🔢 数字1

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 0 1 2 3 4 5 6 7 8 9

171501水准测量手簿记录时，每一测站应当记录的项有（）。①仪器高；②上丝读数；③中丝读数；④下丝读数；⑤天气

171502导线测量一测回角度观测记录的顺序正确的是（）。①测站点号；②前视点号及其盘左水平读数；③后视点号及其盘右水平度盘读数；④后视点号及其盘左水平度盘读数；⑤前视点号及其盘右水平度盘读数。

171503导线网用作测区的首级控制时，应布设成（）或（）。①环形网；②单一附和导线；③节点导线；④多边形网

171504下列选项中用作衡量测量精度指标的是（）。①相对误差；②中误差；③偶然误差；④系统误差

171506党的十八大以来，我国经济实力实现历史性跃升，稳步从经济大国迈向经济强国，为实现比较充分的就业奠定了坚实基础。同时，我国不断强化就业优先战略，把稳就业提高到战略高度通盘考虑，采取多种措施积极促进就业，在14亿多人口的大国实现了比较充分的就业，就业形势总体稳定，就业质量稳步提高，成为经济发展、民生改善的重要支撑。取得了一下进步：

171507促进高校毕业生顺利就业、尽早就业、高质量充分就业，是一项政治性、政策性都很强的系统工程。近年来，各地区各有关部门坚决贯彻落实党中央、国务院决策部署，切实把促进高校毕业生就业摆在突出位置，细化实化政策措施，在拓宽空间、促进对接、帮困助困等方面做了大量工作，形成了一整套支持高校毕业生就业的政策措施：

171508GNSSRTK测量中，一台接收机架设后连续观测可见卫星，并通过无线电传输设备发送差分信号，则将该台仪器称为（）。

171509GNSSRTK测量作业时，基准站的作用包括（）。①接收GNSS卫星信号；②发送差分信号；③差分解算流动站坐标；④发送导航电文

171510“匠人营国，方九里，旁三门，国中九经九纬，经涂九轨，左祖右社，面朝后市，市朝一夫”出自于（）

171511下列大比例尺地形图测绘方法中，属于全野外数字化测绘方法的是（）。①平板仪测图；②全站仪测图；③GNSS（）RTK测图；④航空摄影测量

171512患者，女性，65岁。有肝硬化病史5年，因饮食不当出现呕血黑便1天入院，呕吐暗红色液体3次，量约800ml，解黑便2次，量约500g。查体：体温37.8oC，脉搏120次/min，呼吸22次/min，血压85/60mmHg，精神萎靡，言语不清，举止反常，不能完成简单计算，医嘱予以输血800ml。该患者目前最主要的护理问题是

171513患者，女性，65岁。有肝硬化病史5年，因饮食不当出现呕血黑便1天入院，呕吐暗红色液体3次，量约800ml，解黑便2次，量约500g。查体：体温37.8oC，脉搏120次/min，呼吸22次/min，血压85/60mmHg，精神萎靡，言语不清，举止反常，不能完成简单计算，医嘱予以输血800ml。该患者出血最可能的原因为

171514简单蒸馏也叫常压蒸馏，仪器安装时应首先根据热源的高度确定圆底烧瓶的高度，水平方向按从到的次序安装，温度计水银球的（填上沿或下沿）与蒸馏头侧支管的（填上沿或下沿）在同一水平面上

171515《无人驾驶航空器飞行管理暂行条例》自哪一年1月1日起施行？

171516（）指的就是相同的一个字在同一幅作品中同时出现时结构要有变化。

171517“维士与女，伊其将谑，赠之以勺药。”出自《诗经》哪一首

171518[唐]白居易《经溱洧》“落日驻行骑，呻吟怀古情。郑风变已尽，溱洧至今清。不见士与女，亦无芍药名。”其中“溱洧至今清”一句表达的意蕴是（）

171519与古希腊爱情诗人萨福《新娘》“像一枝可爱的红苹果还在枝头，还在顶梢，被采摘的人遗忘了，（）不是遗忘了，是够不到。”有异曲同工之妙的《诗经·国风》中的诗歌是

