首页 › 答案 › 字母数字索引

🔢 数字2

ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789
110601根据《商用密码应用安全性评估FAQ（第二版）》，对信息系统进行测评时，若存在设备管理通道跨越网络边界的情况，需在网络和通信安全层面梳理相应的远程管理数据传输通道作为测评对象。
110602根据《商用密码应用安全性评估FAQ（第二版）》，交换机、网闸、防火墙、WAF等未使用密码功能的网络设备、安全设备一般不作为设备和计算安全层面的测评对象。
110603某三级信息系统有两个独立的物理机房，其中机房1采用门禁ID卡对进入人员进行身份鉴别；机房2有两个门，其中门A采用门禁ID卡对进入人员进行身份鉴别，门B通过部署符合GM/T0036《采用非接触卡的门禁系统密码应用技术指南》的电子门禁系统对进入人员进行身份鉴别。
110604测评人员发现，某二级信息系统系统未使用任何密码技术和密码产品对系统相关的物理和环境、网络和通信、设备和计算、应用和数据安全层面进行防护。
110605某二级信息系统于2019年进行规划并有密码应用方案且方案通过评估，2020年建设完成后投入运行，2021年开展首次密评，测评人员在测评时仅以该系统在投入运行前未进行密码应用安全性评估为由，对“建设运行”层面的“投入运行前进行密码应用安全性评估”指标判定为“不符合”。
110606某二级信息系统除了灾备机房外，其中一部分部署在被测系统单位内机房，另一部分部署在云平台（由运营商托管），那么针对“物理和环境安全”层面的测评对象仅涉及灾备机房和被测系统单位内机房。
110607密评人员在测评某信息系统应用和数据安全层面的“身份鉴别”指标时发现，该信息系统有应用管理员和普通用户两类应用用户，其中应用管理员采用基于智能密码钥匙（经检测认证合格）的登录方式，普通用户采用“口令+短信验证码”的登录方式。
110608某信息系统的设备运维路径为：设备管理员操作终端-堡垒机-应用服务器，其中：1）从操作终端到堡垒机采用HTTPS/TLS1.2（选用密码套件为TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384）提供运维通道保护；2）从堡垒机到服务器采用SSHv2.0提供运维通道保护。
110609在应用和数据安全层面，某信息系统开发人员对重要数据的传输机密性保护采用AES-CBC实现，对重要数据的传输完整性保护采用基于AES的CBC-MAC实现，由于这两项指标对应保护的数据不同，因此开发人员使用了同一个密钥执行上述密码算法计算。
110610开展信息系统密评时，“设备远程管理通道安全”测评项可能涉及“网络和通信安全”和“设备和计算安全”两个层面。
110611某信息系统网络通道仅采用HTTP协议传输报文，但该通道中传输的数据在应用和数据安全层面采用密码技术进行保护，“重要数据传输机密性”“重要数据传输完整性”这两项指标中得到“符合”的判定结果。
110612被测系统责任单位制定有密码应用应急处置方案，但截至目前系统未发生过密码应用相关安全事件，根据《商用密码应用安全性评估报告模板（2023版）》，应在信息系统密评报告的“检测结果记录”部分将“事件处置”、“向有关主管部门上报处置情况”两个测评项判定为“不适用”。
110613按照《商用密码应用安全性评估报告模板（2023版）》，二级系统的密评报告总体评价中，管理制度安全层面测评结果可能存在：符合1项，部分符合1项，不符合1项的情况。
110614依据《信息系统密码应用高风险判定指引》，二级及以上的信息系统必须具备密码安全管理制度，否则在密评时会因不具备密码应用安全管理制度而面临高风险。
110615依据《信息系统密码应用高风险判定指引》，新建二级信息系统如果未制定密码应用方案，密评时不会因未制定密码应用方案而面临高风险。
