首页 › 答案 › 字母数字索引

🔢 数字2

ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789
110501根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，下列选项中属于电子标签的密钥管理的是（）。
110502根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签采用密码算法对存储在电子标签内的敏感信息进行校验计算，以发现数据（）等情况，确保存储数据的完整性。
110503根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签存储信息的机密性保护应采用密码算法（）完成。
110504根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，抗抵赖是电子标签密码安全要素之一，它包括（）。
110505根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，支持抗电子标签抵赖时，电子标签应具有（）功能。
110506GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》附录A中示例的电子标签芯片所使用的SM7算法是一种（）算法。
110507根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，下列选项中不属于电子标签的身份鉴别方法的是（）。
110508根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，唯一标识符鉴别需要在电子标签中存储（）以及验证码（MAC）。
110509根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，完整性是电子标签的密码安全要素之一，其中存储信息完整性保护应采用密码算法，通过对存储的数据加（）的方式进行。
110510GM/T0008《安全芯片密码检测准则》中，下列内容属于安全等级2对故障攻击的要求的是（）。
110511GM/T0008《安全芯片密码检测准则》中，下列内容不属于安全等级2对密钥存储的要求的是（）。
110512GM/T0008《安全芯片密码检测准则》中，下列内容属于安全等级2的安全芯片对能量分析攻击的要求的是（）。
110513GM/T0008《安全芯片密码检测准则》中，下列内容属于安全等级2的安全芯片对审计的要求的是（）。
110514GM/T0008《安全芯片密码检测准则》中，下列内容不属于安全等级2的安全芯片对固件存储的要求的是（）。
110515GM/T0008《安全芯片密码检测准则》中，下列内容不属于安全等级2的安全芯片对公钥密码算法的要求的是（）。
110516根据GM/T0045《金融数据密码机技术规范》，金融数据密码机对称密码算法的工作模式至少应包括哪两种工作模式（）。
110517根据GM/T0045《金融数据密码机技术规范》，金融数据密码机中对称密码算法的工作模式应至少包括哪两种（）。
110518根据GM/T0049-2016《密码键盘密码检测规范》，有一款键盘通过了基本检测项目的全部测试，其安全要求检测的结果为：安全功能检测2级\密钥安全2级\安全状态3级\密码算法4级，该键盘的最终评级是几级（）。
110519根据GM/T0026-2014《安全认证网关产品规范》，安全认证网关的部署模式分为串联和（）两种方式。
110520根据GM/T0024《SSLVPN技术规范》，SSLVPN中报警消息的长度为两个字节，分别为（）。
110521在GM/T0121《密码卡检测规范》中，密码卡三层密钥结构中第二层密钥包括用户密钥对、密钥加密密钥和（）。
110522在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，规定了哪两者之间通讯的数据格式（）。
110523X.509数字证书格式中包含的元素有①证书版本②证书序列号发签名算法标识④证书有效期⑤证书颁发者⑥证书主体名⑦主体公钥信息和⑧（）。
110524SSL协议采用两套密钥分别用于两个方向的通信，IPSec使用两个单向的IPSecSA实现双向通信，这样设计可以防范（）。
110525根据密钥信息的交换方式，密钥分发可以分为（）两类。
110526公钥密码算法使用两个密钥，下述描述正确的是（）。
110527利用SM2公钥密码体制两次加密相同的明文，密文（）。
110528利用RSA公钥密码体制（OAEP填充模式）两次加密相同的明文，密文（）。
110529根据杂凑函数的安全水平，人们将杂凑函数分为两大类，分别是（）。
110530密码杂凑函数（Hash函数）按照是否使用密钥分为两大类：带密钥的杂凑函数和不带密钥的杂凑函数，下面算法中属于带密钥的杂凑函数的是（）。
110531一个输出杂凑值长度为n比特的理想杂凑函数，第二原像攻击的复杂度是（）。
110532ZUC算法非线性函数F部分使用的两个线性变换L1，L2采用（）运算设计，降低了实现代价。
110533ZUC算法非线性函数F部分使用的两个线性变换L1，L2的设计采用了（）运算。
110534ZUC算法非线性函数F部分使用的两个线性变换L1，L2的设计与（）算法线性扩散层的设计思想相同/类似。
110535ZUC算法密钥载入时两个记忆单元的值设置为（）。
110536ZUC算法非线性函数F部分包含2个（）比特的记忆单元。
110537AES算法中的状态可表示为一个二维数组，如果明文长度为128比特，则明文状态为（）。