171520公安部关于全面创建“枫桥式公安派出所”的工作中，要求派出所多元化解矛盾纠纷。以下（）工作内容是符合公安部这一工作要求的。

171521公安派出所开展“一标三实”等基础信息采集应用工作，服务管理辖区实有人口，参与特殊人群服务管理。以上工作内容体现的是新时代公安派出所（）职责。

171522一般而言，同一主族自上而下，原子电离能逐渐（）

171523一般而言，同一周期原子电负性自左至右逐渐（）

171524一般而言，同一周期从左向右，原子的电离能逐渐（）

171525淘宝网上积分达到（）分时信用等级为1钻。

171526网店要尽可能给客户留下深刻的第一印象。为实现此目的，网店应将关注点放在（）。

171527一段时间以来，受历史虚无主义影响，社会上、学术界特别是互联网上出现了一些错误观点和模糊认识，有的鼓吹“民族自决”，有的宣扬“一族一国”，本质上都是曲解或解构中华民族共同体。（）

171528保税进口+海外直邮模式的典型平台有亚马逊，天猫，1号店等。

171529已知某温度传感器为时间常数T=3秒的一阶系统，当受到突变温度作用后，传感器输出指示温差的三分之一所需的时间为（）秒

171530第一电离能大于第二电离能

171531某小学由饭店供给午餐，某次学生食用后大约4小时左右，部分学生出现头晕、上腹部疼痛、腹泻、恶心、呕吐等现象，腹泻为黄绿色水样便，一日数次至十余次，体温在38~40℃左右。可初步判断这次学生们发生的细菌性食物中毒是由哪种病菌导致的？

171532领导者开展思想政治工作所运用的“一把钥匙开一把锁”的方式是（）

171533老年护理学的发展起步较晚，它伴随着老年医学而发展，是相对年轻的科学。其发展大致经历了四个阶段。第一本老年护理教材问世是在老年护理学发展的具体阶段是

171534我国高龄老年人正以2倍于老年人口增速的高速增加，年均增长100万人的态势将持续到2025年。预计到2050年，我国（）个老年人中就有1个是高龄老人

171535绘制时间一成本累积曲线的环节有①计算单位时间成本；②确定工程项目进度计划；③计算计划累计支出的成本额；④绘制S形曲线。正确的绘制步骤是（）。

171536甲公司向关联方销售货物，信用期为1年，远超行业标准；注册会计师留意到甲公司未真实发货即确认了营业收入。与“营业收入”的（）认定有关。

171537甲公司向关联方销售货物，信用期为1年，远超行业标准；注册会计师留意到甲公司未真实发货即确认了营业收入。与“应收账款”的（）认定有关。

171538“时间一成本累积曲线”的特征是（）

171539店员对他的顾客很直截了当。如果一篇文章的质量（），他会告诉他们。

171540丁公司研发一项新型专利，目前处于研究阶段，注册会计师留意到丁公司将相关支出均确认为无形资产。与“研发费用”的（）认定有关。

171541丁公司研发一项新型专利，目前处于研究阶段，注册会计师留意到丁公司将相关支出均确认为无形资产。与“无形资产”的（）认定有关。

171542根据《中华人民共和国核安全法》规定，从事核事业必须遵循（）的方针。核安全工作必须坚持安全第一、预防为主、责任明确、严格管理、纵深防御、独立监管、全面保障的原则。

171543根据《中华人民共和国数据安全法》规定，任何个人、组织都有权对违反本法规定的行为向有关主管部门投诉、举报。1收到投诉、举报的部门应当及时依法处理。有关主管部门应当对投诉、举报人的相关信息予以（），保护投诉、举报人的合法权益。