110616按照《信息系统密码应用高风险判定指引》，某二级信息系统在网络和通信安全层面，未使用密码技术实现通信前通信实体的身份鉴别，则密评时网络和通信安全层面身份鉴别测评单元的风险评价结果应为高风险。
110617某三级信息系统采用堡垒机对服务器进行统一运维管理，堡垒机采用用户名+口令方式登录，服务器通过堡垒机采用用户名+口令方式登录，两次身份鉴别措施不相同，则针对“设备和计算安全”层面的身份鉴别测评可以判定系统存在中风险安全问题。
110618根据《信息系统密码应用高风险判定指引》，第二级及以上级别信息系统，未采用密码技术保证信息系统应用的重要数据在存储过程中的完整性，可直接判定为高风险问题。
110619某三级信息系统用户口令传输时，用户可选择使用MD5算法或者SM3算法进行杂凑后，将杂凑结果发至服务端校验，服务器根据用户选取的算法类型使用MD5或者SM3算法进行校验，客户端使用的密码产品具有二级认证证书，根据《商用密码应用安全性评估量化评估规则（2021版）》，口令做为测评对象在“重要数据传输机密性”测评单元的量化评估结果为1分。
110620某三级信息系统用户口令存储时，先使用DES算法加密后再使用SM4算法加密，使用的密码产品具有二级密码模块认证证书，根据《商用密码应用安全性评估量化评估规则（2021版）》，口令做为测评对象在“重要数据存储机密性”测评单元的量化评估结果为1分。
110621根据《商用密码应用安全性评估量化评估规则（2021版）》，在测评过程中，重要数据传输机密性与传输完整性两个指标涉及的测评对象数量可以是不同的。
110622某第三级信息系统普通用户使用智能密码钥匙（具有二级商密产品认证证书）进行身份鉴别，但未使用获得电子认证服务密码使用许可证的机构颁发的数字证书，根据《商用密码应用安全性评估量化评估规则（2021版）》，量化评估时，K为不符合。
110623某二级信息系统使用具有商密产品认证证书的密钥管理系统（软件），且进行了正确的部署，根据《商用密码应用安全性评估量化评估规则（2021版）》，密钥管理系统所运行的服务器在设备和计算安全层面“日志记录完整性”量化评估分值一定为1分。
110624某三级信息系统用户通过智能密码钥匙（具有二级商密产品认证证书），通过和数据库比对智能密码钥匙证书字符串信息的方式实现身份鉴别，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该测评对象分值为0.5。
110625GB/T39786规定的第二级信息系统密码应用要求中，“网络边界访问控制信息完整性”应用要求为“可”，因此针对第二级信息系统进行量化评估时，根据《商用密码应用安全性评估量化评估规则（2021版）》，该指标一定不参与量化评估过程。
110626某第二级信息系统密评时，若“应急处置”中“事件处置”测评指标做为适用，根据《商用密码应用安全性评估量化评估规则（2021版）》，则“事件处置”测评指标应参与量化评估。
110627若某二级被测信息系统整体量化评估结果为83.26，根据《商用密码应用安全性评估量化评估规则（2021版）》，则可直接判定被测信息系统密评结论为“基本符合”。
110628对SM2签名结果的正确性进行测试时，如果可以获取SM2私钥，那么可以根据GB/T32918.2《信息安全技术SM2椭圆曲线公钥密码算法第二部分：数字签名算法》，重新进行SM2签名生成，比对生成的SM2签名是否与被测试的SM2签名值一致，如果不一致，则说明使用的不是SM2算法。
110629在对某三级信息系统进行密评时，通过对应用系统分析核查，发现系统启用了TLS1.1、TLS1.2协议，则关于通用要求中的“密码技术合规性”测评单元可直接判定为符合。
110630某三级信息系统，使用经检测认证合格的商用密码产品（密码模块二级），根据GM/T0115《信息系统密码应用测评要求》中“5.5密钥管理安全性”测评指标不能直接判定为“符合”。