110538密码学是研究通信安全保密的科学，它包含两个相对独立的分支（）。
110539零知识证明包括（）两类。
110540密码算法主要分为三类：对称密码算法、非对称密码算法、密码杂凑算法。以下哪两种密码算法属于同一类密码体制（）。
110541密码学（cryptology）是研究秘密通信的原理和破译密码的方法的一门科学，密码学包含两个相互独立的分支（）。
110542一个安全的密码杂凑函数需要能够抵抗生日攻击等强抗碰撞性攻击。生日攻击即：在随机抽出的N个人中，N至少为（），就能保证至少两个人生日一样（排除2月29日的情况）的概率大于二分之一。
110543在密码体制的分类中，根据密钥的特点，可将密码体制分为对称和非对称两种，如（）。
110544密码学理论研究通常包括哪两个分支（）。
110545《信息安全等级保护管理办法》规定，新建第二级以上信息系统，应当在投入运行后（）办理备案手续。
110546按照《关于调整商用密码产品管理方式的公告》和《商用密码产品认证目录（第二批）》，市场监管总局会同国家密码管理局建立国家统一推行的商用密码认证制度，鼓励商用密码产品获得认证。以下属于商用密码产品的有（）。
1105472018年，国家密码管理局与（），一个机构两块牌子，列入中共中央直属机关的下属机构序列。
110548党的二十大报告指出，经过不懈努力，党找到了自我革命这一跳出治乱兴衰历史周期率的第二个答案，（）能力显著增强，管党治党宽松软状况得到根本扭转，风清气正的党内政治生态不断形成和发展，确保党永远不变质、不变色、不变味。
110549在GM/T0046《金融数据密码机检测规范》中，密码机应具备密钥自毁机制。如果密钥存储采用微电保护存储方式，密码机加电与不加电两种情况下打开机箱，密钥都必须能被自动销毁。
110550在GM/T0121《密码卡检测规范》中，密码卡应至少具备PCI、PCI-E、MiniPCI-E、SATUSCPCI或M.2等接口的一种，且物理接口能正常工作。
110551根据GM/T0018《密码设备应用接口规范》，设备密钥和用户密钥存放于密钥存储区，索引号为1表示设备密钥，索引号从2开始表示用户密钥。
110552根据《商用密码应用安全性评估FAQ（第二版）》，系统2019年12月27日投入运行，首次测评不通过，改造后在对信息系统进行复评时，建设运行方面“投入运行前进行密码应用安全性评估”测评项可判定不适用。
110553根据《商用密码应用安全性评估FAQ（第二版）》，系统2019年12月27日投入运行，首次测评时，建设运行方面“投入运行前进行密码应用安全性评估”测评项可判定为不适用。
110554根据密码模块相关标准，对于安全一、二级的软件模块或混合软件模块的软件部件，CSP、密钥分量和鉴别数据可以以加密或明文的形式输入或输出运行环境。
110555根据密码模块相关标准，手动输入条件测试可以采用两种方式之一：错误检测码或两次重复密钥录入。
110556GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，报警消息的长度为两个字节，分别为报警级别和报警内容。
110557GM/T0107《智能IC卡密钥管理系统基本技术要求》中，IC卡业务密钥可分为对称密钥和非对称密钥，对称密钥按照用途又可以划分为管理类密钥和交易类密钥两种类型。
110558根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书申请可采用在线或离线两种方式。
110559GM/T0055《电子文件密码应用技术规范》规定内联式标签存储形式是一个物理文件，外联式标签存储形式可以是一个物理文件也可以是两个物理文件。
110560GM/T0055《电子文件密码应用技术规范》规定标签的存储形式有内联式和外联式两种形式。
110561在GM/T0123《时间戳服务器密码检测规范》中，时间戳签名密钥对的生成应采用经检测认证的2路独立噪声源或密码模块产生
110562根据GM/T0059《服务器密码机检测规范》，服务器密码机应具备自检状态和待机状态两种状态，且只能由待机状态向自检状态转换。
110563根据GM/T0049-2016《密码键盘密码检测规范》，对称密码算法加密和解密检测，包括两个测试内容：加密检测和解密检测。
110564在GM/T0026《安全认证网关产品规范》中，安全认证网关的部署模式分为物理串联和物理并联两种方式。
110565根据GM/T0024《SSLVPN技术规范》，SSLVPN中记录层可以将数据分成2^16字节长度。
110566根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN中安全报文封装协议分为AH协议和ESP协议，两者都可独立使用。
110567根据GM/T0022《IPSecVPN技术规范》，在第二阶段的密钥交换过程中，快速模式交换的信息由ISAKMPSA来保护，除了ISAKMP头外，所有的载荷都处于加密状态。
110568根据GM/T0022《IPSecVPN技术规范》，NAT_D载荷用于检测两个密钥交换通信方之间是否存在NAT设备，以及检测NAT设备的确切位置。
110569根据GM/T0022《IPSecVPN技术规范》，快速模式用于IPSec密钥交换协议的第二阶段交换，实现通信双方IPSec安全联盟的协商，确定通信双方的IPSec安全策略及会话密钥。
110570根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子门票中所用电子标签属于防伪类电子标签。
110571根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，标识类电子标签不具备密码技术保护功能，可用于物流跟踪和物品识别等应用。
