《密码行业职业技能竞赛》题库及答案（801-1049题）

《密码行业职业技能竞赛》题库及答案（801-1049题）
801、随着人工智能技术的快速发展和广泛应用，为企业和个人带来便利的同时，也为网络安全领域带来了新挑战。请将左侧的AI技术原理与右侧可能引发的网络安全威胁进行正确匹配：技术原理安全威胁1.神经网络梯度反向传播A.模型窃取攻击（ModelStealing）2.自然语言处理（NLP）预训练B.深度伪造（Deepfake）音频生成3.强化学习的策略可解释性低C.自动化钓鱼邮件生成4.生成对抗网络（GAN）D.黑盒模型决策过程不可控
A、1-A；2-C；3-D；4-B
B、1-B；2-D；3-A；4-C
C、1-C；2-A；3-B；4-D
D、1-D；2-B；3-C；4-A
正确答案：A
802、人工智能技术在网络安全领域的应用非常广泛，能够显著提高网络安全防护的效率和效果。以下关于人工智能在网络安全中的应用描述，正确的是（）。
A、利用深度学习技术分析电子邮件以防止垃圾邮件和网络钓鱼
B、采用自然语言处理技术来自动阅读和理解安全报告
C、利用人工智能技术进行用户和实体行为分析，以识别可疑活动
D、人工智能技术可用来增加网络带宽，提高数据传输速率
正确答案：ABC
803、“AI+安全”范式是指在信息安全领域中应用人工智能技术来增强系统的安全性、检测和预防各种安全威胁。随着其广泛实践应用，网络安全产业将迎来较大变化。以下“AI+安全”范式的应用场景中，描述正确的是（）。
A、AI可以用来识别和过滤钓鱼邮件和其他形式的社会工程攻击
B、使用AI算法对发现的所有漏洞进行快速修复
C、通过AI监控整个组织的安全状态，实时更新安全策略
D、结合AI技术的防火墙可以根据流量模式动态调整规则
正确答案：ACD
804、某社交媒体平台检测到用户发布的一段音频未声明是否含AI生成内容。根据《人工智能生成合成内容标识办法》，平台应采取哪些措施？（）
A、核验文件元数据中是否存在隐式标识
B、若未核验到隐式标识，直接删除该内容
C、在音频周边添加“疑似生成合成内容”提示标识
D、若检测到显式标识，无需额外操作
正确答案：AC
805、为防止AI训练数据、模型参数或用户隐私等信息在处理、存储和传输过程中被非法获取或泄露，采取有效的安全防护措施至关重要。以下哪几项是防止AI数据泄露的可行方法？（）
A、数据脱敏
B、访问权限控制
C、加密存储
D、增加显示器亮度
正确答案：ABC
806、在人工智能开发过程中，保护用户隐私需采用系统化的技术手段。以下选项中，哪些技术能直接在隐私保护层面发挥作用，而非仅解决数据安全或模型性能问题？（）
A、差分隐私
B、联邦学习
C、数据脱敏
D、数据共享
正确答案：ABC
807、某金融公司部署了基于深度学习的欺诈交易检测系统，但近期发现有攻击者利用生成对抗样本的方法成功绕过了该系统的检测机制。以下哪些技术或措施能有效提升模型对抗此类攻击的鲁棒性？（）
A、在训练集中注入少量对抗样本进行对抗训练
B、使用梯度掩码隐藏模型敏感参数
C、部署输入数据归一化与异常值过滤机制
D、在服务器端部署传统防火墙阻断异常IP请求
正确答案：AC
808、为了促进生成式人工智能健康发展和规范应用，我国制定了《生成式人工智能服务管理暂行办法》。根据办法内容，以下说法正确的是（）。
A、办法自2023年8月15日起施行
B、规定生成式人工智能服务提供者应当依法承担网络信息内容生产者责任，履行网络信息安全义务
C、生成式人工智能服务提供者应当按照《互联网信息服务深度合成管理规定》对图片、视频等生成内容进行标识
D、生成式人工智能服务使用者，是指使用生成式人工智能服务生成内容的个人
正确答案：ABC
809、国家坚持发展和安全并重、促进创新和依法治理相结合的原则，采取有效措施鼓励生成式人工智能创新发展，依据《生成式人工智能服务管理暂行办法》，对生成式人工智能服务实行（）。
A、开放管理
B、包容审慎
C、分类分级监管
D、分地域限制
正确答案：BC
810、强化学习在网络安全中仅适用于攻击方自动化渗透，防御方无法应用。（）
A、正确
B、错误
正确答案：B
811、AI可以完全替代人类网络安全专家。（）
A、正确
B、错误
正确答案：B
812、AI模型在恶意软件检测中的准确率可达100%，无需其他辅助手段。（）
A、正确
B、错误
正确答案：B
813、区块链技术与AI结合可确保训练数据不可篡改，提升模型可信度。（）
A、正确
B、错误
正确答案：A
814、零信任架构（ZeroTrust）依赖AI实现动态访问决策，无需预设信任区域。（）
A、正确
B、错误
正确答案：A
815、AI在日志分析中仅能处理结构化数据，无法解析非结构化文本。（）
A、正确
B、错误
正确答案：B
816、深度学习模型可直接用于加密数据的分析而无需解密。（）
A、正确
B、错误
正确答案：B
817、在威胁狩猎中，AI算法的主要作用是主动分析网络行为，发现隐藏的高级持续性威胁（APT）。（）
A、正确
B、错误
正确答案：A
818、AI可通过分析用户登录时间和地理位置模式，实时识别账户劫持行为。（）
A、正确
B、错误
正确答案：A
819、对抗样本攻击能欺骗AI图像识别系统，但无法影响网络安全检测模型。（）
A、正确
B、错误
正确答案：B
820、GM/Z4001-2013《密码术语》中，由IETF制定的密钥协商协议，定义了通信双方进行身份鉴别、协商加密算法以及生成共享会话密钥的一种方法称为（）。
A、lKE协议
B、IPSec协议
C、ISAKMP协议
D、SSL协议
正确答案：A
821、GM/Z4001-2013《密码术语》中，控制密码算法运算的关键信息或参数称为（）。
A、密钥
B、密文
C、密码
D、算法
正确答案：A
822、GM/Z4001-2013《密码术语》中，加密和解密使用相同密钥的密码算法称为（）。
A、公钥密码算法
B、对称密码算法
C、密码杂凑算法
D、非对称密码算法
正确答案：B
823、GM/T0034-2014《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于密钥安全基本要求的叙述不正确的是（）。
A、存在于硬件密码设备之外的所有密钥应加密
B、对密码设备操作应由多个业务管理员实施
C、密钥应有安全可靠的备份恢复机制
D、密钥的生成和使用应在硬件密码设备中完成
正确答案：B
824、GM/T0005-2021《随机性检测规范》中，“线性复杂度检测”中计算线性复杂度，通常采用以下哪种算法（）。
A、Miller-Rabin算法
B、Berlekamp-Massey算法
C、最小二乘法
D、中国剩余定理
正确答案：B
825、以下关于GM/T0034-2014《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》描述错误的是（）。
A、证书申请和下载可以采用在线或离线两种方式
B、用户签名密钥对和加密密钥对均由用户自己产生
C、用户的数字证书由CA签发，根CA的数字证书由根CA自己签发，下级CA的数字证书由上级CA签发
D、证书状态查询系统所提供的服务可以采用CRL查询或在线证书状态查询两种方式
正确答案：B
826、根据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》中，以下不是设备和计算安全层面的测评对象的是（）。
A、数据库管理系统
B、虚拟设备
C、OA办公系统
D、电子签章系统
正确答案：C
827、在GM/T0011-2023《可信计算可信密码支撑平台功能与接口规范》中，计算度量值的过程应是执行（）的过程。
A、加密
B、解密
C、杂凑
D、签名
正确答案：C
828、根据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，以下不是设备和计算安全层面第三级信息系统测评指标的是（）。
A、身份鉴别
B、远程管理通道安全
C、系统资源访问控制完整性
D、安全接入认证
正确答案：D
829、依据GB/T20984-2022《信息安全技术信息安全风险评估方法》要求，应在风险识别基础上开展风险分析，以下关于风险分析的描述，错误的是（）。
A、根据威胁频率，以及脆弱性被利用难易程度，计算安全事件发生的可能性
B、根据安全事件造成的影响程度和资产价值，计算安全事件发生后对评估对象造成的损失
C、根据安全事件发生的可能性以及安全事件发生后造成的损失，计算系统资产面临的风险值
D、根据业务所涵盖的系统资产风险值综合计算得出业务风险值
正确答案：A
830、在GM/T0018-2023《密码设备应用接口规范》中，以下（）函数不是对称算法类函数。
A、对称加密
B、对称解密
C、计算MAC
D、产生随机数
正确答案：D
831、根据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，在建设运行层面仅涉及第三级及以上信息系统测评指标的是（）。
A、制定密码应用方案
B、制定密钥安全管理策略
