首页 › 答案 › 字母数字索引

🔢 数字2

ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789
110401（）原则就是把字的左右两部分进行一定的错位组合
110402由两个或两个以上的部首或结构单元构成，称为（）
110403目前，我国研发人员总量排在美国之后居世界第二位。（）
110404孔子说：“周监于二代，郁郁乎文哉!吾从周。”其中二代是指
110405是最早开始使用的获取用户需求的技术，也是迄今为止仍然广泛使用的需求分析技术。它有两种基本形式，分别是的和的。（15.0分）
110406进程有哪两个基本属性？
110407晶圆划片前贴膜的主要目的是以下（）两个。
110408县乡两级人大代表以及县级以上人大代表皆由下一级人大选举产生。（）
110409污染物可分为化学性污染物和物理性污染物两大类。
110410第一电离能大于第二电离能
110411第二次世界大战后建立的（），对于战后世界经济的发展客观上起到了积极作用。
110412线路的转点可以设置在两交点的：
110413某老年病区护士值夜班，凌晨2点应该为老人翻身，但护士觉得困乏，认为反正护士长不在别人没有看见，少翻身一次没关系。护士这种做法违反的老年护理道德准则是
110414思想政治工作方针的一个整体的两个方面是（）
110415我国高龄老年人正以2倍于老年人口增速的高速增加，年均增长100万人的态势将持续到2025年。预计到2050年，我国（）个老年人中就有1个是高龄老人
110416发展中国家老年人口增长快：从20世纪60年代开始持续到现在，发展中国家老年人口的增长率是发达国家的2倍，也是世界人口增长率的
110417在编制流工成本计划时通常需要进行两算对比分析，“再体”指的是（）。
110418关于施工预算、施工图预算“两算”对比的说法，正确的是（）
110419绘制时间一成本累积曲线的环节有①计算单位时间成本；②确定工程项目进度计划；③计算计划累计支出的成本额；④绘制S形曲线。正确的绘制步骤是（）。
110420某三级信息系统应用和数据安全层面测评过程中发现，用户身份鉴别数据（即用户口令）和重要业务数据均通过调用服务器密码机（具有二级商密产品认证证书）进行保护，使用SM3带盐杂凑和HMAC-SM3对身份鉴别数据进行存储机密性保护和存储完整性保护，使用SM4-CB
110421某三级信息系统，在内网接入区通过部署SSLVPN网关（经检测认证的二级密码模块）、国密浏览器（经检测认证的一级密码模块），实现对办公内网通道的密码应用改造。上述使用的密码产品均进行了正确的配置。根据《商用密码应用安全性评估量化评估规则（2021版）》，以下量化评估描述中，正确的有（）。
110422一个数据的ASN.1编码如下：{0x02，0x12，……}，那么以下说法正确的是（）。
110423对数字证书进行解析时，发现该证书的公钥对应的类型是1.2.156.10197.1.301，则意味着（）。
110424某信息系统部署了同一生产厂商的4台应用服务器，其中，2台型号为A，操作系统版本分别为C，2台型号为D，操作系统版本分别为E、F；2台服务器密码机（商用密码产品认证证书编号分别为GMxxx、GMyyy）；以下关于设备和计算安全层面测评对象选取的做法中，错误的是（）。
110425依据GM/T0115《信息系统密码应用测评要求》，对网上银行系统进行测评时，客户端与其后台系统进行通信过程中，使用下列哪些密码套件可以判定“密码算法合规性”“密码技术合规性”这两项为“符合”（）。
110426根据GM/T0115《信息系统密码应用测评要求》，以下属于二级信息系统“设备和计算安全”层面测评项的是（）。
110427根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对密码应用第二级的信息系统应用和数据安全层面的要求，正确的是（）。
110428GB/T39786《信息安全技术信息系统密码应用基本要求》中，密码应用第二级信息系统没有明确要求的有（）。
110429根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对密码应用第二级的信息系统网络和通信安全层面的要求，正确的是（）。