110572根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，验证码(MAC)是由UID与相关应用信息关联后采用密码算法计算产生，并在发行电子标签时写入。
110573根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签采用非对称密码算法产生的数字签名可用于数据完整性校验。
110574根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签对存储在电子标签内的敏感信息采用密码算法进行加密保护，确保除合法读写器外，其余任何读写器不能获得该数据。
110575在GM/T0051《密码设备管理对称密钥管理技术规范》中，密钥恢复包括用户恢复与司法恢复两种。
110576按照GM/T0105《软件随机数发生器设计指南》，软件随机数发生器和其他密码模块一样，也分为安全等级一级、二级、三级、四级。
110577GM/T0105《软件随机数发生器设计指南》对于安全二级和安全一级的密码模块中的软件随机数发生器只在重播种时机上有区别，其他方面的要求是一致的。
110578根据GM/T0028《密码模块安全技术要求》，密码模块必须至少具备“密码主管”和“用户”两种角色。
110579对某三级信息系统的通信信道进行测评时，发现通信实体身份鉴别使用的数字证书的签名算法标识为“1.2.156.10197.1.501”，则可直接判定“身份鉴别”测评指标为“符合。
110580某二级信息系统业务应用具有“不可否认性”安全需求，并由部署的电子签章系统提供相关功能，由于GM/T0115《信息系统密码应用测评要求》中未给出第二级信息系统应用和数据安全层面“不可否认性”指标的测评要求，因此该电子签章系统及其实现功能等无法纳入测评范围。
110581密评人员对某二级信息系统进行测评时，经核实，系统中的设备仅进行本地运维，关闭了对外运维的接口。
110582依据GM/T0115《信息系统密码应用测评要求》，对于二级信息系统，物理和环境安全层面的测评对象仅涉及电子门禁系统。
110583某三级信息系统，在测评应用和数据安全层面的“重要数据传输机密性”指标时，密评人员发现该系统部署了经检测认证合格的服务器密码机（安全等级二级）对重要数据进行加密保护，那么该测评单元的测评实施第二条可以直接判定为“符合”。
110584根据GM/T0115《信息系统密码应用测评要求》，对于“宜”的条款，存在两种“不适用”情形。
110585根据GM/T0115《信息系统密码应用测评要求》，密码应用技术测评要求中的测评单元若涉及两个测评对象，则每个测评对象需要分别进行测评实施和结果判定，再汇总得出测评单元的结果。
110586根据《商用密码应用安全性评估FAQ（第二版）》，信息系统采用经认证合格的密码产品是密钥管理安全性（D）判定为“符合”的必要条件。
110587根据《商用密码应用安全性评估FAQ（第二版）》，云上应用密评时，只关注应用本身在各个安全层面的密码应用情况。
110588根据《商用密码应用安全性评估FAQ（第二版）》，云服务器密码机在进行数据存储保护时，面向的是云平台和云上应用的不同数据。
110589根据《商用密码应用安全性评估FAQ（第二版）》，如果云平台的电子签章系统仅用于支撑了云上应用进行合同签署，实现抗抵赖保护，而不用于云平台本身，则电子签章服务属于被部分评估的支撑能力。
110590根据《商用密码应用安全性评估FAQ（第二版）》，云平台运行所在的机房同时支撑了云平台和云上应用在物理和环境安全层面的密码应用安全，将在云平台密码应用安全性评估时被“完全评估”。
110591根据《商用密码应用安全性评估FAQ（第二版）》，被“完全评估”表明该支撑能力有明确的测评结果（包括量化评估、风险评价等）
110592《商用密码应用安全性评估FAQ（第二版）》中，关于云平台测评提及的被部分评估的支撑能力，指的是云平台提供的某些支撑服务，这些支撑服务仅用于云上应用而不用于云平台，或者将服务于云平台和云上应用的不同测评对象。
110593根据《商用密码应用安全性评估FAQ（第二版）》，在对云平台进行密评时，云平台密码资源池的密码管理平台通常作为应用和数据安全层面的测评对象。
110594根据《商用密码应用安全性评估FAQ（第二版）》，网络和通信安全层面的测评对象主要是跨网络访问的通信信道。
110595根据《商用密码应用安全性评估FAQ（第二版）》，网络和通信安全层面的测评对象的选择，只需区分系统所属的网络环境是内网还是外网即可确定测评对象。
110596根据《商用密码应用安全性评估FAQ（第二版）》，可根据网络类型来确定网络和通信安全层面的测评对象。
110597根据《商用密码应用安全性评估FAQ（第二版）》，某三级信息系统部署了经检测认证合格的服务器密码机（密码模块为二级），则密评时针对设备和计算安全层面“系统资源访问控制信息完整性”指标要求，该服务器密码机可直接判定为符合。
110598根据《商用密码应用安全性评估FAQ（第二版）》，应用和数据安全层面的测评对象为关键业务应用，关键业务应用一般情况下应包含被测系统的所有业务应用。
110599根据《商用密码应用安全性评估FAQ（第二版）》，某信息系统部署了5台生产厂商为型号为操作系统版本为C的应用服务器，则在密评时需抽选任意2台应用服务器作为设备和计算安全层面的测评对象。
110600根据《商用密码应用安全性评估FAQ（第二版）》，对信息系统进行测评时，针对通用服务器，以“具有相同硬件、软件配置的设备”为粒度确定测评对象，即具有相同硬件配置（如生产厂商、型号等）和软件配置（如操作系统版本、中间件等）的服务器作为一个测评对象。
‹1…110511061107…2444›