C、投入运行前进行商用密码应用安全性评估
D、定期开展密码应用安全性评估及攻防对抗演习
正确答案：D
832、根据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，以下哪项测评指标在密码应用技术测评要求的四个安全层面均有涉及（）。
A、重要数据传输机密性
B、身份鉴别
C、日志记录完整性
D、不可否认性
正确答案：B
833、依据GB/T20984-2022《信息安全技术信息安全风险评估方法》，在对威胁进行分类前，应识别威胁的来源，威胁来源包括环境、意外和人为三类。以下描述中，可被划分为意外来源的是（）。
A、电磁干扰
B、非人为因素导致的软件故障
C、人为因素导致的资产保密性遭到破坏
D、鼠蚁虫害
正确答案：B
834、根据GM/T0116-2023《信息系统密码应用测评过程指南》，以下关于测评方
对信息系统开展密码应用安全性评估时，应遵循的原则，其中错误的是（）。
A、可重复性和可再现性原则
B、经济性原则
C、客观公正性原则
D、结果完善性原则
正确答案：B
835、根据GM/T0029-2014《签名验签服务器技术规范》，签名验签服务器的初始化主要包括（）、生成管理员等。使设备处于正常的工作状态。
A、系统配置
B、证书导入
C、密钥导入
D、日志记录
正确答案：A
836、GM/T0033-2023《时间戳接口规范》适用范围是（）。
A、基于对称加密算法的产品和应用
B、基于公钥密码基础设施应用技术体系框架内的时间戳服务相关产品和应用
C、基于哈希算法的产品和应用
D、所有密码学相关产品和应用
正确答案：B
837、在GM/T0123-2022《时间戳服务器密码检测规范》中，SM2签名算法使用的对象标识符为（）
A、SM2-1数字签名算法1.2.156.10197.1.301.1
B、公钥密码算法1.2.156.10197.1.300
C、基于SM2算法和SM3算法的签名1.2.156.10197.1.501
D、《SM2椭圆曲线公钥密码算法》1.2.156.10197.6.1.1.3
正确答案：A
838、在GM/T0123-2022《时间戳服务器密码检测规范》中，时间戳服务器应使用（）进行管理员身份验证
A、生物特征识别
B、登录口令
C、基于数字证书的数字签名
D、验证码
正确答案：C
839、GM/T0036-2014《采用非接触卡的门禁系统密码应用技术指南》附录中，采用基于SM1/SM4算法的非接触CPU卡的方案方式与基于SM7算法的非接触式逻辑加密卡所采用的方案类似，主要不同点有（）。
A、安全模块只需支持SM1/SM4算法
B、门禁卡需要实现一卡一密
C、门禁卡与非接触读卡器间需要进行身份鉴别
D、门禁卡与非接触读卡器间需要进行数据加密通讯
正确答案：A
840、GM/T0036-2014《采用非接触卡的门禁系统密码应用技术指南》，门禁卡需要实现（）。
A、一卡一密
B、一次一密
C、一次三密
D、一次多密
正确答案：A
841、GM/T0036-2014《采用非接触卡的门禁系统密码应用技术指南》。门禁系统鉴别协议遵循（）。
A、GM/T0032
B、GM/T0033
C、GM/T0034
D、GM/T0035
正确答案：D
842、GM/T0031-2014《安全电子签章密码技术规范》中的规定范围是（）。
A、电子印章和电子签章的数据结构、密码处理流程
B、电子印章数据结构
C、电子签章数据结构
D、电子签章密码处理流程
正确答案：A
843、GM/T0031-2014《安全电子签章密码技术规范》中对制章人的描述正确的是（）。
A、制章人只能是单位证书
B、制章人是电子印章系统中对文档进行签章操作的最终用户
C、制章人即电子印章系统中具有签署和管理电子印章信息权限的管理员
D、电子印章数据结构包括制章人信息即可，可以不包含制章人签名信息
正确答案：C
844、根据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，以下可用于应用和数据安全层面身份鉴别保护的密码产品是（）。
A、IPSecVPN设备
B、智能密码钥匙
C、电子文件密码应用系统
D、电子门禁系统
正确答案：B
845、GB/T39786-2021《信息安全技术信息系统密码应用基本要求》规定，信息系统第四级密码应用要求应用和数据安全层面（）采用密码技术保证信息系统应用的重要信息资源安全标记的完整性。
A、应
B、宜
C、可
D、须
正确答案：A
846、在依据GBT43206-2023《信息安全技术信息系统密码应用测评要求》，在对应用和数据安全中的“重要数据存储完整性”指标测评时，采用以下（）密码技术无法被判定为符合。
A、采用SM3-HMAC算法计算消息鉴别码
B、仅采用SM3算法计算杂凑值
C、使用SM4-CBC模式生成消息鉴别码，其中初始向量为全0，消息长度为约定好的固定长度
D、使用SM3和SM2算法计算签名值
正确答案：B
847、在GM/T0034-2014《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于安全操作与维护，以下说法不正确的是（）。
A、改变系统的配置如无上级主管批准，操作时应有双人在场
B、系统出现故障时，应由系统管理人员检查处理，其它人员未经批准不得处理
C、对CA系统的每次操作都应记录
D、未经批准不得在服务器上安装任何软件
正确答案：A
848、在GM/T0034-2014《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于证书认证中心的管理区的说法不正确的是（）。
A、进入管理区的人员只需使用身份识别卡
B、所有的墙体应采用高强度防护墙
C、管理区所有的房间不应安装窗户
D、人员进出管理区要有日志记录
正确答案：A
849、依据GM/T0037-2014《证书认证系统检测规范》，对于证书认证系统的审计功能的检测，下列选项描述不正确的是（）。
A、审计数据只能被审计员修改
B、审计过的记录应有明显标记
C、审计应能验证记录的签名
D、应能够对事件发生的时间、事件操作者、操作类型、操作结果等信息进行审计
正确答案：A
850、依据GM/T0037-2014《证书认证系统检测规范》，以下描述不正确的是（）。
A、RA应能提供证书下载
B、日志应能按操作者进行查询
C、审计数据仅能由审计员更改
D、证书认证系统应能通过密钥管理中心为已经注册的用户提供密钥恢复服务
正确答案：C
851、依据GM/T0037-2014《证书认证系统检测规范》，证书认证系统采用的证书格式应符合（）的要求。
A、GM/T0015《基于SM2密码算法的数字证书格式规范》
B、GM/T0092《基于SM2算法的证书申请语法规范》
C、GM/T0014《数字证书认证系统密码协议规范》
D、GM/T0043《数字证书互操作检测规范》
正确答案：A
852、在SM2密钥交换协议中，依据GM/T0003.3-2012《SM2椭圆曲线公钥密码算法第3部分：密钥交换协议》，用户A和B最终协商出的共享密钥K的长度由哪个参数决定？
A、随机数r_A的长度
B、椭圆曲线基点G的阶n
C、密钥派生函数KDF的输出长度klen
D、用户标识ID_A和ID_B的长度
正确答案：C
853、依据GM/T0003.3-2012《SM2椭圆曲线公钥密码算法第3部分：密钥交换协议》，在密钥交换协议中，若响应方B计算出的椭圆曲线点V为无穷远点，应如何处理？（）
A、重新生成随机数r_B
B、终止协商并报错
C、使用备用曲线参数
D、忽略该点继续计算
正确答案：B
854、依据GM/T0037-2014《证书认证系统检测规范》，关于RA对申请信息的审核，以下各项描述中不正确的是（）。
A、应能提供对申请信息审核的界面
B、应能将审核不通过的信息返回到录入界面
C、应能自动使操作员对其操作行为进行签名
D、应能自动批量对申请信息进行审核
正确答案：D
855、依据GB/T43207-2023《信息安全技术信息系统密码应用设计指南》，下列关于密码支撑平台方案的设计内容描述错误的是（）。
A、密码服务机构的确定、接入方式和服务策略
B、提供的密码支撑方式（如租密码机方式、租密码服务器方式）
C、接口和功能遵循的标准
D、根据审计策略，为日志记录设计密码保护机制
正确答案：D
856、依据GB/T43207-2023《信息安全技术信息系统密码应用设计指南》，下列关于业务应用的密码应用方案设计内容描述错误的是（）。
A、为角色分配密钥，明确密钥载体，设计系统的密钥管理策略
B、梳理业务数据，根据数据安全需求，为重要数据设计密码保护机制
C、接口和功能遵循的标准
D、根据审计策略，为日志记录设计密码保护机制
正确答案：C
857、某金融机构的核心交易系统因遭受分布式拒绝服务（DDoS）攻击，导致系统长时间中断，大量用户无法进行交易，恢复系统需耗费巨额资金。根据GB/T20986-2023《信息安全技术网络安全事件分类分级指南》，该事件最可能被判定为哪一级别的网络安全事件？（）
A、一般事件（四级）