171544商用密码应用安全性评估从业人员考核题库及答案（第1-200题）

171545针对“应用和数据安全”层面的“身份鉴别”指标，以下登录方式最高可以得1分的是（）。

171546一个数据的ASN.1编码如下：{0x30，0x82，Ox01，0x00，……}，那么以下说法正确的是（）。

171547一个数据的ASN.1编码如下：{0x30，0x81，OxFF，……}，那么以下说法正确的是（）。

171548一个数据的ASN.1编码如下：{0x02，0x12，……}，那么以下说法正确的是（）。

171549对数字证书进行解析时，发现该证书的公钥对应的类型是1.2.156.10197.1.301，则意味着（）。

171550某信息系统基于开源算法库实现国密HTTPS协议，测评人员获取了系统存储的SM2签名私钥文件（符合ASN.1编码）和签名证书，依据GM/T0115《信息系统密码应用测评要求》，关于密钥管理安全性分析思路，以下说法正确的是（）。

171551在GM/T0115《信息系统密码应用测评要求》中，关于密码应用技术测评要求的测评实施，其中测评实施第一条会关联到其他哪些测评单元（）。

171552在GM/T0115《信息系统密码应用测评要求》中，针对“投入运行前进行密码应用安全性评估”这一项测评指标，以下说法正确的是（）。

171553A平台系大型网络电商平台，为更好地形成“用户画像”，要求对于用户交易数据不实行加密，后因受到第三方网络攻击而导致用户数据大规模泄露。针对这一情况，下列表述正确的是（）。

171554在测评某一信息系统时，其设备和计算安全层面可能涉及的测评对象有（）。

171555密评人员在检查数据库中存储的口令杂凑值时，发现以下情况：（1）A和B有相同的口令杂凑值；（2）口令杂凑值长度均为256比特。

171556某三级信息系统，网络和通信安全层面采用了合规的密码技术进行通信实体身份鉴别，测评人员经核实后判定结果为1分；应用和数据安全层面采用“用户名+口令”的方式对业务系统登录用户进行身份鉴别。

171557某三级信息系统所在机房部署符合GM/T0036《采用非接触卡的门禁系统密码应用指南》的电子门禁系统，使用SM4算法进行密钥分散，实现门禁卡的“一卡一密”，并基于SM4算法对人员身份进行鉴别，因此该系统在“物理和环境安全”层面的“身份鉴别”指标的量化评估结果最多为（）分。

171558用户在某银行网点取钱，输入支付口令后，该口令途经两段传输过程：1）ATM机到银行服务端金融数据密码机（经检测认证合格），采用SM4算法提供传输机密性；2）银行服务端金融数据密码机（经检测认证合格）到银行服务端核心系统服务器（非直连），采用AES-128提供传输机密性。

171559某四级信息系统，对物理和环境安全“身份鉴别”这一项，其密码应用方案中论述了无法采用密码技术的客观因素，并提供了目前采用的风险控制措施，即“口令+指纹”，密评人员在实际测评时核实方案中的措施已落实。

171560在设备和计算安全层面，若存在100台服务器，其中60台为A厂商生产且为同一型号，40台为B厂商生产且为同一型号，同一厂商的硬件/软件配置相同。

171561某二级信息系统，对物理和环境安全层面“身份鉴别”这一项，其密码应用方案中论述了无法采用密码技术的客观因素，并提供了目前采用的风险控制措施，即人脸识别，密评人员在实际测评时核实密码应用方案中的措施已落实。

171562根据《商用密码应用安全性评估报告模板（2023版）》，如果物理和环境、网络和通信、设备和计算、应用和数据四个层面的分数分别为1、1、0.5、0.5，则密码应用技术方面的总体得分为（）。

171563根据《商用密码应用安全性评估报告模板（2023版）》，某三级信息系统，设备和计算安全层面应用服务器的“身份鉴别”指标为1分，应用和数据安全层面应用用户的“身份鉴别”指标为0分，则应用用户的身份鉴别经应用服务器的身份鉴别弥补后为（）。

171564根据《商用密码应用安全性评估报告模板（2023版）》，如果管理制度、人员管理、建设运行、应急处置四个方面的分数分别为1、1、0.5、0.5，则密码应用管理方面的总体得分为（）。