110430根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签的机密性保护须通过对传输的明文数据进行加密完成，可采用下列方式方式中的（）进行。
110431根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签的密码安全要素包括（）、身份鉴别、访问控制、审计记录、密码配置和其它安全措施。
110432如果发现被测信息系统采用对称密码体制，使用“密钥加密密钥-数据密钥”的二层密钥体系进行数据的传输加密，以下测评实施合理的包括（）。
110433密评人员在检查数据库中存储的口令杂凑值时，发现以下情况：（1）A和B有相同的口令杂凑值；（2）口令杂凑值长度均为256比特。
110434某三级信息系统客户端与服务端之间的网络通信信道使用TLSv1.2协议进行传输保护，使用的密码套件为TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384，记录层协议中使用（）算法进行通信数据机密性和完整性保护。
110435某信息系统有两个业务应用，其中应用A有管理员用户和操作员用户两类用户，分别采用用户名+口令和基于动态口令（经过检测认证的密码产品）的身份鉴别方式；应用B有管理员用户和业务员用户两类用户，均基于经过检测认证的智能密码钥匙进行身份鉴别。
110436用户在某银行网点取钱，输入支付口令后，该口令途经两段传输过程：1）ATM机到银行服务端金融数据密码机（经检测认证合格），采用SM4算法提供传输机密性；2）银行服务端金融数据密码机（经检测认证合格）到银行服务端核心系统服务器（非直连），采用AES-128提供传输机密性。
110437某三级信息系统开发人员采用密码机（经检测认证的一级密码模块）实现的SM4算法，为具有“重要数据传输机密性”安全需求的数据提供相应密码保护，经密评人员确认该指标测评对象有2个，且密码保护有效。
110438某二级信息系统，对物理和环境安全层面“身份鉴别”这一项，其密码应用方案中论述了无法采用密码技术的客观因素，并提供了目前采用的风险控制措施，即人脸识别，密评人员在实际测评时核实密码应用方案中的措施已落实。
110439密评人员在对某网络安全等级保护定级为第三级的OA办公系统的应急处置安全层面进行测评时发现，该系统责任单位制定并发布了详细的密码应用应急处置策略，在应急处置策略中明确了发生密码应用安全事件时的处置措施、报告流程以及完成事件处置后的汇报机制，设置了相应的责任岗位，相关应急处置策略合理可行，岗位职责明确，但现场测评发现，该系统从上线运行到本次密评，未发生过密码安全事件，且该系统未制定密码应用方案，则以下关于本系统“事件处置”和“向主管部门上报处置情况”两项指标的结果分析描述正确的是（）。
110440某三级信息系统有两个业务应用，应用1的用户A身份鉴别为符合，量化评估分值为1；用户B身份鉴别为部分符合，量化评估分值为0.5。应用2的用户身份鉴别为不符合，量化评估分值为0。按照《商用密码应用安全性评估报告模板（2023版）》，针对应用和数据安全层面的“身份鉴别”指标的量化评估和判定结果为（）。
110441某三级信息系统有两个机房，机房1的身份鉴别指标量化评估结果为0分，机房2的身份鉴别指标量化评估结果为0.5分，针对物理和安全层面的“身份鉴别”指标的量化评估和判定结果为（）。
110442某三级信息系统有两个机房A和B。其中，A机房的访问方式为“人工值守+视频监控”，访问人员经过审批后才可登记进入，该风险控制措施写入了该系统的密码应用方案中且方案通过了评估，密评人员到系统现场进一步核实了风险控制措施的使用条件和落实情况与方案描述相符。
110443某面向公众的三级门户网站系统通过部署经检测认证合格的安全网关（密码模块二级），使用TLSECDHERSA_WITHAES256_GCM_SHA384密码算法套件，实现通信过程中重要数据的机密性和完整性保护，则根据《信息系统密码应用高风险判定指引》，以下对该密码技术实现方式的风险分析描述正确的是（）。
110444在测评某三级信息系统应用和数据安全层面重要数据存储时发现，该系统个人敏感信息使用SM4-GCM算法算法实现数据存储保护，重要业务数据使用AES-256、HMAC-SHA-256算法实现数据存储保护，且所有密码算法均通过调用具有二级商密产品认证证书的密码设备实现，根据《商用密码应用安全性评估量化评估规则（2021版）》，下列说法不正确的是（）。