B、较大事件（三级）
C、重大事件（二级）
D、特别重大事件（一级）
正确答案：C
858、某政府网站首页被篡改为含有违法内容的页面，虽未造成数据泄露，但引发社会广泛关注。根据GB/T20986-2023《信息安全技术网络安全事件分类分级指南》，该事件应归类为（）。
A.网络攻击事件
B.信息内容安全事件
C.数据安全事件
D.违规操作事件
正确答案：A
859、依据GM/T0009-2023《SM2密码算法使用规范》，SM2椭圆曲线公钥密码算法的辅助函数不包括（）。
A、密码杂凑函数
B、密钥派生函数
C、随机数发生器
D、填充函数
正确答案：D
860、依据GM/T0009-2023《SM2密码算法使用规范》，使用SM2密码算法对数据进行加密的过程中调用了（）密码算法。
A、SM1
B、SM3
C、SM4
D、ZUC
正确答案：B
861、依据GM/T0009-2023《SM2密码算法使用规范》，若n为SM2椭圆曲线的阶，下列选项中（）属于合规的私钥取值。
A、n
B、2n
C、n-1
D、n-2
正确答案：D
862、依据GM/T0133-2024《关键信息基础设施密码应用要求》，下列关于密钥管
理要求描述不正确的是（）。
A、应保证密钥数据生命周期的安全性，确保公钥及其他密钥不被非授权访问、使用、泄露、修改和替换
B、应根据密钥管理策略进行密钥使用，保证不同业务应用、不同类型和级别的数据使用不同的密钥
C、应根据密钥管理策略执行密钥更新
D、应根据密钥管理策略执行密钥备份，保证密钥的可用性
正确答案：A
863、GM/T0133-2024《关键信息基础设施密码应用要求》中明确了攻防对抗演习具体内容，包括但不限于分析识别密码应用脆弱性，开展验证或模拟攻击和防御，下列选项中不属于密码应用脆弱性问题的是（）。
A、密码功能被旁路问题
B、密码设备冗余部署问题
C、密码产品和服务错误配置问题；
D、用户非法操作导致的问题
正确答案：B
864、依据GM/T0133-2024《关键信息基础设施密码应用要求》，关键信息基础设施边界内各等级保护对象，应按照自身的安全保护等级符合（）的要求。
A、GB/T39786-2020
B、GB/T39786-2021
C、GB/T39686-2020
D、GB/T39686-2021
正确答案：B
865、GM/T0014-2023《数字证书认证系统密码协议规范》描述了CA、KMC、LDAP等公钥基础设施（PKI）之间的连接。PKI主要用于解决什么问题（）。
A、私钥的机密保护
B、公钥属于谁
C、非对称密码算法的实现
D、公钥的机密性保护
正确答案：B
866、某电商平台在处理用户订单信息时，使用SM3算法生成摘要。依据GM/T0004-2012《SM3密码杂凑算法》，SM3算法生成的消息摘要长度是多少？（）
A、128位
B、256位
C、512位
D、1024位
正确答案：B
867、某互联网公司需要向电子认证服务使用密码许可单位采购数字证书，用于部署站点证书。根据GM/T0014-2023《数字证书认证系统密码协议规范》，在数字证书认证系统协议流程中，下列关于CA的说法错误的是（）。
A、向KM申请加密密钥对
B、签发签名证书
C、签发加密证书
D、自己生成加密密钥对
正确答案：D
868、根据GM/T0028-2024《密码模块安全技术要求》的要求，（）级及以上密码模块手动建立的敏感安全参数需要以加密的形式、通过可信信道或使用知识拆分过程输入或输出。
A、1
B、2
C、3
D、4
正确答案：C
869、管理员为新采购的一批未激活令牌进行启用操作，过程中验证了令牌生成的动态口令，操作完成后令牌状态变为“就绪”。依据GM/T0021-2023《动态口令密码应用技术规范》，该操作属于（）。
A、锁定
B、激活
C、挂起
D、废止
正确答案：B
870、依据GM/T0001.3-2012《祖冲之序列密码算法第3部分：基于祖冲之算法的完整性算法》，在128-EIA3完整性算法中，消息认证码（MAC）的长度被定义为32比特。若某条信令消息的长度为1000比特，为计算其MAC值，ZUC算法需要产生的密钥字总数L是多少？（）
A、32
B、33
C、34
D、35
正确答案：C
871、根据GM/T0003.2-2012《SM2椭圆曲线公钥密码算法第2部分：数字签名算法》，在SM2签名生成过程中，若计算出的r=0或r+k=n，应如何处理？（）
A、直接输出签名
B、重新生成随机数k
C、更换私钥
D、更换公钥
正确答案：B
872、依据GM/T0001.1-2012《祖冲之序列密码算法第1部分：算法描述》，在ZUC算法的初始化阶段，非线性函数F的输出W经过怎样的处理后才输入LFSR？（）
A、直接输入
B、右移1位
C、左移1位
D、与常量异或
正确答案：B
873、依据GM/T0001.1-2012《祖冲之序列密码算法第1部分：算法描述》，ZUC算法中，线性反馈移位寄存器（LFSR）的每个寄存器单元的长度是多少比特？（）
A、16比特
B、31比特
C、32比特
D、128比特
正确答案：B
874、依据GM/T0001.2-2012《祖冲之序列密码算法第2部分：基于祖冲之算法的机密性算法》，机密性算法需要生成一定长度的密钥流来对明文进行加解密。若需要加密一段长度为253比特的明文消息流（IBS），则至少需要生成多少个32比特的密钥字？（）
A、7个
B、8个
C、9个
D、10个
正确答案：B
875、依据GM/T0001.2-2012《祖冲之序列密码算法第2部分：基于祖冲之算法的机密性算法》，以下哪项不是机密性算法的输入参数？（）
A、COUNT
B、BEARER
C、MAC
D、CK
正确答案：C
876、依据GM/T0001.2-2012《祖冲之序列密码算法第2部分：基于祖冲之算法的机密性算法》，机密性算法的输出OBS是如何得到的？（）
A、OBS=IBS⊕KEY
B、OBS=IBS⊕IV
C、OBS=IBS⊕密钥流k
D、OBS=IBS⊕COUNT
正确答案：C
877、依据GM/T0001.3-2012《祖冲之序列密码算法第3部分：基于祖冲之算法的完整性算法》，以下哪项不是完整性算法的输入参数？（）
A、IK
B、M
C、TAG
D、DIRECTION
正确答案：C
878、依据GM/T0001.4-2024《祖冲之序列密码算法第4部分鉴别式加密机制》，GHASH函数中使用的有限域是？（）
A、GF（2^64）
B、GF（2^128）
C、GF（2^256）
D、GF（2^512）
正确答案：B
879、依据GM/T0001.4-2024《祖冲之序列密码算法第4部分鉴别式加密机制》，ZUC-GXM机制中，要求初始向量IV具备什么特性？（）
A、可重复使用
B、必须为全0
C、不应重复使用
D、必须为随机数
正确答案：C
880、我国商用密码标准中的密码杂凑算法是SM3算法，目前已被广泛被使用于各个领域。依据GM/T0004-2012《SM3密码杂凑算法》，SM3的压缩函数每次处理的消息分组长度是多少？（）
A、512比特
B、256比特
C、1024比特
D、128比特
正确答案：A
881、SM4算法的轮函数F的结构中，根据GM/T0002-2012《SM4分组密码算法》，哪一步是合成置换T的作用？（）
A、异或轮密钥
B、循环左移
C、S盒替换
D、线性变换L
正确
正确答案：D
882、在SM2算法中，若使用压缩表示形式表示椭圆曲线上的点，依据GM/T0003.1-2012《SM2椭圆曲线公钥密码算法第1部分：总则》，PC字节的可能取值是什么？（）
A、00或01
B、02或03
C、04或05
D、06或07
正确答案：B
883、依据GM/T0003.4-2012《SM2椭圆曲线公钥密码算法第4部分：公钥加密算法》，密文C的格式为以下哪三种数据的拼接？（）
A、C1||C2||C3
B、C1||C3||C2
C、C2||C1||C3
D、C3||C1||C2
正确答案：B
884、依据GM/T0003.5-2012《SM2椭圆曲线公钥密码算法第5部分：参数定义》SM2推荐使用的椭圆曲线是定义在什么域上的？（）
A、二进制域
B、素数域
C、扩展域
D、复合域
正确答案：B
885、某科技公司计划对其生产的密码产品依据GM/T0028-2024《密码模块安全技术要求》进行评级。其中，（）级的密码模块密码边界内的所有软件和固件应当使用核准的数字签名进行保护。
A、1
B、2
C、2和3
D、3和4
正确答案：D
886、以下哪个部件不能作为GM/T0028-2024《密码模块安全技术要求》中规定的密码模块控制输入接口？（）
A、LED指示灯
B、触摸屏
C、芯片管脚
D、网口
正确答案：A
887、依据GM/T0039-2024《密码模块安全检测要求》，密码模块在哪种状态下应禁止通过“数据输出接口”输出数据？（）
A、正常运行状态
B、自测试通过后
C、执行手动输入或处于错误状态时
D、密码主管角色登录时
正确答案：C
888、根据GM/T0039-2024《密码模块安全检测要求》，密码模块的可信信道必须具备哪种特性？（）
