首页 › 答案 › 字母数字索引

🔢 数字1

ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789
171601GM/T0008《安全芯片密码检测准则》中，安全等级1的安全芯片要求安全芯片对密钥和（）提供基本的保护措施
171602GM/T0008《安全芯片密码检测准则》中，下列内容不属于安全等级1的安全芯片对密钥生成的要求的是（）。
171603GM/T0008《安全芯片密码检测准则》中，下列选项属于安全等级1的安全芯片关于“审计”的要求的是（）。
171604GM/T0008《安全芯片密码检测准则》中，安全等级1的安全芯片要求至少（）个相互独立的物理噪声源。
171605GM/T0008《安全芯片密码检测准则》中，下列哪项不属于安全等级1的安全芯片自检要求的是（）。
171606根据GM/T0014《数字证书认证系统密码协议规范》，向OCSP查询一张被挂起的证书，OCSP返回的证书状态为（）。
171607根据GM/T0014《数字证书认证系统密码协议规范》，向OCSP查询一张被冻结的证书，OCSP返回的证书状态为（）。
171608根据GM/T0030《服务器密码机技术规范》，以下哪一项不属于服务器密码机的密钥管理功能（）。
171609在GM/T0046《金融数据密码机检测规范》中，金融数据密码机检测项目中，如果任意一项必须具备的功能项检测结果不合格，判定为产品不合格。以下选项属于检测合格必须具备的功能项是（）。
171610根据GM/T0049-2016《密码键盘密码检测规范》，在对称密码算法稳定性检测时，以下哪一项是错误的（）。
171611根据GM/T0049-2016《密码键盘密码检测规范》，有一款键盘通过了基本检测项目的全部测试，其安全要求检测的结果为：安全功能检测2级\密钥安全2级\安全状态3级\密码算法4级，该键盘的最终评级是几级（）。
171612根据GM/T0049《密码键盘密码检测规范》，安全功能检测中安全1级包括哪些检测（）。
171613根据GM/T0049《密码键盘密码检测规范》，密码键盘运行前条件自检检测是指下面哪一项（）。
171614根据GM/T0049《密码键盘密码检测规范》，密码键盘PIN数据块异常检测异常条件不包括哪一项（）。
171615根据GM/T0024《SSLVPN技术规范》，SSLVPN握手协议的第一步是（）。
171616在GM/T0023《IPSecVPN网关产品规范》中，密钥交换第一阶段主模式的的作用为（）。
171617在GM/T0022《IPSecVPN技术规范》中，（）模式用于IPSec协议的第一阶段交换。
171618GM/T0015《基于SM2密码算法的数字证书格式规范》标准中ASN.1采用了（）编码。
171619X.509数字证书格式中包含的元素有①证书版本②证书序列号发签名算法标识④证书有效期⑤证书颁发者⑥证书主体名⑦主体公钥信息和⑧（）。
171620B、ob给Alice发送一封邮件，为让Alice确信邮件是由Bob发出的，则Bob应该选用（）对邮件签名。
171621SM3密码杂凑算法的P置换中有1比特输入差分，输出差分至少有（）比特。
171622ZUC算法密钥流产生阶段每一拍产生（）比特长的密钥流。
171623初始状态为(11…1)的线性反馈移位寄存器输出序列的周期是（）。
171624下列分组密码认证加密模式中，（）只需对明文处理一遍。
171625在AES算法中每一轮的轮密钥的长度为（）位。
171626如果DES加密使用的轮密钥为k1，k2……k16，则DES解密时第一轮使用的密钥为（）。
171627杂凑函数是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。以下关于杂凑函数的说法正确的是（）。
171628密码学（cryptology）是研究秘密通信的原理和破译密码的方法的一门科学，密码学包含两个相互独立的分支（）。
1716291976年，Diffie和Hellman发表了一篇著名论文（），提出了著名的公钥密码体制的思想。
171630《保密系统的通信理论》这篇论文把密码学置于坚实的数学基础之上，标志着密码学作为一门学科的形成，该论文的作者是（）。
171631某安全研究人员发现一款网络产品疑似存在密码漏洞，以下做法不符合《网络产品安全漏洞管理规定》的是（）。
171632甲系一名商用密码产品的设计人员，受Wannacry事件启发，甲认为加密勒索是一项“来钱快”的生财之道，但自己又没有直接实施勒索的勇气，遂在网上兜售自己开发的加密勒索软件工具。针对这一事实，下列表述正确的是（）。
