种身份鉴别措施为密码技术
正确答案：AC
4777、在《信息系统密码应用高风险判定指引》中，对“通用要求”部分的理解正确的是（）。
A、指标要求来自于GB/T39786《信息安全技术信息系统密码应用基本要求》的通用要求部分
B、描述的内容适用范围是从二级到四级信息系统
C、不存在可能的缓解措施
D、若出现相应安全问题的情形，则一定会导致高风险
正确答案：AC
4778、下列针对《商用密码应用安全性评估报告模板（2023版）》的说法中，正确的是（）。
A、被测信息系统基本信息表中，审核批准部分涉及编制人、审核人、批准人三类人员签字
B、三级信息系统，其密评报告的“总体评价”部分，设备和计算安全层面测评结果存在“符合2项，部分符合3项，不符合1项，不适用1项”的情况
C、密评结果记录应形成单独的文件，在密评结束后由密评机构归档，不用作为附件附在密评报告后面，密码管理部门需要检查时可要求密评机构提供
D、二级信息系统，其密评报告的“总体评价”部分，“管理制度”安全层面测评结果存在：符合1项，部分符合1项，不符合1项的情况
正确答案：AD
4779、按照《商用密码应用安全性评估报告模板（2023版）》，密评报告一般应在（）盖章。
A、封面和声明页
B、单元测评
C、报告附录
D、报告骑缝
正确答案：AD
4780、按照《商用密码应用安全性评估报告模板（2023版）》，以下关于信息系统密评报告中总体评价部分编制要求，描述正确的有（）。
A、总体评价为概要性描述，详细描述在报告第四章和结果记录部分已有详细描述，本章节仅需要给出各安全层面符合项、部分不符合项、不符合项、不适用项的数量统计结果即可，不需要展开说明
B、总体评价为概要性描述，除给出各安全层面符合项、部分不符合项、不符合项、不适用项的数量统计结果外，还需要对各安全层面密码应用的整体情况进行概要介绍
C、总体评价部分应说明测评中涉及的不适用项数量和具体的不适用项指标，不需要对不适用原因进行描述，不适用项不适用原因在结果记录和报告第四章均有具体描述
D、总体评价部分除对不适用项数量和具体的不适用项指标进行说明外，还需要对不适用的原因进行描述
正确答案：BD
4781、按照《商用密码应用安全性评估报告模板（2023版）》，下列关于密评结果备案的说法中，正确的内容包括（）。
A、密评结果备案的备案主体是信息系统运营者
B、所属北京市的信息系统的密评结果备案材料应首先提交到北京市密码管理部门
C、密评机构应每半年填写一次《密评机构工作情况统计表》并报送国家密码管理局
D、中央和国家机关有关部委规划建设的关键信息基础设施或者国家政务信息系统可以直接将密评结果备案材料报送国家密码管理局
正确答案：BD
4782、按照《商用密码应用安全性评估报告模板（2023版）》，以下有关云平台密评报告编写的描述正确的是（）。
A、云平台密评报告和传统信息系统密评报告所涉及内容不完全一致
B、云平台的密评报告中，应在云平台支撑能力分析环节对“被部分评估的支撑能力”的D/A/K分别进行判定
C、“云平台（密码）支撑能力说明”包含被完全评估的支撑能力、被部分评估的支撑能力两类
D、在编写云平台密评报告时，被完全评估的支撑能力一般不涉及量化评估和风险判定
正确答案：AC
4783、按照《商用密码应用安全性评估报告模板（2023版）》，以下案例不能进行测评结果修正的是（）。
A、设备和计算安全层面的“身份鉴别”指标为符合，能够弥补设备和计算安全层面的“系统资源访问控制信息完整性”指标
B、应用和数据安全层面的“身份鉴别”指标为符合，能够弥补“重要数据存储机密性”指标
C、应用和数据安全层面“重要数据传输完整性”指标可以弥补网络和通信安全层面的“通信数据完整性”指标