A、允许通过公共网络传输明文密钥分量
B、所使用的物理端口应与其他物理端口实现物理隔离
C、传输速度必须高于其他数据接口
D、只能用于传输加密后的敏感安全参数
正确答案：B
889、根据GM/T0039-2024《密码模块安全检测要求》，密码模块的运行前自测试必须在何时完成？（）
A、在操作员发出自测试命令后
B、在密码模块提供任何数据输出之前
C、在密码模块进入错误状态后
D、在每日定时维护时段内
正确答案：B
890、如果密码模块允许操作员变换角色，且新角色之前未被鉴别，根据GM/T0039-2024《密码模块安全检测要求》，模块应如何处理？（）
A、允许短暂访问，并记录日志
B、拒绝该操作，维持原角色权限
C、鉴别该操作员能否担任新角色
D、自动降级到最低权限角色
正确答案：C
891、关于密码模块中敏感安全参数的置零，依据GM/T0039-2024《密码模块安全检测要求》，下列哪项描述是正确的？（）
A.可以使用另一个未受保护的敏感安全参数进行覆盖B.置零操作可以被高级用户中断
C.置零应确保参数无法被恢复和重用
D.仅需对明文形式的敏感安全参数进行置零
正确答案：C
892、依据GM/T0134-2024《密码模块安全设计指南》，密码模块的密码边界划定中，以下哪类模块的密码边界不包括操作系统？（）
A、硬件密码模块
B、软件密码模块
C、固件密码模块
D、混合密码模块
正确答案：B
893、依据GM/T0134-2024《密码模块安全设计指南》，（）必须使用可信信道传输敏感信息。
A、安全一级模块
B、安全二级模块
C、安全三级及以上模块
D、所有模块均需使用
正确答案：C
894、依据GM/T0134-2024《密码模块安全设计指南》，密码模块的运行前自测试不包括以下哪项内容？（）
A、软件/固件完整性测试
B、旁路测试
C、密码算法性能测试
D、关键功能测试
正确答案：C
895、依据GM/T0134-2024《密码模块安全设计指南》，密码模块的鉴别机制强度要求中，单次尝试成功的概率不得高于（）。
A、1/1000
B、1/10，000
C、1/100，000
D、1/1，000，000
正确答案：D
896、在GM/T0139-2024《信息系统密码应用安全管理体系》中，密码应用安全管理体系遵循的管理循环是（）。
A、SDLC
B、PDCA
C、DevOps
D、Agile
正确答案：B
897、依据GM/T0139-2024《信息系统密码应用安全管理体系》，密码应用安全风险评估中，以下哪项不属于风险评估的步骤？（）
A、识别资产
B、识别威胁
C、制定应急计划
D、分析风险
正确答案：C
898、GM/T0139-2024《信息系统密码应用安全管理体系》规定，密钥管理员与以下哪个岗位不能兼任？（）
A、密码操作员
B、系统管理员
C、密码安全审计员
D、网络管理员
正确答案：C
899、在GM/T0037-2014《证书认证系统检测规范》中，以下各项仅用于产品检测的是（）。
A、系统初始化
B、岗位及权限管理
C、多层结构支持
D、网络结构
正确答案：A
900、GB/T33560-2017《信息安全技术密码应用标识规范》定义的标识中，包括（）。
A、算法标识
B、密钥标识
C、设备标识
D、协议标识
正确答案：AD
901、某部门在部署基于SM2密码算法的证书认证系统时，依据GM/T0034-2014《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，关于系统中的安全管理，以下说法正确的有（）
A、要设置不同级别的管理员，明确各自权限
B、对管理员的操作要进行审计记录
C、无需对系统进行安全漏洞检测
D、定期对系统的安全策略进行评估和更新
正确答案：ABD
902、GB/T33560-2017《信息安全技术密码应用标识规范》中，包括（）密钥操作标识。
A、密钥生成
B、密钥分发
C、密钥导入
D、密钥销毁
正确答案：ABCD
903、GM/T0010-2023《SM2密码算法加密签名消息语法规范》中规范了使用SM2密码算法时相关的（）。
A、加密和签名消息语法
B、加密和签名操作结果的标准化封装
C、对象标识符
D、椭圆曲线参数语法
正确答案：ABCD
904、在GM/T0019-2023《通用密码服务接口规范》中，可用于信息机密性保护的函数有（）。
A、计算会话密钥
B、单块加密运算
C、结束解密运算
D、多组数据消息鉴别码运算
正确答案：AB
905、依据GB/T20984-2022《信息安全技术信息安全风险评估方法》中关于风险评估基本要素之间的关系，描述正确的是（）。
A、风险要素的核心是资产，而资产存在脆弱性
B、安全措施的实施通过降低资产脆弱性被利用难易程度，抵御外部威胁
C、脆弱性通过利用资产存在的威胁导致风险
D、风险转化成安全事件后，会对资产的运行状态产生影响
正确答案：ABD
906、参照GM/T0024-2023《SSLVPN技术规范》实现的SSL协议，以下说法正确的是（）。
A、Hello消息中，双方交换的随机数用于派生出主密钥
B、对服务端进行身份鉴别时采用数字签名方式，若密钥交换方式为ECDHE，则签名数据中包含有服务端密钥交换参数
C、IBC_SM4_SM3密码套件中采用SM9算法实现身份鉴别
D、生成密钥的PRF算法可用SM3实现
正确答案：ABCD
907、根据GM/T0005-2021《随机性检测规范》，若指定样本数量是1000，以下通过测试的组是（）。
A、通过样本数量是970
B、通过样本数量是975
C、通过样本数量是981
D、通过样本数量是985
正确答案：CD
908、在GM/T0027-2014《智能密码钥匙技术规范》中规定了智能密码钥匙的功能要求、硬件要求等，还规定了哪些要求（）。
A、软件要求
B、性能要求
C、环境适应性要求
D、可靠性要求
正确答案：ABCD
909、根据GM/T0027-2014《智能密码钥匙技术规范》，智能密码钥匙的硬件要求包括哪些方面（）。
A、接口
B、芯片
C、线路传输
D、密钥安全
正确答案：ABC
910、根据GM/T0027-2014《智能密码钥匙技术规范》，智能密码钥匙的安全要求包括设备软件安全防护等，还有哪些部分的安全要求（）。
A、密码算法
B、密钥管理
C、多应用安全
D、线路传输安全
正确答案：ABCD
911、在GM/T0016-2023《智能密码钥匙密码应用接口规范》中，个人身份识别码包括哪些类型（）。
A、管理员PIN
B、用户PIN
C、设备验证密钥
D、报文鉴别码MAC
正确答案：AB
912、在GM/T0016-2023《智能密码钥匙密码应用接口规范》中，关于智能密码钥匙中应用的说法正确的是（）
A、一个设备中可以存在多个应用
B、不同的应用之间可以共享数据
C、应用由管理员PIN、用户PIN、文件和容器组成
D、每个应用维护各自的与管理员PIN和用户PIN相关的权限状态
正确答案：ACD
913、在GM/T0017-2023《智能密码钥匙密码应用接口数据格式规范》中，命令报文和响应报文可能出现的情况有（）。
A、命令报文无数据，响应报文无数据
B、命令报文无数据，响应报文有数据
C、命令报文有数据，响应报文无数据
D、命令报文有数据，响应报文有数据
正确答案：ABCD
914、在GM/T0048-2016《智能密码钥匙密码检测规范》中，性能检测项包括以下哪些内容（）。
A、文件读写性能
B、对称算法性能
C、非对称算法性能
D、杂凑算法性能
正确答案：ABCD
915、在GM/T0048-2016《智能密码钥匙密码检测规范》中，对称加密/解密功能检测要求至少检测哪几种加密模式（）。
A、ECB模式
B、CBC模式
C、CFB模式
D、CTR模式
正确答案：AB
916、根据GM/T0048-2016《智能密码钥匙密码检测规范》，智能密码钥匙性能检测的目的是检测智能密码钥匙文件操作和密码算法运算的效率。以下选项中属于性能检测项的是（）
A、文件读写性能
B、应用初始化性能
C、非对称算法性能
D、杂凑算法性能
正确答案：ACD
917、在GM/T0063-2018《智能密码钥匙应用接口检测规范》中，所涉及到的设备、容器、应用、文件和证书的包含关系描述正确的是哪几项（）。（-->表示包含）
A、设备-->应用-->容器-->证书
B、设备-->应用-->文件
C、设备-->容器-->应用-->证书-->文件
D、设备-->容器-->应用-->证书
正确答案：AB
918、在GM/T0063-2018《智能密码钥匙应用接口检测规范》中，ECC密钥协商过程中，发起方需要调用哪些接口建立会话密钥（）。
A、ECC生成密钥协商参数并输出
B、ECC产生密钥协商数据并导出会话密钥
C、ECC计算会话密钥
D、ECC签名
正确答案：ABC
919、根据GM/T0018-2023《密码设备应用接口规范》，在公钥密码基础设施应用技术体系框架中，以下哪些设备属于密码设备服务层（）。
A、密码机
B、密码卡
C、智能密码终端
D、扫描仪
正确答案：ABC