171565某三级信息系统有两个业务应用，应用1的用户A身份鉴别为符合，量化评估分值为1；用户B身份鉴别为部分符合，量化评估分值为0.5。应用2的用户身份鉴别为不符合，量化评估分值为0。按照《商用密码应用安全性评估报告模板（2023版）》，针对应用和数据安全层面的“身份鉴别”指标的量化评估和判定结果为（）。

171566某三级信息系统有两个机房，机房1的身份鉴别指标量化评估结果为0分，机房2的身份鉴别指标量化评估结果为0.5分，针对物理和安全层面的“身份鉴别”指标的量化评估和判定结果为（）。

171567某三级信息系统在测评过程中发现物理和环境安全层面不适用，网络和通信安全层面为0.625，设备和计算安全层面分值为0.4，应用和数据安全层面分值为0.5，安全管理四个层面分值均为1，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该系统整体量化评估结果为（）。

171568在三级信息系统测评中，在网络和通信层面，身份鉴别、通信数据完整性、通信过程中重要数据的机密性、网络边界访问控制信息的完整性、安全接入认证各测评单元得分为0、0.5、0.5、0、不适用，指标权重分别为，1、0.7、1、0.4、0.4，根据《商用密码应用安全性评估量化评估规则（2021版）》，该安全层面的量化得分为（）。

171569在三级信息系统测评中，在网络和通信层面，身份鉴别、通信数据完整性、通信过程中重要数据的机密性、网络边界访问控制信息的完整性、安全接入认证各测评单元得分为0、0.5、0.5、0、0，指标权重分别为1、0.7、1、0.4、0.4，根据《商用密码应用安全性评估量化评估规则（2021版）》，该安全层面的量化得分为（）。

171570在某信息系统进行设备和计算层面测评过程中，某个测评对象对应3个具体的设备，每个设备的D/A/K得分分别为1、0、0.5，根据《商用密码应用安全性评估量化评估规则（2021版）》，该测评对象的量化结果为（）。

171571在对某信息系统进行设备和计算层面测评过程中，某个测评单元具有3个测评对象，量化得分分别为1、1、0.5，根据《商用密码应用安全性评估量化评估规则（2021版）》，该测评单元的量化结果为（）。

171572在某个政务三级信息系统的网络和通信安全层面测评过程中，发现该系统采用获得电子认证服务密码使用许可证的CA机构签发的数字证书，该证书存放在智能钥匙（经检测认证的二级密码模块）中，证书的签名算法Oid标识为1.2.156.10197.1.501，证书在有效期内，身份鉴别过程采用SM2算法，根据《商用密码应用安全性评估量化评估规则（2021版）》，该层面的身份鉴别量化结果为（）。

171573根据《商用密码应用安全性评估量化评估规则（2021版）》，已知某个测评单元有5个测评对象，量化评估结果分别为1，1，1，1，0，则该测评单元得分为（）。

171574根据《商用密码应用安全性评估量化评估规则（2021版）》，某三级信息系统密评时所有安全层面均适用，建设运行层面五个测评单元得分分别为1分、0.5分、0.5分、1分、不适用，单元指标权重分别是1，1，0.7，1，0.7，则该层面量化评估的得分为（）。

171575根据《商用密码应用安全性评估量化评估规则（2021版）》，某三级信息系统密评时所有安全层面均适用，建设运行层面五个测评单元得分分别为1分、0.5分、0.5分、1分、0分，则该层面量化评估的得分为（）。

171576根据《商用密码应用安全性评估量化评估规则（2021版）》，对某三级信息系统进行量化评估时，共选取了四条通信信道作为网络和通信安全层面测评对象，在身份鉴别测评单元中，四条通信信道的测评结果分别为1分、0.25分、0.5分、不适用，则身份鉴别测评单元的量化评估结果为（）。