110631根据《商用密码应用安全性评估FAQ（第二版）》，仅为云上应用提供云密码支撑服务的密码资源池的测评不影响云平台最终测评结论。
110632根据《商用密码应用安全性评估FAQ（第二版）》，通常来说，云上应用系统所处的云平台通过密评后，云上应用系统才能通过密评。
110633根据《商用密码应用安全性评估FAQ（第二版）》，云平台未通过密评（未开展密评，或密评结论为“不符合”）时，在对云上应用测评时，仍需要对云平台相关的密码应用进行（重新）测评。
110634根据《商用密码应用安全性评估FAQ（第二版）》，云平台通过密评（即密评结论为“符合”或“基本符合”），但是当云平台自身密码应用安全等级低于云上应用时，在对云上应用测评时，云平台的“云平台支撑能力说明”不再有效，仍需要对云平台相关的密码应用进行重新测评。
110635根据《商用密码应用安全性评估FAQ（第二版）》，某三级信息系统部署了1台经检测认证合格的SSLVPN（密码模块二级），则在设备和计算安全层面，针对该SSLVPN的“身份鉴别”测评指标可直接判定为符合。
110636根据《商用密码应用安全性评估FAQ（第二版）》，某三级信息系统部署了1台经检测认证合格的SSLVPN（二级密码模块），则在设备和计算安全层面，针对该SSLVPN的“系统资源访问控制信息完整性”“日志记录完整性”测评指标可直接判定为符合。
110637经核查，某三级信息系统通过调用经检测认证合格的服务器密码机（密码模块二级），使用HMAC-SM3对应用日志记录进行存储完整性保护，则应用和数据安全层面针对日志记录完整性保护可判定为符合。
110638根据GM/T0116《信息系统密码应用测评过程指南》，层面间测评是指对不同层面内的两个或者两个以上测评单元间的关联关系进行测评分析。
110639根据GM/T0116《信息系统密码应用测评过程指南》，层面间测评是指对同一技术层面或管理方面内的两个或者两个以上不同测评单元间的关联进行测评分析。
110640根据GM/T0116《信息系统密码应用测评过程指南》，测评准备活动由信息收集和分析、工具和表单准备两项主要任务组成。
110641根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密码应用第三级信息系统应用和数据安全层面采用的密码产品宜达到GB/T37092二级及以上要求。
110642根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第二级及以下信息系统，当密码应用安全事件发生后，不强制要求向信息系统主管部门或属地密码管理部门进行报告。
110643根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密码应用第二级信息系统应制定密码应用应急策略。
110644GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第三级信息系统采用的密码产品应达到GB/T37092二级及以上安全要求。
110645GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第二级及以上信息系统，应定期对密码应用安全管理制度和操作规程的合理性和适用性进行论证和审定，对存在不足或需要改进之处进行修订。
110646除申报安全等级为一级的智能IC卡产品外，测试对象至少应达到GM/T0028安全二级。
110647根据仲裁的参与情况可将数字签名分为两种类型：真实签名和仲裁签名。仲裁签名在实现的过程中一直需要仲裁的参与，也就是说在签名算法的实现过程中需要利用仲裁的“可信性”作为算法的一部分。
110648按照是否需要第三方可信机构来分，秘密密钥分发分为无中心的密钥分发和有中心的密钥分发两种方式。