D、堡垒机的身份鉴别判定结果为符合，可以弥补通用服务器的身份鉴别指标
正确答案：BD
4784、按照《商用密码应用安全性评估报告模板（2023版）》，在编制系统密评报告时，以下与“建设运行”相关的测评对象包括（）。
A、密钥管理制度及策略类文档
B、应急处置记录
C、密评报告及密码实施方案
D、管理体系
正确答案：AD
4785、按照《商用密码应用安全性评估报告模板（2023版）》，管理制度中“制定密码应用方案”测评单元结果为部分符合，其量化评估分值不可能为（）。
A、0
B、0.25
C、0.5
D、1
正确答案：BD
4786、按照《商用密码应用安全性评估报告模板（2023版）》，以下（）文件应作为密评报告的依据。
A、GB/T39786《信息安全技术信息系统密码应用基本要求》
B、GM/T0115《信息系统密码应用测评要求》
C、GM/T0005《随机性检测规范》
D、《XXXXX系统密码应用方案》
正确答案：BD
4787、根据《商用密码应用安全性评估报告模板（2023版）》，分析以下给出的密评报告中“A.测评结果记录”示例，其中错误的是（）
A、测评项：应用和数据安全层面身份鉴别测评对象：金融IC卡结果记录：某银行三级IC卡发卡系统，已完成国密改造并通过验收，该系统为用户分发了合规的金融IC卡（通过安全认证，密码模块等级为二级），用户在ATM机（或POS机上）插入IC卡进行联机交易时，在交易前首先通过在密码键盘输入PIN码实现对ATM（或POS）对金融IC卡的鉴别，未使用密码技术实现金融IC卡联机认证，因此该测评对象身份鉴别判定结果为不符合。量化判定：错/错/错
B、测评项：应用和数据安全层面数据存储机密性测评对象：用户支付口令结果记录：某银行三级的网银系统，其系统注册用户的用户支付口令存储在数据库服务器中，数据库服务器通过调用合规的签名验签服务器（通过安全认证，密码模块安全等级为二级）使用SM4算法（CBC模式）实现了用户支付口令存储机密性保护。用户支付口令存储加密密钥由合规的签名验签服务器生成，仅用于用户支付口令存储机密性保护，该密钥加密存储在签名验签服务器中，不涉及分发、导入导出。因此该测评对象存储机密性判定结果为符合。量化判定：对/对/对
C、测评项：设备和计算安全层面身份鉴别测评对象：堡垒机结果记录：受测系统管理员通过用户名+静态口令+动态口令登录堡垒机，通过在堡垒管理应用中集成动态令牌认证系统，并为用户配置动态令牌，使用合规的SM3算法实现用户的身份鉴别，身份鉴别涉及的密钥为动态令牌种子密钥，动态令牌种子密钥由服务器密码机产生，在堡垒机和动态令牌中存储、使用，不涉及分发、更新、备份、恢复、归档、撤销和销毁系统部署和使用的动态令牌为经检测认证合格的密码产品（密码模块等级为二级），因此该测评对象身份鉴别判定结果为符合。量化判定：对/对/对
D、测评项：应用和数据安全层面身份鉴别测评对象：应用用户受测系统为App，应用用户通过用户名+口令+APP扫码登录，APP集成了移动智能终端二级密码模块：通过身份认证网关、移动智能终端安全密码模块，使用合规的SM3WithSM2算法通过挑战响应机制实现身份鉴别。密钥管理由合规的密码产品执行，移动智能终端安全密码模块、身份认证网关，均具有商用密码产品认证证书，证书由合规的电子认证服务机构签发量化判定：对/对/对
正确答案：AD
4788、按照《商用密码应用安全性评估报告模板（2023版）》，在信息系统密评报告中“密评活动有效性证明记录”部分，应体现的密评活动质量文件有（）。
A、现场测评授权书及风险告知书
B、测评方案的评审记录及确认记录
C、方案密评报告的评审记录及确认记录