110445某信息系统部署在跨两地的主备机房，关于两个机房物理和环境安全层面的量化评估，根据《商用密码应用安全性评估量化评估规则（2021版）》，以下说法正确的有（）。
110446某三级信息系统在设备和计算安全层面测评过程中，对某个密码设备（经检测认证的二级密码模块）进行测评时，发现设备的登录采用了WEB登录方式，登录界面需要输入用户名+口令，口令经过加盐使用SM3计算杂凑后传输，根据《商用密码应用安全性评估量化评估规则（2021版）》，该测评对象的“身份鉴别”的量化结果为（）。
110447对于某三级系统，在设备和计算安全层面测评过程中，对某个密码设备（经检测认证的二级密码模块），发现设备的登录采用了WEB登录方式，登录界面需要输入用户名+口令，口令经过加盐并用SHA256计算杂凑后传输，根据《商用密码应用安全性评估量化评估规则（2021版）》，该测评对象的“身份鉴别”的量化结果为（）。
110448在某个政务三级信息系统的网络和通信安全层面测评过程中，发现该系统采用获得电子认证服务密码使用许可证的CA机构签发的数字证书，该证书存放在智能钥匙（经检测认证的二级密码模块）中，证书的签名算法Oid标识为1.2.156.10197.1.501，证书在有效期内，身份鉴别过程采用SM2算法，根据《商用密码应用安全性评估量化评估规则（2021版）》，该层面的身份鉴别量化结果为（）。
110449在某个政务三级信息系统的网络和通信安全层面测评过程中，发现采用了SSLVPN设备（经检测认证的二级密码模块）实现通信链路数据的安全传输。
110450根据《商用密码应用安全性评估量化评估规则（2021版）》，某三级网银系统用户通过智能密码钥匙（经检测认证的二级密码模块）使用美国GlobalSign颁发的SHA-256WtihRSA-2048算法数字证书登录网银系统，则该测评对象分值最合理的是为（）。
110451根据《商用密码应用安全性评估量化评估规则（2021版）》，某二级信息系统对应用和数据安全层面测评过程中发现，系统通过调用服务器密码机（经检测认证的一级密码模块）使用AES-256算法实现个人敏感信息存储的机密性保护，则该测评对象的量化评估结果为（）。
110452根据《商用密码应用安全性评估量化评估规则（2021版）》，某三级信息系统在对网络和通信安全层面测评过程中发现，非国密浏览器（未通过商用密码检测认证）和安全认证网关（经检测认证的二级密码模块）之间通信信道使用自签的RSA-2048数字证书进行身份鉴别，则该测评对象在“身份鉴别”的量化评估结果为（）。
110453某三级电力系统通过部署安全认证网关（经检测认证的二级密码模块）实现通信数据安全传输。
110454某三级测绘系统用户基于SM2数字证书登录系统，SM2数字证书存储在智能密码钥匙（经检测认证的二级密码模块）中，数字证书由具有电子认证服务密码使用许可证的第三方CA机构签发，并且用户与服务器之间的身份鉴别过程符合相关标准规范要求。
110455根据《商用密码应用安全性评估量化评估规则（2021版）》，某三级信息系统中，用户登录过程中使用智能密码钥匙（经检测认证的二级密码模块）进行签名，服务器使用服务器密码机（经检测认证的一级密码模块）进行签名验证，同时智能密码钥匙使用获得电子认证服务密码使用许可证的CA机构签发的SM2数字证书，该登录用户的身份鉴别过程量化评估结果较为合理的是（）。
110456对某三级信息系统进行量化评估时，设备和计算层面某一个测评对象涉及2台设备，这2台设备在日志记录完整性测评单元测评结果得分分别为0.5分、0.25分。
110457某机构A与分支机构B之间通过成对部署IPSecVPN网关建立安全传输通道，测评人员想要捕获两个IPSecVPN之间的通信数据包，可在以下位置（）接入数据采集工具。
110458某证书的签名算法是1.2.156.10197.1.501，则意味着（）。
110459对数字证书进行解析时，发现证书的签名算法OID是1.2.156.10197.1.501，那么该证书使用的密码算法是（）。
110460密评过程中对网络信道中的IPSec协议数据进行分析时，IKEAttribute显示算法ID为2，那么该协议所使用的公钥算法算法是（）。