920、在GM/T0018-2023《密码设备应用接口规范》中，需要分多步完成杂凑计算时，可以分为哪些步骤（）。
A、杂凑运算初始化
B、多包杂凑运算
C、杂凑运算结束
D、杂凑运算结果校验
正确答案：ABC
921、在GM/T0018-2023《密码设备应用接口规范》中，RSA公钥数据结构定义中的字段包括（）。
A、模长
B、模N
C、公钥指数
D、素数p和q
正确答案：ABC
922、根据GM/T0018-2023《密码设备应用接口规范》，以下哪些属于密码设备的基本功能（）。
A、密钥管理
B、数据加密
C、应用管理
D、随机数生成
正确答案：ABD
923、在GM/T0121-2022《密码卡检测规范》中，密码卡检测项目可包括（）。
A、功能检测
B、性能检测
C、安全性检测
D、虚拟化检测
正确答案：ABCD
924、在GM/T0121-2022《密码卡检测规范》中，在就绪状态下，密码卡不能执行（）操作。
A、满足权限时，能够提供用户密钥管理和密码运算等功能
B、通过删除操作员操作使密码卡进入初始状态
C、生成设备密钥对和保护密钥的生成操作
D、恢复设备密钥对和保护密钥的操作
正确答案：BCD
925、在GM/T0121-2022《密码卡检测规范》中，下列关于密码卡驱动程序检测要求描述正确的包括（）。
A、在指定的操作系统中应能够正确地安装和卸载
B、宜支持多个密码卡设备同时使用和操作的基本要求
C、宜与密码卡具备安全绑定机制
D、不可支持多个密码卡设备同时使用和操作
正确答案：ABC
926、在GM/T0022-2023《IPSecVPN技术规范》中，IPSecVPN需要使用（）类型的密钥。
A、设备密钥
B、工作密钥
C、会话密钥
D、存储密钥
正确答案：ABC
927、根据GM/T0023-2023《IPSecVPN网关产品规范》，以下对于IPSecVPN中的密钥说法错误的是（）。
A、设备密钥可以明文导出
B、工作密钥应存储于非易失性存储区
C、设备证书可以明文发送
D、设备密钥应在断电时销毁
正确答案：ABD
928、根据GM/T0023-2023《IPSecVPN网关产品规范》，以下哪些属于IPSecVPN产品性能参数（）。
A、加解密吞吐
B、加解密时延
C、每秒新建隧道数
D、最大并发隧道数
正确答案：ABCD
929、根据GM/T0024-2023《SSLVPN技术规范》，SSLVPN中非对称密码算法用于（）。
A、身份鉴别
B、数字签名
C、密钥交换
D、数据报文加密
正确答案：ABC
930、根据GM/T0024-2023《SSLVPN技术规范》，下列哪些是标准规定的密码套件（）。
A、ECC_SM4_SM3
B、IBC_SM4_SM3
C、ECDHE_SM4_SM3
D、RSA_SM4_SM3
正确答案：ABCD
931、在GM/T0024-2023《SSLVPN技术规范》中，工作密钥包括（）。
A、签名密钥对
B、加密密钥对
C、数据加密密钥
D、校验密钥
正确答案：CD
932、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN产品应采用分权管理的机制，涉及的管理员角色包括（）。
A、超级管理员
B、系统管理员
C、安全管理员
D、系统审计员
正确答案：BCD
933、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品应提供日志记录、查看和导出功能，日志内容包括（）。
A、管理员操作行为，包括用户管理、登录认证、系统配置、密钥管理操作
B、用户访问行为，包括用户、时间、访问资源、结果
C、异常事件，包括认证失败、非法访问异常事件的记录
D、系统运行期间的输出，包括数据接收、数据处理、数据回执的处理信息
正确答案：ABC
934、根据GM/T0026-2014《安全认证网关产品规范》，安全认证网关应确保设备密钥得到安全保护，工作密钥和会话密钥不存放在（）中。
A、硬盘
B、内存
C、易失性存储介质
D、非易失性存储介质
正确答案：AD
935、在GM/T0026-2023《安全认证网关产品规范》中，安全认证网关的哪些初始化操作应由用户完成（）。
A、安全策略的配置
B、密钥的生成
C、管理员的产生
D、设备零部件的组装
正确答案：ABC
936、在GM/T0049-2016《密码键盘密码检测规范》规定的安全功能检测中，下面哪些检测项目是安全3级的检测要求（）。
A、检测密码键盘是否存在通风孔或缝，若不存在则继续检测
B、通过安全2级的检测
C、检测密码键盘是否具有EFP特性或经过EFT。如果是则继续检测
D、检测密码键盘在温度超出运行，存放和分发的预期温度范围时，外壳是否维持强度或硬度特征。如果是则继续检测
正确答案：ABCD
937、根据GM/T0049-2016《密码键盘密码检测规范》，能达到安全4级，最低的要求应包括（）。
A、基本测试项目全部通过
B、基本测试项目没有通过（某些可选测试项可以不测）
C、安全要求检测项目全部通过4级检测。
D、安全要求中的非关键要求可不通过4级检测
正确答案：AC
938、根据GM/T0045-2016《金融数据密码机技术规范》，金融数据密码机采用分层密码机制，分别为（）。
A、主密钥
B、次主密钥
C、数据密钥
D、设备密钥
正确答案：ABC
939、根据GM/T0045-2016《金融数据密码机技术规范》，金融数据密码机根据应用的不同，应用编程接口可划分为（）。
A、磁条卡应用
B、IC卡应用
C、基础密码运算服务
D、设备管理服务
正确答案：ABC
940、根据GM/T0046《金融数据密码机检测规范》，金融数据密码机初始化应支持（）。
A、未初始化状态指示
B、管理员生成
C、服务端口配置
D、管理端口配置
正确答案：ABCD
941、根据GM/T0030-2014《服务器密码机技术规范》，服务器密码机的远程管理功能只能用于远程监控，包括（）。
A、参数查询
B、密钥备份
C、状态查询
D、密钥恢复
正确答案：AC
942、根据GM/T0030-2014《服务器密码机技术规范》，服务器密码机在密钥管理方面，应满足以下哪些要求（）。
A、管理密钥的使用可以对应用系统开放
B、除公钥外，所有密钥均不能以明文形式出现在服务器密码机外
C、服务器密码机内部存储的密钥应具备防止解剖、探测和非法读取有效的密钥保护机制
D、服务器密码机内部存储的密钥应具备防止非法使用和导出的权限控制机制
正确答案：BCD
943、根据GM/T0059-2018《服务器密码机检测规范》，服务器密码机的日志内容可以包括（）。
A、管理员操作行为，包括登录认证、系统配置、密钥管理等操作
B、异常事件，包括认证失败、非法访问等异常事件的记录
C、如与设备管理中心连接，则对相应操作进行记录
D、对应用接口中密钥管理相关调用记录日志
正确答案：ABCD
944、依据GB/T31168-2023《信息安全技术云计算服务安全能力要求》，根据资源使用情况对提供给云服务客户的云服务功能进行分类，主要分为（）。
A、应用能力类型
B、基础设施能力类型
C、平台能力类型
D、业务能力类型
正确答案：ABC
945、根据GM/T0059-2018《服务器密码机检测规范》，服务器密码机的API接口检测应包括以下哪几类（）。
A、设备管理类函数
B、对称算法运算类函数
C、用户文件操作类函数
D、杂凑运算类函数
正确答案：ABCD
946、根据GM/T0029-2014《签名验签服务器技术规范》，签名验签服务器的自检包括密码设备的自检和自身的自检，对（）进行检查。在检查不通过时应报警并停止工作。
A、密码运算功能
B、随机数发生器
C、存储的敏感信息
D、管理功能
正确答案：ABC
947、根据GM/T0029-2014《签名验签服务器技术规范》，关于签名验签服务器的身份鉴别机制，可以通过（）与口令相结合的方式实现身份鉴别。
A、智能密码钥匙
B、智能IC卡
C、口令
D、证书链
正确答案：AB
948、在GM/T0033-2023《时间戳接口规范》中，提及的时间戳响应消息体部分有（）。
A、时间戳信息摘要值
B、时间戳证书序列号
C、时间戳签名值
D、时间戳签名算法标识符
正确答案：ABCD
949、在GM/T0123-2022《时间戳服务器密码检测规范》中，设备自检包括（）。
A、上电自检
B、周期自检
C、复位自检
D、接收指令后自检
正确答案：ABCD
950、在GM/T0123-2022《时间戳服务器密码检测规范》中，应至少支持用户通过的通信方式包括（）发送时间戳申请。
A、电子邮件
B、文件
C、HTTP
D、SOAP
正确答案：ABCD
951、GM/T0036-2014《采用非接触卡的门禁系统密码应用技术指南》中的应用系统，一般由（）构成。
A、门禁卡
B、门禁读卡器
C、前台管理系统
D、后台管理系统
正确答案：ABD
952、根据GM/T0036-2014《采用非接触卡的门禁系统密码应用技术指南》，密钥管理及发卡系统包括（）。
A、密钥管理子系统
B、密钥管理母系统
C、发卡子系统
D、发卡母系统
正确答案：AC