D、系统密评报告的评审记录
正确答案：BD
4789、按照《商用密码应用安全性评估报告模板（2023版）》，对系统密评报告中的风险分析表格描述错误的是（）。
A、风险分析时可从威胁类型和威胁发生频率等方面阐述
B、表格中每一行是一个测评对象的问题描述、关联威胁、风险分析和风险等级
C、在网络和通信安全层面关联的安全威胁包括“非法设备从外部接入内部网络，或网络边界被
D、在填写表格时，只需要注意识别出的高风险，无需考虑多个中低风险叠加而导致的高风险问
正确答案：BD
4790、按照《商用密码应用安全性评估报告模板（2023版）》，系统密评报告中关于风险分析的体现，以下表述不合理的是（）。
A、如果被测系统确实涉及《信息系统密码应用高风险判定指引》中描述的高风险安全问题，那么测评结果记录中相关指标或测评对象的量化评估分值一定是0分
B、风险分析过程需要结合整体测评结果中的部分符合项或不符合项的关联威胁
C、如果系统涉及高风险判例中的问题场景，则需要在报告附录A中，按照实际评估结果进行填写，针对该测评项判定为不符合或部分符合，在风险分析时需要核查针对该安全风险是否存在缓解措施
D、被测系统的风险分析结果与被测系统的安全保护等级无关，即风险分析过程中不用考虑被测系统的安全保护等级
正确答案：AD
4791、网络和通信安全层面的测评对象识别与确认应考虑以下因素（）。
A、网络类型
B、通信人员
C、传输数据
D、通信主体
正确答案：AD
4792、测评人员在测评时，发现以下情况，其中密码应用合规正确的有（）。
A、通信双方进行加密通信前，使用了双证书中的加密证书进行SM2密钥协商
B、通信双方使用TLS1.3进行通信，并将其中的密码算法全部替换为SM2/SM3/SM4
C、用户使用SM4-CTR进行加密时，以随机数和当前时间值的拼接作为计数器值，将计数器值以明文形式与密文一并发送给接收方
D、信息系统使用同一个数据密钥采用SM4-CBC模式对所有用户的性别信息进行加密保护，并使用全0的IV值
正确答案：AC
4793、在密评中发现被测信息系统使用了以下密码算法和密码技术，合规的是（）。
A、SM4-GCM
B、SM3-HMAC
C、TLS1.3
D、TLCP
正确答案：BD
4794、在密评中，当电子门禁系统作为测评对象时，以下测评实施合理的包括（）。
A、尝试发一些错误的门禁卡，验证这些卡无法打开门禁
B、利用发卡系统分发不同权限的卡，验证非授权的卡无法打开门禁
C、对电子门禁系统是否满足GM/T0028《密码模块安全技术要求》进行检测
D、检查电子门禁系统中所使用的智能卡、密码机等是否具备商用密码产品认证证书
正确答案：BD
4795、在测评时，信息系统声称采用SM4-CBC进行个人隐私信息的存储机密性保护，以下收集的证据与其声称的存在矛盾或证明其使用不合规的包括（）。
A、密文长度为192比特
B、密文长度为64比特
C、IV值以明文形式存储
D、IV值都为全0
正确答案：BD
4796、针对“网络和通信安全”层面的测评，以下描述不合理的是（）。
A、某三级信息系统，移动终端用户通过SSLVPN访问内网资源，移动终端与SSLVPN之间必须实现双向身份鉴别
B、如果被测系统的远程管理通道存在跨网络的情况，那么该远程管理通道也应该作为“网络和通信安全”层面的测评对象
C、某三级信息系统互联网PC端用户可以通过HTTP或者国密SSL协议两种方式访问被测信息系统，针对“通信数据完整性”和“通信过程中重要数据机密性”指标可以直接判定为符合
D、某三级信息系统主机房和灾备机房之间通过部署IPSecVPN设备建立安全传输通道，那么该网络通信信道的测评只能以主机房的IPSecVPN设备作为测评接入点