171633某漏洞平台擅自将挖掘的某款商用密码产品漏洞公布在自己的网站上，导致短时期内该款商用密码产品遭受到大量利用披露漏洞的攻击活动，针对这一行为，下列表述正确的是（）。
171634国家密码管理局在日常检查中发现，某市一军工科研单位的系统已被列入关键信息基础设施，其在2022年采购了一批境外A公司生产的商用密码产品，但并未申报网络安全审查。国家密码管理局发现A公司具有从事网络间谍的前科，则下列表述正确的是（）。
171635按照《商用密码产品认证目录（第一批）》，密码随机数检测应符合的标准有（）。
171636按照《商用密码产品认证目录（第一批）》，密码算法应符合的标准有（）。
171637根据《商用密码管理条例》规定，甲公司系我国一家商用密码科研机构，其获得出口许可后，向A国乙公司出售一款商用密码产品。乙公司在使用后认为该款商用密码产品功能强大，欲出售给B国的关联公司丙公司使用，下列选项中表述正确的是（）。
171638商用密码日常监管实行的“双随机、一公开”方式中，“双随机”指（）。
171639下列哪一项不属于大众消费类产品所采用的商用密码（）。
171640《密码法》规定了关键信息基础设施商用密码使用国家安全审查制度，关于这一制度，下列说法正确的是（）。
171641党的二十大报告指出，经过不懈努力，党找到了自我革命这一跳出治乱兴衰历史周期率的第二个答案，（）能力显著增强，管党治党宽松软状况得到根本扭转，风清气正的党内政治生态不断形成和发展，确保党永远不变质、不变色、不变味。
171642根据GM/T0018《密码设备应用接口规范》，设备密钥和用户密钥存放于密钥存储区，索引号为1表示设备密钥，索引号从2开始表示用户密钥。
171643根据密码模块相关标准，对于安全一、二级的软件模块或混合软件模块的软件部件，CSP、密钥分量和鉴别数据可以以加密或明文的形式输入或输出运行环境。
171644在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，一个可信计算密码支撑平台只能产生1个PIK，PIK均与EK绑定，对外代表平台身份。
171645在GM/T0123《时间戳服务器密码检测规范》中，应采用经检测认证的具有物理噪声源功能的1个独立芯片，用于实现随机数生成功能。
171646根据GM/T0059《服务器密码机检测规范》，服务器密码机应具备随机数生成功能，应至少具备1个独立的物理噪声源。
171647服务器密码机随机数质量检测中如果有1项不通过检测标准，则告警检测不通过。
171648根据GM/T0059《服务器密码机检测规范》，密码机的每一项性能检测都应进行多次检测，结果取去掉最大值和最小值后的中位数。
171649根据GM/T0049-2016《密码键盘密码检测规范》，密码键盘的安全等级代表了其所具有的安全能力的高低。其中安全1级最低，安全4级最高。
171650根据GM/T0049《密码键盘密码检测规范》，安全1级密码键盘部件由产品级部件组成以及部件采用了标准钝化技术。
171651根据GM/T0026-2014《安全认证网关产品规范》，对于遵循SSLVPN协议的安全认证网关，对于客户端-服务端模式，工作密钥的最长更新周期不超过1天。
171652根据GM/T0026-2014《安全认证网关产品规范》，用户访问同一台网关保护的多个应用时，应只存在一次身份鉴别过程。
171653GM/T0008《安全芯片密码检测准则》中，达到安全等级1级的安全芯片可应用于安全芯片所部署的外部运行环境能够保障安全芯片自身物理安全和输入输出信息安全的应用场合。
171654GM/T0008《安全芯片密码检测准则》中，达到安全等级1的安全芯片对计时攻击无要求。
171655GM/T0008《安全芯片密码检测准则》中，达到安全等级1的安全芯片要求须具有以硬件实现的对敏感信息的访问控制机制。
171656GM/T0008《安全芯片密码检测准则》中，达到安全等级1的安全芯片要求须支持敏感信息以密文形式存储。
171657按照GM/T0105《软件随机数发生器设计指南》建议，当选用基于SM4算法的DRNG实例时，DRNG输出一组随机数据的长度为256比特。
171658按照GM/T0105《软件随机数发生器设计指南》建议，当选用基于SM3算法的DRNG实例时，DRNG输出一组随机数据的长度为256比特。
171659对某三级信息系统的通信信道进行测评时，发现通信实体身份鉴别使用的数字证书的签名算法标识为“1.2.156.10197.1.501”，则可直接判定“身份鉴别”测评指标为“符合。