110461某三级信息系统部署了经检测认证合格的安全认证网关（密码模块二级）实现网络通信传输保护，但该系统客户端浏览器仅支持国外密码算法，则针对网络和通信安全层面的通信过程的机密性和网络边界访问控制信息完整性两个指标的判定为（）。
110462某二级信息系统责任单位不计划把视频监控记录数据存储完整性指标纳入测评范围，在设计密码应用方案时（）。
110463某二级信息系统责任单位不计划把电子门禁记录数据存储完整性指标纳入测评范围，则应在设计密码应用方案时（）。
110464某二级信息系统责任单位认为，该系统某条通信信道的通信机密性和通信完整性无需实现，并在密码应用方案明确说明了该指标的不适用性，则以下表述更为合理的是（）。
110465某二级信息系统责任单位认为，该系统某条通信信道的通信机密性和通信完整性难以通过密码技术实现，并在密码应用方案中明确说明了该两个指标作为不适用项，则密码应用方案编制时（）。
110466某电商平台包括用户注册业务和商品交易业务两大类，以下选项中属于应用和数据安全层面的测评时关注的内容的是（）。
110467某一信息系统部署了5台IPSecVPN，均具有商用密码产品认证证书，其中3台编号均为GM001110620202027，2台编号为GM001110620202036，设备和计算安全层面有（）个IPSECVPN测评对象。
110468某第三级信息系统包括两个重要应用，其中A应用中包括两类不同角色的用户，B应用包括三类不同角色管理员用户，且这些用户之间的的身份鉴别方式均不相同，那么“应用和数据安全”的“身份鉴别”测评时，分为几个测评对象最为合理（）。
110469某信息系统部署了B两台服务器，其生产厂商、型号和操作系统版本等都相同，购买后对服务器A的身份鉴别进行了改造，测评时对服务器的身份鉴别量化评估方法为（）。
110470对运行在云平台上的云上应用进行密评时，特别是云平台和云上应用的运营者不同的情况下，关于两者的责任和范围界定，以下表述合理的是（）。
110471某信息系统在国密改造实施技术文档中标明，采用SM2签名验签的机制对应用服务器日志记录进行完整性保护，并采用HMAC-SM3算法对系统资源访问控制信息进行完整性保护，两名密码操作员可使用智能密码钥匙登录签名验签服务器，依据GM/T0115《信息系统密码应用测评要求》，以下关于测评人员在测评实施中，属于错误判定的是（）。
110472根据GM/T0115《信息系统密码应用测评要求》，在对某二级信息系统进行“建立上岗人员培训制度”指标的测评时，下列哪些可能成为核查的对象（）。
110473某三级信息系统机房有A和B两个门，经实地查看发现，无论从A或B门进入后，都可以访问整个机房。
110474在GM/T0115《信息系统密码应用测评要求》中，关于密码应用技术测评要求的测评实施，其中测评实施第二条会关联到其他哪些测评单元（）。
110475对于二级信息系统，以下哪些测评指标可由信息系统责任方自行决定是否按照GM/T0115《信息系统密码应用测评要求》中该测评指标要求进行测评和结果判定（）。
110476依据GM/T0115《信息系统密码应用测评要求》，密评人员在对某三级信息系统测评时，发现“应用和数据安全”层面的重要数据传输完整性采用签名验签服务器（经检测认证合格，安全等级二级）提供保护。
110477依据GM/T0115《信息系统密码应用测评要求》，某应用系统面向业务用户提供WEB端和APP端2种访问方式，在WEB端，用户浏览器与应用系统服务端采用国密SSL协议（国密浏览器实现）保障通信数据机密性，APP客户端与应用系统服务端之间采用HTTP协议传输，经核查发现应用系统用户鉴别数据均以明文方式传输，经整体测评后，鉴别数据在应用和数据安全层面“重要数据传输机密性”指标的测评结果最可能为（）。
110478根据《商用密码应用安全性评估FAQ（第二版）》，对于建设运行层面的“投入运行前进行密码应用安全性评估”测评项，在2020年1月1日之后投入运行的系统，投入运行后进行首次密评时，该项判定为（）；如果是非首次密评，且前次密评结果为基本符合，该项可判定（）。
110479在测评某信息系统机房时，发现该机房有A和B两个门，其中机房管理员、设备维护和管理等人员通常从A门（使用经检测认证的电子门禁系统）刷门禁卡进入；B门（刷Mifare门禁卡进入）平时几乎不用。