正确答案：AD
4797、以下情况可能会导致系统的整体评估结论为“不符合”的是（）。
A、某三级信息系统制定了密码应用方案且方案通过评审，在测评时发现系统存在一个高风险项
B、在对某运行过程中的四级信息系统进行测评时发现，被测单位未建立任何与密码应用安全管理活动相关的管理制度
C、某三级信息系统未采用密码技术对存储的重要数据进行完整性保护，但系统具有符合要求的身份鉴别措施，保证只有授权人员才能访问应用系统的重要数据，且定期对重要数据进行备份
D、某四级电子公文系统使用RSA-1024、SHA-1算法对业务员的关键行为进行数字签名，以实现关键操作行为的不可否认性
正确答案：BD
4798、关于电子门禁系统的实操测试，以下描述正确的有（）。
A、尝试复制门禁卡，验证是否可以进行有效复制
B、修改某一条门禁访问日志记录，验证是否有篡改成功
C、对每条记录分别生成MAC值并存放在该条记录后面一列的做法是可以满足“电子门禁记录数据存储完整性”要求的
D、利用发卡系统分发不同权限的卡，验证未授权的卡无法打开门禁
正确答案：BD
4799、信息系统中使用的服务器密码机作为测评对象，针对“设备和计算安全”层面的“身份鉴别”指标，服务器密码机采用以下（）鉴别方式时可以判定为符合。
A、智能IC卡
B、智能密码钥匙+口令
C、口令
D、智能密码钥匙
正确答案：BD
4800、针对“应用和数据安全”层面的“身份鉴别”指标，以下登录方式最高可以得1分的是（）。
A、用户名+短信验证码
B、用户名+智能密码钥匙+PIN码
C、人脸+指纹
D、用户名+动态令牌
正确答案：BD
4801、应急广播消息一般用于发布事关人民群众的生命财产安全的内容，消息发布过程一旦遭到非授权破坏，将会严重扰乱社会秩序。
针对应急广播业务场景中应急广播消息的安全需求分析，正确的是（）。
A、消息来源真实性
B、消息传输机密性
C、消息播发行为的不可否认性
D、消息传输完整性
正确答案：AD
4802、根据《商用密码应用安全性评估报告模板（2023版）》，方案密评报告中应用和数据安全层面的保护对象应重点梳理（）。
A、各个应用具有身份鉴别需求的应用用户
B、各个应用具有可用性需求的重要数据
C、各个应用的重要数据及对应具体安全需求
D、各个应用具有不可否认性需求的操作行为
正确答案：AD
4803、根据《商用密码应用安全性评估报告模板（2023版）》，在密码应用方案密评报告中，在应用和数据安全层面“保护对象”表中应重点梳理信息系统中（）。
A、各个应用中具有身份鉴别（真实性）需求的应用用户类型
B、各个应用的重要数据及对应具体安全需求
C、各个应用承载业务情况
D、各个应用具有不可否认性需求的操作行为
正确答案：BD
4804、经检测认证合格的密码产品作为测评对象，关于其设备和计算安全层面的判定，正确的是（）。
A、身份鉴别一定是“符合”
B、日志记录完整性为“符合”
C、远程管理通道安全性一定是“不适用”
D、重要可执行程序完整性、重要可执行程序来源真实性为“符合”
正确答案：BD
4805、以下做法正确的有（）。
A、利用经检测认证合格的智能密码钥匙、智能IC卡、动态令牌等作为用户登录应用的凭证
B、使用SM2对口令加密后传输，实现可抗重放攻击的身份鉴别
C、利用经检测认证合格的服务器密码机等设备对重要数据进行加密、计算MAC或签名后存储在数据库中，实现对重要数据在存储过程中的保密性和完整性保护
D、利用经检测认证合格的签名验签服务器、智能密码钥匙、电子签章系统、时间戳服务器等设备实现对可能涉及法律责任认定的数据原发、接收行为的不可否认性保护
正确答案：AD