110649在TLS1.2协议中，如果客户端和服务端选用密码套件ECDHE-RSA-AES256-CBC-SHA256，那么SHA256的作用是用于数据报文的完整性保护。
110650通过协议解析工具可以解析ISAKMP协议第二阶段（快速模式）中除了协议头之外的数据包。
110651HMAC计算过程中调用了2次杂凑函数。
110652SM3密码杂凑算法的轮函数每次更新2个字。
110653SM3密码杂凑算法的布尔函数输出2个字。
110654SM3密码杂凑算法一共有2个置换函数。
110655ZUC算法密钥载入时两个记忆单元的值均设置为0。
110656ZUC算法非线性函数F部分两个记忆单元的长度均为31比特。
110657ZUC算法非线性函数F部分两个线性变换L1和L2的设计使用了右循环移位运算。
110658ZUC算法非线性函数F部分两个线性变换L1和L2的矩阵均为MDS矩阵。
110659简单地说，分组密码的SP结构就是顺序地执行两个或多个基本密码系统，使最后结果的密码强度高于每个密码系统的结果。
110660商用密码在我们生活中无处不在，例如我们的二代居民身份证也使用了商用密码。
110661根据《密码法》，我国密码管理体制分为两级。
110662患者，男，68岁。今日在其儿子的陪伴下来社区健康体检。儿子向护士抱怨父亲近2年特别爱拉着家人唠叨，还想要他协助做一份家谱留给后人。护士对患者的这种行为的解释中不妥的是
110663（2）.患者，女，76岁。一直坚持热心参加各种社区公益活动，乐于为社会发挥余热，自述若不参加这些活动反而会全身不舒服。社区护士建议惠者，市可以尝试延续中年时期的爱好、习惯，或者寻找一些替代性的活动以代替由于退休失去的角色。这一建议的理论依据是
110664（2）下面论述体现了庄子“法天贵真”思想的是（）
110665患者，男，67岁。因尿频、尿急、尿痛2天就诊。尿常规：中段尿培养菌落计数104/ml。应首先考虑
110666患者，男，65岁。因急性上呼吸道感染高热2天前来就诊。护士首先应评估的资料是
110667工业革命极大地促进了（）的飞跃，使社会明显地分裂为两大对立的阶级。
110668王先生和老伴已退休，退休前一直生活在我国北方地区，退休后每年11月即到海南省三亚市生活，第2年的5月再回到北方生活。这种养老式属于
110669将白细胞介素（）2基因导入肿瘤病人体内，提高病人IL（）2的表达水平，进行抗肿瘤辅助治疗。这种基因治疗方法是
110670患者，男，78岁。与老伴一起生活。5年前开始出现记忆力下降，经常找不到自己放的物品，近2年经常外出后找不到回家的路，儿子从外地回来看他时，竟然不认识自己的儿子。患者被医院诊断为阿尔茨海默病，同时患有糖尿病。因老伴年龄已高，无力提供生活照顾，患者被送入养老照顾中心寻求帮助。在养老照顾中心的照顾费用由家属承担，糖尿病治疗的费用采用医保报销。.该老人属于需要重点保健照顾的人群中的
110671患者，男，78岁。与老伴一起生活。5年前开始出现记忆力下降，经常找不到自己放的物品，近2年经常外出后找不到回家的路，儿子从外地回来看他时，竟然不认识自己的儿子。患者被医院诊断为阿尔茨海默病，同时患有糖尿病。因老伴年龄已高，无力提供生活照顾，患者被送入养老照顾中心寻求帮助。在养老照顾中心的照顾费用由家属承担，糖尿病治疗的费用采用医保报销。老年照顾中心属于养老照顾模式中的
110672患者，男，78岁。与老伴一起生活。5年前开始出现记忆力下降，经常找不到自己放的物品，近2年经常外出后找不到回家的路，儿子从外地回来看他时，竟然不认识自己的儿子。患者被医院诊断为阿尔茨海默病，同时患有糖尿病。因老伴年龄已高，无力提供生活照顾，患者被送入养老照顾中心寻求帮助。在养老照顾中心的照顾费用由家属承担，糖尿病治疗的费用采用医保报销。该模式具有的优点是