171660根据GM/T0115《信息系统密码应用测评要求》，网络和通信安全层面的测评对象不包括信息系统内不同应用服务器之间的通信信道（在同一网段内）。
171661某一信息系统通过统一身份认证系统进行身份鉴别，统一身份认证系统未开展密评，则该信息系统测评时应把统一身份认证系统纳入测评范围。
171662某三级信息系统有两个独立的物理机房，其中机房1采用门禁ID卡对进入人员进行身份鉴别；机房2有两个门，其中门A采用门禁ID卡对进入人员进行身份鉴别，门B通过部署符合GM/T0036《采用非接触卡的门禁系统密码应用技术指南》的电子门禁系统对进入人员进行身份鉴别。
171663某三级信息系统使用云服务器密码机对云平台内的数据进行保护，测评人员在对云服务器密码机进行测评时，发现云服务器密码机的宿主机和三个虚拟机密码机均有独立的管理界面，并通过同一管理员进行管理，管理员登录前基于合规的密码技术进行了身份鉴别。
171664某三级信息系统所在机房部署符合GM/T0036《采用非接触卡的门禁系统密码应用指南》的电子门禁系统，使用SM4算法进行密钥分散，实现门禁卡的“一卡一密”，并基于SM4算法对人员身份进行鉴别，因此该系统在“物理和环境安全”层面的“电子门禁记录数据存储完整性”指标可以判定为符合。
171665测评人员对某一级信息系统测评时，发现该系统在规划阶段制定了密码应用方案且通过了方案评估，因此针对“建设运行”层面的“制定密码应用方案”指标的量化评估结果可以为1分，判定为符合。
171666某信息系统的设备运维路径为：设备管理员操作终端-堡垒机-应用服务器，其中：1）从操作终端到堡垒机采用HTTPS/TLS1.2（选用密码套件为TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384）提供运维通道保护；2）从堡垒机到服务器采用SSHv2.0提供运维通道保护。
171667在密评中发现，信息系统采用一台服务器密码机实现对数据加密密钥的管理，但该密码机对应的产品认证证书在测评时已过期（该密码机采购时间在认证证书有效期内）。
171668根据《商用密码应用安全性评估报告模板（2023版）》，在信息系统密评报告中，如某一测评指标中的部分测评对象存在不适用情况，则应在报告“不适用指标”中体现，并说明该部分测评对象在该测评指标中的不适用原因。
171669按照《商用密码应用安全性评估报告模板（2023版）》，二级系统的密评报告总体评价中，管理制度安全层面测评结果可能存在：符合1项，部分符合1项，不符合1项的情况。
171670某三级信息系统用户口令传输时，用户可选择使用MD5算法或者SM3算法进行杂凑后，将杂凑结果发至服务端校验，服务器根据用户选取的算法类型使用MD5或者SM3算法进行校验，客户端使用的密码产品具有二级认证证书，根据《商用密码应用安全性评估量化评估规则（2021版）》，口令做为测评对象在“重要数据传输机密性”测评单元的量化评估结果为1分。
171671某三级信息系统用户口令存储时，先使用DES算法加密后再使用SM4算法加密，使用的密码产品具有二级密码模块认证证书，根据《商用密码应用安全性评估量化评估规则（2021版）》，口令做为测评对象在“重要数据存储机密性”测评单元的量化评估结果为1分。
171672某个四级系统在网络间采用了SSLVPN，通过网络抓包发现服务器端发送了国密数字证书，客户端未发送任何数字证书，根据《商用密码应用安全性评估量化评估规则（2021版）》，网络和通信安全层面的身份鉴别项，得分为1分。
171673某个三级系统使用SM3算法保护系统数据的传输完整性，根据《商用密码应用安全性评估量化评估规则（2021版）》，应用和数据安全层面中重要数据传输完整性的量化得分为1分。
171674某信息系统测评过程中，提供了管理系统人员的相关培训制度文件，根据《商用密码应用安全性评估量化评估规则（2021版）》，在人员管理层面的“定期进行安全岗位人员考核”一项得分为1分。
171675《商用密码应用安全性评估量化评估规则（2021版）》中对于不同的等级同一测评项的指标权重总是相同。
171676已知某系统管理制度的6项测评指标得分分别为0.5、0.5、0.5、0.5、0.5、0.5，对应权重为1、0.7、0.7、0.7、0.7、0.7，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该安全层面得分为0.5000。
171677某个三级系统在网络和通信安全层面测评中，某个测评单元存在3个测评对象，分别得分为1、0.5、0.5，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该测评单元得分为0.5分。