953、在GM/T0036-2014《采用非接触卡的门禁系统密码应用技术指南》中，密钥管理与发卡系统的功能包括（）。
A、生成密钥
B、注入密钥
C、刷卡开门
D、密钥分散
正确答案：ABD
954、GM/T0036-2014《采用非接触卡的门禁系统密码应用技术指南》，可使用的算法有（）。
A、SM4
B、SM1
C、DES
D、SM7
正确答案：ABD
955、某公司采购了一批动态口令令牌，用于其OA系统对登录用户的身份鉴别。这批动态口令令牌处于出厂状态，依据GM/T0021-2023《动态口令密码应用技术规范》，以下说法正确的是（）。
A、此时令牌处于未激活状态，此时不对该令牌的口令进行鉴别
B、令牌激活后令牌处于就绪状态，此时令牌用于口令鉴别
C、连续输入多次PIN码错误后，令牌进入作废状态，此时不对该令牌的口令进行鉴别
D、令牌被挂起后处于挂起状态，此时不对该令牌的口令进行鉴别
正确答案：ABD
956、某省厅OA系统通过基于动态口令对用户进行身份鉴别，对于动态口令系统来说种子密钥管理系统的安全防护至关重要。以下属于GM/T0021-2023《动态口令密码应用技术规范》中种子密钥管理系统的种子密钥存储的合规方式有（）。
A、储在密码设备内
B、加密后存储在密码设备以外的位置（例如数据库），且加密所使用的密钥加密密钥存储在密码设备内
C、明文存储与数据库中
D、通过哈希算法处理后存储于数据库中
正确答案：AB
957、GM/T0031-2014《安全电子签章密码技术规范》中规定（）原因导致的签章人证书有效性验证失败，可直接退出验证流程。
A、证书有效期过期错误
B、密钥用法不正确
C、证书信任链验证失败
D、证书状态已吊销
正确答案：BC
958、GM/T0031-2014《安全电子签章密码技术规范》通过使用安全电子签章技术，可以确保文档的（）。
A、机密性
B、完整性
C、来源的真实性
D、不可否认性
正确答案：BCD
959、在GM/T0071-2019《电子文件密码应用指南》中，电子文件的文件内容完整性保护，进行签名操作步骤包括（）。
A、获取签名算法、杂凑算法标识
B、调用杂凑算法服务对文件内容明文计算摘要
C、使用业务操作者或应用系统的签名私钥对摘要值进行签名
D、将签名值、算法标识和签名证书按顺序填充至安全属性中
正确答案：ABCD
960、在GM/T0011-2023《可信计算可信密码支撑平台功能与接口规范》中，以下（）是SM2引擎的功能。
A、产生SM2密钥对
B、执行SM2加/解密
C、执行SM2签名运算
D、杂凑运算
正确答案：ABC
961、在GM/T0011-2023《可信计算可信密码支撑平台功能与接口规范》中，外部实体可以向平台请求验证平台的完整性。平台报告其完整性包括（）。
A、平台启动后，外部实体向平台发送完整性度量报告的请求
B、可信密码模块收集PCR的值，使用平台身份密钥（PIK）对PCR的值进行签名
C、平台将PCR的值，PIK对PCR值的签名和PIK证书发送给验证者
D、可信密码模块将PCR的值进行加密
正确答案：ABC
962、GM/T0037-2014《证书认证系统检测规范》中，证书注册系统对申请信息的录入需要检测的内容包括（）。
A、应能提供录入和修改证书申请信息的界面
B、应能选择所申请数字证书的密钥类型及长度
C、应支持批量证书申请信息的导入
D、应能自动使操作员对其操作行为进行签名
正确答案：ABD
963、GM/T0037-2014《证书认证系统检测规范》中，证书认证系统产品包括下列选项中的（）。
A、签发系统服务器
B、注册系统服务器
C、LDAP服务器
D、OCSP服务器
正确答案：ABCD
964、以下密码设备可被GM/T0051-2016《密码设备管理对称密钥管理技术规范》管理的是（）。
A、密码机
B、密码卡
C、智能IC卡
D、智能密码钥匙
正确答案：AB
965、在GM/T0051-2016《密码设备管理对称密钥管理技术规范》中，被管密码设备的技术要求包括（）。
A、由设备管理代理接收密钥管理指令，由密钥管理代理处理密钥管理操作
B、与设备管理结合，根据密钥状态支持密钥申请主动上报
C、支持标准密钥管理协议，将标准密钥封装解析为密码设备可识别的原子密钥
D、对于存量密码设备，支持将标准密钥管理协议适配转换为存量设备专用密钥管理指令
正确答案：ABCD
966、在GM/T0051-2016《密码设备管理对称密钥管理技术规范》中，以下选项属于密钥管理审计内容的是（）。
A、对密钥生成、存储、分发等密钥管理事件，以及策略管理、身份认证等系统管理事件进行审计
B、对用户主动操作的管理事件进行审计
C、记录服务器状态
D、对服务器状态进行审计
正确答案：ABC
967、GM/T0008-2012《安全芯片密码检测准则》中，下列内容属于安全等级2对故障攻击的要求的是（）。
A、当安全芯片工作条件中的电压、频率、温度等可导致故障的工作参数的改变使安全芯片处于易受攻击状态时，安全芯片应能够发现这些工作条件的改变，并采取相应的防护措施保护密钥和敏感信息不泄露
B、送检单位必须通过文档或其他方式对相应的防护措施及其有效性进行描述和说明
C、防护措施的有效性必须通过检测
D、安全芯片须具有对光攻击的抵抗能力，并能够采取相应的防护措施保护密钥和敏感信息不泄露。
正确答案：ABC
968、根据GM/T0035.2-2014《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签的密码安全要素包括（）、身份鉴别、访问控制、审计记录、密码配置和其它安全措施。
A、机密性
B、完整性
C、防冲突
D、抗抵赖
正确答案：ABD
969、GM/T0107-2021《智能IC卡密钥管理系统基本技术要求》中，智能IC卡业务密钥中的对称密钥按照用途可分为（）。
A、管理类密钥
B、交易类密钥
C、发卡机构公钥
D、发卡机构私钥
正确答案：AB
970、GM/T0107-2021《智能IC卡密钥管理系统基本技术要求》中，以下对已归档密钥的使用要求，说法正确的是（）。
A、已归档的密钥只能用于证明在归档前进行的交易的合法性
B、已归档的密钥不应返回到操作使用中
C、已归档密钥不能影响在用的密钥的安全
D、已归档的密钥可以重新恢复并加以使用
正确答案：ABC
971、根据GM/T0104-2021《云服务器密码机技术规范》，关于云服务器密码机的虚拟密码机镜像安全，下列描述正确的是（）。
A、虚拟密码机的镜像文件应进行签名保护
B、云服务器密码机应禁止签名验证不通过的虚拟密码机镜像在云服务器密码机中运行
C、虚拟密码机的镜像文件无需进行签名保护
D、云服务器密码机不需要对虚拟密码机镜像进行验证
正确答案：AB
972、GM/T0104-2021《云服务器密码机技术规范》中要求虚拟密码机应当至少支持下列密码算法中的（）。
A、SM1
B、SM2
C、SM3
D、SM4
正确答案：BCD
973、GM/T0104-2021《云服务器密码机技术规范》规定设备的管理检测包括（）。
A、管理操作检测
B、管理登录检测
C、管理接口检测
D、日志审计检测
正确答案：ABCD
974、GM/T0088-2020《云服务器密码机管理接口规范》中规定云服务器密码机管理接口API可以使用下列通信协议中的（）。
A、HTTP
B、TCP
C、UDP
D、TLCP协议
正确答案：AD
975、根据GM/T0088-2020《云服务器密码机管理接口规范》，云服务器密码机管理接口API中，每个接口的输出中都返回的参数包括下列选项中的（）。
A、requestId请求ID
B、status状态码
C、message状态描述
D、timestamp服务器响应时间
正确答案：ABCD
976、GM/T0103-2021《随机数发生器总体框架》中，用于产生随机数的量子随机过程一般包括（）。
A、单光子路径选择
B、相邻光子间时间间隔
C、激光相位噪声
D、放大自发辐射噪声
正确答案：ABCD
977、以下属于GM/T0105-2021《软件随机数发生器设计指南》列举的通用熵源类型的是（）。
A、系统时间
B、特定的系统中断事件
C、磁盘状态
D、人机交互输入事件
正确答案：ABCD
978、GM/T0105-2021《软件随机数发生器设计指南》中建议，除熵输入外，DRNG输入还可以包括（）
A、个性化字符串
B、额外输入
C、Nonce
D、设备序列号
正确答案：ABC
979、GM/T0105-2021《软件随机数发生器设计指南》规定的健康测试包括（）。
A、随意健康测试
B、连续健康测试
C、按需健康测试
D、上电健康测试
正确答案：BCD
980、根据GM/T0078-2020《密码随机数生成模块设计指南》，基于相位抖原理的物理随机源的输出的随机比特序列质量受（）的影响。
A、采样时钟的频率
B、振荡源输出信号的抖动的标准差
C、振荡源的振荡时钟频率
D、采样时钟信号的抖动的标准差
正确答案：ABCD
981、GM/T0078-2020《密码随机数生成模块设计指南》中，基于异或链的后处理方法，下列说法正确的是（）。
A、异或链方法通过将物理随机源输出序列经过多级触发器组合得到内部输出序列