171577根据《商用密码应用安全性评估量化评估规则（2021版）》，对某三级信息系统进行量化评估时，物理和环境安全层面身份鉴别、电子门禁记录数据存储完整性、视频记录数据存储完整性三个测评单元得分分别为不适用、0.5分、1分，则该层面量化评估的得分为（）。

171578一个数据的ASN.1编码如下：{0x30，0x12，……}，那么以下说法正确的是（）。

171579ASN.1中支持哪些基本类型（）。

171580数字证书格式中，keyUsage扩展项可以判断证书的用途，当设置了（）位中的一位时，表示该证书为签名证书。

171581某证书的签名算法是1.2.156.10197.1.501，则意味着（）。

171582对数字证书进行解析时，发现证书的签名算法OID是1.2.156.10197.1.501，那么该证书使用的密码算法是（）。

171583下列Wireshark过滤表达式（）可以捕获所有发往或来自IP地址192.168.1.100的HTTPS流量。

171584下列Wireshark过滤表达式（）可以捕获所有发往或来自IP地址192.168.1.100的HTTP流量。

171585在使用Wireshark工具时，在工具过滤器中输入（）可以用于仅显示源IP地址为192.168.1.100的网络数据包。

171586某三级信息系统部署了1台商用密码产品认证证书编号均为GMxxx的SSLVPN，则针对“密码产品合规性”测评内容主要包括（）。

171587某信息系统部署了1台经检测认证合格的SSLVPN安全网关，管理员在互联网通过该SSLVPN安全网关接入系统，经抓包分析发现，使用的密码算法套件为ECC_SM4_SM3，则应用和数据安全层面“重要数据传输机密性”测评单元应判定为（）。

171588某信息系统部署了1台经检测认证合格的SSLVPN，则在设备和计算安全层面，关于该SSLVPN，哪些指标不能直接判定为符合（）。

171589某一信息系统部署了5台IPSecVPN，均具有商用密码产品认证证书，其中3台编号均为GM001110620202027，2台编号为GM001110620202036，设备和计算安全层面有（）个IPSECVPN测评对象。

171590在对应用和数据安全中的“重要数据存储完整性”测评时，以下哪个密码技术量化评估得分无法达到1分（）。

171591根据GM/T0116《信息系统密码应用测评过程指南》，现场测评活动不包含下列哪一项（）。

171592某应用系统通过主客代理模块对数据和用户进行标记，实现基于安全标记的强制访问控制，在对该应用系统进行应用和数据安全层面“重要信息资源安全标记完整性”测评时，了解到信息系统内仅部署了一台服务器密码机提供密码运算支撑。

171593密评人员在测评某三级信息系统时发现，该系统数据加密密钥的管理采用了一台服务器密码机实现，但该密码机对应的认证证书在测评时已过期（系统方采购密码机时间在认证证书有效期内）。

171594GB/T39786《信息安全技术信息系统密码应用基本要求》规定，管理制度方面密码应用第一级到第四级信息系统均应遵守的指标是（）。

171595GM/T0084《密码模块物理攻击缓解技术指南》中规定在密码模块发布之前，应被移除、禁用或不提供给攻击者使用的不包括以下哪一项（）。

171596在GM/T0082《可信密码模块保护轮廓》中，FPT_FLS.1（带保存安全状态的失败）要求TOE安全功能TSF在（）的情况下应保存一个安全状态

171597在GM/T0082《可信密码模块保护轮廓》中，ADV_FSP.1（非形式化功能规范）中不包含（）。

171598在GM/T0082《可信密码模块保护轮廓》中，下列不属于FPT_TST.1（评估对象安全功能TSF检测）中TSF自检程序描述的是（）。

171599在GM/T0082《可信密码模块保护轮廓》中，ACM_SCP.1（TOECM范围）要求中，下列不属于CM文档应说明的CM系统应能跟踪的内容是（）。

171600GM/T0008《安全芯片密码检测准则》中，下列选项属于安全等级1的安全芯片故障攻击防护的要求的是（）。

‹1…171517161717…4342 ›