171678某个三级系统在网络和通信安全层面测评中，某个测评单元存在4个测评对象，分别得分为1、1、0.5、0.5，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该测评单元得分为0.75分。
171679某二级信息系统使用具有商密产品认证证书的密钥管理系统（软件），且进行了正确的部署，根据《商用密码应用安全性评估量化评估规则（2021版）》，密钥管理系统所运行的服务器在设备和计算安全层面“日志记录完整性”量化评估分值一定为1分。
171680根据《商用密码应用安全性评估量化评估规则（2021版）》，针对三级信息系统，在量化评估的过程中，安全管理要求所有测评单元的指标权重一定为0.7或1。
171681GB/T39786规定的第一级信息系统密码应用要求中无“视频记录数据存储完整性”，因此针对第一级信息系统进行量化评估时，根据《商用密码应用安全性评估量化评估规则（2021版）》，该指标不参与量化评估过程。
171682如果一张数字证书的公钥字段是RSA2048，那么签发这张证书的签名算法不可能是SM3withSM2。
171683一个签名证书的keyUsage扩展项中的digitalSignature和nonRepudiation中的1位须置为1。
171684解析数字证书中的keyUsage扩展项，如果keyCertSign位被置为1，则表示该证书为CA证书。
171685对同一数据分别使用MD5和SHA1算法计算杂凑值，其输出长度是一样的。
171686对同一数据分别使用SHA-256和SHA-512/256算法计算杂凑值，其输出长度是一样的。
171687对同一数据分别使用SHA-224和SHA-512/224算法计算杂凑值，其输出长度是一样的。
171688对同一数据分别使用SHA-256和SHA3-256算法计算杂凑值，其输出长度是不一样的。
171689对同一数据分别使用SHA-224和SHA3-224算法计算杂凑值，其输出长度是不一样的。
171690在对某三级信息系统进行密评时，通过对应用系统分析核查，发现系统启用了TLS1.1、TLS1.2协议，则关于通用要求中的“密码技术合规性”测评单元可直接判定为符合。
171691某三级信息系统部署了1台经检测认证合格的SSLVPN安全网关，则关于该SSLVPN的“密钥管理安全性”测评可以直接判定为“符合”。
171692根据《商用密码应用安全性评估FAQ（第二版）》，某三级信息系统部署了1台经检测认证合格的SSLVPN（密码模块二级），则在设备和计算安全层面，针对该SSLVPN的“身份鉴别”测评指标可直接判定为符合。
171693根据《商用密码应用安全性评估FAQ（第二版）》，某三级信息系统部署了1台经检测认证合格的SSLVPN（二级密码模块），则在设备和计算安全层面，针对该SSLVPN的“系统资源访问控制信息完整性”“日志记录完整性”测评指标可直接判定为符合。
171694某三级信息系统部署了1台经检测认证合格的SSLVPN，经核查其产品认证证书，发现证书未标注密码模块安全等级（非换证密码产品），则该SSLVPN应按“密码产品符合一级密码模块”进行判定。
171695根据GM/T0116《信息系统密码应用测评过程指南》，在量化评估任务中，针对测评对象“部分符合”及“不符合”要求的单个测评项，可以通过不同单元的测评对象直接的关联关系，分析这些关联关系产生的作用是否可以“弥补”某一测评项的不足。
171696根据GM/T0116《信息系统密码应用测评过程指南》，层面间测评是指对同一技术层面或管理方面内的两个或者两个以上不同测评单元间的关联进行测评分析。
171697根据GM/T0116《信息系统密码应用测评过程指南》，由于信息系统测评对象较多，可能导致不同测试人员针对同一测评单元得出的测评结果存在差异。
171698根据GM/T0116《信息系统密码应用测评过程指南》，密评的可再现性原则是：按照同样的要求、使用同样的测评方法、在同样的环境下，同一测评人员对每个测评实施过程的重复执行应得到同样的结果。
171699根据GB/T39786《信息安全技术信息系统密码应用基本要求》，如果某一政务信息系统采用电子认证服务的，那么项目建设单位只需选择在工商部门依法注册的电子认证服务机构。
171700根据GB/T39786《信息安全技术信息系统密码应用基本要求》，如果某一政务信息系统需采用电子认证服务，那么项目建设单位需选择具有电子政务电子认证服务资质的机构。
‹1…171617171718…4342›