110673患者，男，78岁。与老伴一起生活。5年前开始出现记忆力下降，经常找不到自己放的物品，近2年经常外出后找不到回家的路，儿子从外地回来看他时，竟然不认识自己的儿子。患者被医院诊断为阿尔茨海默病，同时患有糖尿病。因老伴年龄已高，无力提供生活照顾，患者被送入养老照顾中心寻求帮助。在养老照顾中心的照顾费用由家属承担，糖尿病治疗的费用采用医保报销。在养老照顾中心的所需费用采用了老年保健的原则是
110674派出所应采集失踪人员父母、配偶、子女中符合“亲缘三角关系”的另外2亲属的血样。
110675３2位处理器数据存储时，存储器连接方式有大端方式和小端方式两种，其它低字节内容在低地址存放是属于哪种（）
110676“构建人类命运共同体”理念在联合国社会发展委员会会议上首次被写入联合国决议。构建人类命运共同体，需要我们（）①树立全球意识②珍爱世界和平③独善其身，发展自己④培养平等参与意识
110677需经物业管理区域内全体业主所持投票权2/3以上通过的事项是（）。
110678在Windows系统中，若2个纯文件文本分别包含100和200个英文字母，下面关于它们占用磁盘大小的说法中，正确的是（）。
110679第二个死亡高峰出现在伤后（）小时
110680胸部外伤后常见的两种症状是（）
110681第二次工业革命，石油和内燃机替代了煤和蒸汽机。（）
110682数据模型中包含3种相互关联的信息是（）1数据对象2数据对象的属性3数据对象的关系4对象个数
110683病人，男性，46岁。有胃溃疡病史近10年。近2个月疼痛加剧且失去节律性，无呕吐，服用多种抑酸剂不能缓解。查体：腹部平软，上腹部轻压痛，可扪及肿块，质硬。诊断应首选
110684直线度公差带一定是距离为公差值t的两平行平面之间的区域。
110685设A，B为两个随机事件，且P（AB）〉0，则P（A|AB）=（）
110686病人，男性，40岁。上腹部间歇规律性疼痛2年，疼痛呈烧灼样，多于进餐后半小时发作，持续1小时左右缓解，劳累时易发作。根据病人的症状，首选的检查方法是
110687病人，女性，48岁。阑尾炎术后第2天，为预防术.肠粘连的最关键措施为。
110688病人，男性，68岁。右侧腹股沟区可复性肿块7年，肿块有时可进入阴囊。查体：右腹股沟区肿块，可还纳，外环口容2指，压迫深环后，肿块不再出现。鉴别该病人为腹股沟斜疝或直疝时，最有意义的鉴别点是
110689病人，女性，32岁。上腹部节律性疼痛2年，常于过度劳累后诱发。近3天疼痛加剧，突然呕血约500ml。查体：血压90/60mmHg，巩膜无黄染，上腹部无压痛，未触及肝脾。对于目前了解的信息，该病人最有可能是
110690圆弧插补段程序中，若采用圆弧半径R编程时，从起始点到终点存在两条圆弧线段，当（）时，圆弧半径用（）R表示
110691本工程环境类别为二a类，梁柱的保护层厚度为（）mm；板的保护层厚度为（）mm；基础的保护层厚度为（）mm
110692关于下列结论：1）应变分为线应变e和切应变g；2）线应变为无量纲量；3）若物体的各部分均无变形，则物体内各点的应变均为零；4）若物体内各点的应变均为零，则物体无位移。现有四种答案，正确的是（）。
110693两杆几何尺寸相同，轴向拉力F相同，材料不同，它们的应力和变形可能是（）
110694（）可用于I～Ⅲ级围岩两车道及以下跨度的隧道开挖。（不定项）
110695窗体验证包括（）和（）两种形式
110696下列化合物能与顺丁烯二酸酐反应，冷却后析出沉淀的是
110697丁（）1（）炔与丁（）1，3（）二烯的异构关系是
110698数据独立性包括两个方面，分别是（）。
110699在下面两个关系中，职工号和部门号分别为职工关系和部门关系的主码，在这两个关系的属性中，只有一个属性是外码，它是（）。职工（职工号，职工名，部门号，职务，工资）部门（部门号，部门名，部门人数，工资总额）
110700肝癌两肺广泛转移时易发生（）
‹1…110611071108…2444›