B、该方法需要异或链的级数与物理随机源序列偏差大小正相关
C、异或链级数越多，产生随机数效率越低
D、在实际应用中，至少8级以上的异或链才能清除随机源序列的偏差
正确答案：ABCD
982、在GM/T0013-2021《可信计算可信密码模块符合性检测规范》中，基于TCM厂商和评估者的不同能力，本标准建议采取联合（）的方式对TCM进行测试
A、测试常量
B、变量
C、压力测试
D、集成测试
正确答案：AB
983、在GM/T0012-2020《可信计算可信密码模块接口规范》中，非对称算法引擎的是（）的单元。
A、产生非对称密钥
B、执行非对称加/解密
C、执行签名运算
D、执行验签运算
正确答案：ABCD
984、在GM/T0082-2020《可信密码模块保护轮廓》中，安全威胁冒名的目的包括（）。
A、身份标识
B、安全角色
C、受保护的功能
D、安全导入
正确答案：ABD
985、根据GM/T0122-2022《区块链密码检测规范》，区块链中的交易记录包含（）等信息。
A、交易发起者
B、交易内容
C、交易接收者
D、交易发起者的用户签名
正确答案：ABCD
986、根据GM/T0122-2022《区块链密码检测规范》，区块链通信可在（）配置安全通道，以保证数据通信的安全。
A、各个节点之间
B、各个区块之间
C、应用端与区块之间
D、应用端与节点之间
正确答案：AD
987、GM/T0087-2020《浏览器密码应用接口规范》中SM4算法不包括（）应用接口。
A、加密
B、解密
C、签名
D、验签
正确答案：CD
988、GB/T38636-2020《信息安全技术传输层密码协议（TLCP）》中规定，TLCP协议用到的密码算法包含（）。
A、非对称密码算法
B、分组密码算法
C、数据扩展函数和伪随机函数
D、密码杂凑算法
正确答案：ABCD
989、GB/T38636-2020《信息安全技术传输层密码协议（TLCP）》中规定，主密钥（master_secret）由（）参数组成，并计算生成的48字节密钥素材，用于生成工作密钥。
A、预主密钥
B、客户端随机数
C、服务端随机数
D、常量字符串
正确答案：ABCD
990、在GM/T0118-2022《浏览器数字证书应用接口规范》定义的证书存储区中，
可以存储以下选项中的（）。
A、用户证书
B、根证书
C、CA中间证书
D、CRL
正确答案：ABCD
991、在GM/T0118-2022《浏览器数字证书应用接口规范》中，检查证书状态的方式有（）。
A、LDAP
B、CRL
C、OCSP
D、未定义获取证书状态的接口
正确答案：ABC
992、根据GM/T0083-2020《密码模块非入侵式攻击缓解技术指南》，以下选项属于简单侧信道分析的是（）。
A、差分能量分析
B、互信息能量分析
C、简单能量分析
D、简单电磁分析
正确答案：CD
993、根据GM/T0083-2020《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，时间维度的隐藏技术包括（）。
A、随机插入伪指令技术
B、伪轮运算技术
C、时钟随机化技术
D、乱序操作技术
正确答案：ABCD
994、GM/T0084-2020《密码模块物理攻击缓解技术指南》中，下列哪些选项属于能量攻击（）。
A、喷砂处理
B、时钟毛刺
C、电磁干扰
D、成像方法
正确答案：BCD
995、GM/T0084-2020《密码模块物理攻击缓解技术指南》中，以下哪些属于篡改检测类技术（）。
A、气体分析
B、电压传感器
C、超声波传感器
D、压电片
正确答案：BCD
996、GM/T0084-2020《密码模块物理攻击缓解技术指南》中，以下哪些属于加工技术（）。
A、手工材料移除
B、聚能切割
C、水刀加工
D、喷砂处理
正确答案：ACD
997、GB/T39786-2021《信息安全技术信息系统密码应用基本要求》中，关于安全管理方面的要求包括（）等内容。
A、管理制度
B、人员管理
C、资金管理
D、应急处置
正确答案：ABD
998、根据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，以下可用于基于密码技术的远程管理通道安全的安全通信协议有（）。
A、SSL
B、TLCP
C、IPSec
D、MPLS
正确答案：ABC
999、GB/T39786-2021《信息安全技术信息系统密码应用基本要求》在不可否认性方面，对哪些密码应用等级的信息系统未作要求（）。
A、第一级
B、第二级
C、第三级
D、第四级
正确答案：AB
1000、根据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，重要数据传输时在以下（）链路不会在网络和通信安全层面、应用和数据安全层面发生重叠。
A、发送方客户端到其网络出口IPSecVPN之前
B、发送方IPSecVPN与接收方IPSecVPN之间
C、重要数据在ESP协议保护下传输时
D、接收方网络出口IPSecVPN到应用服务器
正确答案：AD
1001、根据GM/T0116-2023《信息系统密码应用测评过程指南》，以下哪些风险规避措施有效（）。
A、签署保密协议
B、将无法直接接入测试工具采集相关数据的测试对象从测试范围中去除
C、签署测试授权书
D、工具测试避开业务运行高峰期
正确答案：ACD
1002、根据GM/T0116-2023《信息系统密码应用测评过程指南》，为了验证密码产品是否被正确、有效地使用，可采集密码产品和其调用者之间的通信数据，通过采集的（），分析密码产品的调用是否符合预期。
A、密码产品的配置文件
B、密码产品调用指令
C、密码产品响应报文
D、密码产品的日志记录
正确答案：BC
1003、根据GM/T0116-2023《信息系统密码应用测评过程指南》，密评人员在对关键设备进行现场检查时，若测评工具接入被测信息系统条件不成熟时。以下测评操作，不正确的是（）。
A、自行模拟被测信息系统搭建测评环境获取测评数据
B、与被测单位协商、配合，生成必要的离线数据
C、告知被测单位风险后，接入被测系统获取真实数据
D、将该测评项做不适用处理
正确答案：ACD
1004、依据GM/T0009-2023《SM2密码算法使用规范》，SM2密文的数据结构中包含有（）。
A、一个随机的椭圆曲线点
B、一个用于校验的杂凑值
C、一个随机数
D、与明文长度相同的密文数据
正确答案：ABD
1005、依据GM/T0009-2023《SM2密码算法使用规范》，长度为32字节的数据包括（）。
A、SM2签名结果中的R
B、Z值
C、默认的用户标识
D、SM2签名的输入数据
正确答案：ABCD
1006、下列哪些事件属于GB/T20986-2023《信息安全技术网络安全事件分类分级指南》中定义的“数据安全事件”子类？（）
A.数据投毒事件
B.社会工程事件
C.网页篡改事件
D.数据泄露事件
正确答案：ABD
1007、下列哪些属于GB/T20986-2023《信息安全技术网络安全事件分类分级指南》中“不可抗力事件”的子类？
A.自然灾害事件
B.社会安全事件
C.设备设施故障事件
D.公共卫生事件
正确答案：ABD
1008、依据GM/T0133-2024《关键信息基础设施密码应用要求》，下列关于密码运行安全事件应急处置相关要求描述正确的是（）。
A、应根据应急预案定期开展应急演练活动
B、应根据应急预案对已发生的密码运行安全事件实施分类分级处置，并形成事件处置记录
C、立根据法律、行政法规和国家有关规定要求，参与和配合保护工作部门开展的应急处置工作
D、应将应急预案纳人密码应用岗位人员的培训和考核内容
正确答案：ABCD
1009、依据GM/T0034-2014《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书认证系统必须采用双证书，并建设双中心。这里的双证书指的是（）
A、签名证书
B、加密证书
C、公钥证书
D、私钥证书
正确答案：AB
1010、依据GM/T0001.1-2012《祖冲之序列密码算法第1部分：算法描述》，ZUC算法的整体结构包括哪三个主要部分？（）
A、线性反馈移位寄存器（LFSR）
B、比特重组（BR）
C、非线性函数F
D、S盒变换
正确答案：ABC
1011、依据GM/T0001.3-2012《祖冲之序列密码算法第3部分：基于祖冲之算法的完整性算法》，完整性算法中，IV的哪些部分是由COUNT直接填充的？（）
A、IV[0]
B、IV[1]
C、IV[2]
D、IV[3]
正确答案：ABCD
1012、某金融系统需加密传输敏感数据，选择SM4算法。依据GM/T0002-2012《SM4分组密码算法》，以下关于SM4算法的说法正确的是（）。
A、SM4是我国商用密码标准，属于分组密码算法
B、SM4的分组长度为128位，密钥长度可为128位或256位
C、SM4加密过程包含32轮非线性迭代运算
D、SM4已通过对应的国际标准
正确答案：ACD