110480依据GM/T0115《信息系统密码应用测评要求》，被测应用系统面向业务用户提供WEB端和APP端2种访问方式，用户通过WEB端注册后，可使用相同账户名口令登录APP；当用户使用WEB浏览器登录应用系统时，通过智能密码钥匙对口令信息进行SM4加密后传输；用户登录手机端APP时，口令明文传输。
110481根据《商用密码应用安全性评估FAQ（第二版）》，某三级信息系统于2020年10月投入运行，于2021年10月进行首次密评，评估结论为基本符合，于2022年进行了第二次密评，则第二次密评时，“投入运行前进行密码应用安全性评估”应判定为（）。
110482依据GM/T0115《信息系统密码应用测评要求》，某信息系统部署和使用了2台A厂商具有B型号商用密码产品认证证书的服务器密码机，3台C厂商具有D型号商用密码产品认证证书的服务器密码机，则在“设备和计算安全”层面选取测评对象时应（）。
110483依据GM/T0115《信息系统密码应用测评要求》，某信息系统涉及2个物理机房。
110484依据GM/T0115《信息系统密码应用测评要求》，密评人员在测评某二级系统时，发现该系统在投入运行前有经过初次评估并编制了密码应用安全性评估报告，但整个系统的评估结论为“不符合”。
110485依据GM/T0115《信息系统密码应用测评要求》，对于第二级信息系统，下列应急处置层面测评实施中正确的是（）。
110486根据GM/T0115《信息系统密码应用测评要求》，以下不是建设运行层面第二级信息系统测评指标的是（）。
110487GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第三级的信息系统，在应用和数据安全层面，哪些密码机制的实现应使用GB/T37092二级及以上密码产品（）。
110488以下属于GB/T39786《信息安全技术信息系统密码应用基本要求》信息系统密码应用第二级及以上管理制度方面的要求是（）。
110489GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第二级及以上信息系统应对（）人员或（）人员执行的日常管理操作建立操作规程。
110490根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第二级信息系统的应急处置情况报告，以下说法正确的是（）。
110491根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第二级信息系统的应急处置，以下哪种说法是正确的（）。
110492GB/T39786《信息安全技术信息系统密码应用基本要求》中，对密码应用第二级信息系统网络和通信安全层面的要求，不正确的是（）。
110493对于密码应用第二级及以下信息系统的密钥管理策略，根据GB/T39786《信息安全技术信息系统密码应用基本要求》以下说法正确的是（）。
110494根据GM/T0028《密码模块安全技术要求》，以下为密码模块安全二级要求的是（）。
110495GM/T0028《密码模块安全技术要求》中对于（）不提供三级和四级安全要求。因此，在该条件下，软件密码模块最高仅为安全二级。
110496根据GM/T0039《密码模块安全检测要求》，对于二级及以上的多芯片独立式密码模块，如果其外壳含有任何门或封盖，则下列保护机制中可行的是（）。
110497根据GM/T0039《密码模块安全检测要求》，针对多芯片嵌入式密码模块，以下属于安全二、三级密码模块要求的是（）。
110498根据GM/T0105《软件随机数发生器设计指南》，针对GB/T37092《信息安全技术密码模块安全要求》安全等级二级，以下哪些情况需要对DRNG执行重播种操作（）。
110499GM/T0105《软件随机数发生器设计指南》对于安全二级和安全一级的密码模块，主要区别在于（）。
110500根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签在设计时除了要考虑机密性，完整性，审计记录等安全密码要素外，还要考虑其他安全措施，如（）等。
‹1…110411051106…2444›