1013、依据GM/T0002-2012《SM4分组密码算法》，下列关于SM4算法的S盒描述中，哪些是正确的？（）
A、S盒是8比特输入8比特输出的置换表
B、S盒的输出是通过查表得到的
C、S盒的输入“EF”对应的输出为“84”
D、S盒是动态生成的，每次加密不同
正确
正确答案：ABC
1014、依据GM/T0003.1-2012《SM2椭圆曲线公钥密码算法第1部分：总则》，下列哪些属于SM2中定义的弱椭圆曲线？（）
A、超奇异曲线
B、异常曲线（Anomalous曲线）
C、非奇异曲线
D、正规基表示的曲线
正确答案：AB
1015、依据GM/T0003.2-2012《SM2椭圆曲线公钥密码算法第2部分：数字签名算法》，SM2数字签名算法中使用的辅助函数包括（）。
A、密码杂凑函数
B、随机数发生器
C、对称加密算法
D、消息认证码
正确答案：AB
1016、SM2曲线参数中，依据GM/T0003.5-2012《SM2椭圆曲线公钥密码算法第5部分：参数定义》，基点G的坐标（x_G，y_G）用于哪些操作？（）
A、生成用户公钥
B、计算用户杂凑值Z_A
C、密钥派生函数KDF
D、数字签名生成
正确答案：ABD
1017、依据GM/T0039-2024《密码模块安全检测要求》，密码模块的物理安全机制应满足以下哪些要求？（）
A、提供拆卸证据
B、允许非授权物理访问
C、在检测到拆卸行为后立即置零敏感安全参数
D、使用透明外壳以便观察内部结构
正确答案：AC
1018、依据GM/T0134-2024《密码模块安全设计指南》，密码模块的敏感安全参
数置零方式包括（）。
A、手动置零
B、自动置零
C、逻辑置零
D、物理销毁
正确答案：AB
1019、依据GM/T0139-2024《信息系统密码应用安全管理体系》，密码应用方案中必须包含的内容包括（）。
A、系统概述
B、密码应用设计
C、系统源代码
D、安全与合规性分析
正确答案：ABD
1020、依据GM/T0028-2024《密码模块安全要求》，下列哪些属于密码模块必须提供的服务？（）
A、显示密码模块版本信息
B、执行自测试
C、提供操作系统升级服务
D、执行置零操作
正确答案：ABD
1021、以下哪些攻击类型被GM/T0028-2024《密码模块安全要求》附录F明确定义为“非入侵式攻击”？（）
A、差分功耗分析（DPA）
B、故障注入攻击
C、电磁分析（DEMA）
D、物理拆卸探测
正确答案：AC
1022、对于安全三级的密码模块，依据GM/T0028-2024《密码模块安全要求》，手动建立的明文关键安全参数可以通过哪些方式进行输入或输出？（）
A、以明文形式直接通过共享端口输入输出
B、经过加密后输入输出
C、使用可信信道输入输出
D、使用拆分知识过程输入输出
正确答案：BCD
1023、当密码模块的自测试失败时，依据GM/T0028-2024《密码模块安全要求》，模块应如何响应？（）
A、进入错误状态
B、输出一个错误指示
C、停止执行任何密码操作
D、允许降级工作，提供有限服务
正确答案：ABC
1024、GM/T0028-2024《密码模块安全要求》中定义的“敏感安全参数”（SSP）包括哪些内容？（）
A、私钥、对称密钥
B、公钥证书
C、口令、PIN等鉴别数据
D、自签名证书
正确答案：ABCD
1025、依据GM/T0080-2020《SM9密码算法使用规范》，SM9算法中，用户的公钥是如何确定的？（）
A、由KGC随机生成并分配给用户
B、由用户自己的身份标识（ID）通过公开的哈希函数和算法参数计算得出
C、是用户私钥所对应的椭圆曲线上的点
D、需要用户和通信方通过密钥协商协议临时产生
正确答案：BC
1026、依据GM/T0080-2020《SM9密码算法使用规范》，以下哪些是SM9加密数据结构（SM9Cipher）中必然包含的组成部分？（）
A、加密类型（EnType），用于指明所使用的对称密码算法和模式
B、密钥封装值（C），用于传递加密密钥
C、明文的杂凑值（C3），用于验证解密结果的正确性
D、密文（CipherText），即对称加密算法对明文加密后的结果
正确答案：ACD
1027、GM/T0080-2020《SM9密码算法使用规范》规定，在SM9密码体系中，密钥生成中心（KGC）负责生成并掌管哪些密钥？（）
A、签名主私钥（s_s）
B、加密主私钥（s_e）
C、用户签名私钥（d_s）
D、用户加密私钥（d_e）
正确答案：AB
1028、关于SM9的数字签名和验证过程，依据GM/T0080-2020《SM9密码算法使用规范》，下列描述哪些是正确的？（）
A、签名过程需要用到签名者的用户签名私钥（d_s）
B、验证过程需要用到签名者的身份标识（ID）和签名主公钥（P_{pub-s}）
C、验证过程需要用到预处理得到的双线性对值g₁
D、签名值中包含了对待签名消息本身进行杂凑后的结果
正确答案：ABCD
1029、根据GM/T0116-2023《信息系统密码应用测评过程指南》，风险分析在（）信息的基础上进行。
A、被测系统威胁分析结果
B、被测系统资产分析结果
C、被测系统存在的安全问题
D、已有安全措施情况
正确答案：ABCD
1030、GB/T39786-2021《信息安全技术信息系统密码应用基本要求》规定，所有密码应用等级信息系统均应根据密码应用方案建立相应密钥管理规则。
A、正确
B、错误
正确答案：A
1031、GB/T39786-2021《信息安全技术信息系统密码应用基本要求》规定，所有密码应用等级信息系统均应对管理人员或操作人员执行的日常管理操作建立操作规程。
A、正确
B、错误
正确答案：B
1032、根据GM/T0122-2022《区块链密码检测规范》，区块链相关密钥应采取加密或知识拆分等安全方式进行导入导出。
A、正确
B、错误
正确答案：A
1033、GB/T38636-2020《信息安全技术传输层密码协议（TLCP）》中规定，如果客户端和服务端决定重用之前的会话，也需要重新协商安全参数。
A、正确
B、错误
正确答案：B
1034、在GM/T0005-2021《随机性检测规范》中，“块内频数检测”用于检测待检序列中0和1的个数是否相近。
A、正确
B、错误
正确答案：B
1035、在GM/T0078-2020《密码随机数生成模块设计指南》中，异或链后处理中，异或链级数越多，则产生随机数的效率越高。
A、正确
B、错误
正确答案：B
1036、根据GM/T0088-2020《云服务器密码机管理接口规范》，云服务器密码机的NTP（网络时间协议）服务器地址不能通过云服务器密码机管理接口API进行设置。
A、正确
B、错误
正确答案：B
1037、根据GM/T0104-2021《云服务器密码机技术规范》，虚拟密码机的作用是执行虚拟密码机的创建、启动、关闭、删除、漂移等操作。
A、正确
B、错误
正确答案：B
1038、在GM/T0028《密码模块安全技术要求》中，密码主管是由个体或代表个体操作的进程所担任的角色，该角色负责执行密码模块的密码初始化或管理功能。
A、正确
B、错误
正确答案：A
1039、依据GM/T0134-2024《密码模块安全设计指南》，密码模块的“旁路能力”是必须支持的功能。
A、正确
B、错误
正确答案：B
1040、在GM/T0051-2016《密码设备管理对称密钥管理技术规范》中，被管设备的密钥管理接口用于具体型号设备的密钥处理，由密码设备厂商自定义。
A、正确
B、错误
正确答案：B
1041、GM/T0037-2014《证书认证系统检测规范》中，CA证书可以由CA给自己签发，也可以由另一个CA签发。
A、正确
B、错误
正确答案：A
1042、在GM/T0058-2018《可信计算TCM服务模块接口规范》中，策略管理类只能为一个用户应用程序配置相应的安全策略与行为。
A、正确
B、错误
正确答案：B
1043、根据GM/T0028-2024《密码模块安全技术要求》，对于直接输入的敏感安全参数，输入值可以长时间显示出来，以验证输入的正确性。
A、正确
B、错误
正确答案：B
1044、根据GM/T0039-2024《密码模块安全检测要求》，密码模块的密码边界至少应包含所有安全相关的算法、安全功能、过程和部件。
A、正确
B、错误
正确答案：A
1045、依据GM/T0134-2024《密码模块安全设计指南》，软件密码模块的物理端口必须明确说明。
A、正确
B、错误
正确答案：B
1046、依据GM/T0134-2024《密码模块安全设计指南》，密码模块的版本标识可以仅使用数字，无需包含字母或分段说明。
A、正确
B、错误
正确答案：B
1047、GM/T0139-2024《信息系统密码应用安全管理体系》规定，密码应用方案必须经过第三方评估并报送密码管理部门备案。
A、正确
B、错误
正确答案：A
1048、依据GM/T0139-2024《信息系统密码应用安全管理体系》，密码应用安全管理体系仅适用于第三级和第四级信息系统。
A、正确
B、错误
正确答案：B
1049、依据GM/Z4001-2013《密码术语》，假冒攻击指攻击者假冒用户，欺骗验证者的攻击方法。
A、正确
B、错误
正确答案：A