首页 › 答案 › 标签 › 安全性

安全性

901根据《电子认证服务密码管理办法》，我国对电子认证服务实施许可制。国家密码管理局对电子认证服务系统的要求包括（）。
902按照《网络安全法》的要求，关键信息基础设施的运营者应当对其网络的安全性和可能存在的风险（）检测评估。
903关于商用密码应用安全性评估的原则，以下表述错误的是（）。
904《政务信息系统密码应用与安全性评估工作指南》（2020版）的适用对象是（）。
905《政务信息系统密码应用与安全性评估工作指南》（2020版）制定的依据不包括（）。
906根据《政务信息系统密码应用与安全性评估工作指南》（2020版），密评机构对政务信息系统开展密评时，需依据的标准规范、指导性文件及管理要求是（）。
907根据Kerckhoffs原则，密码系统的安全性主要依赖于（）。
908序列密码的安全性取决于（）的安全性。
909关于对称加密和非对称加密，以下说法正确的是（）。
910量子计算中的Shor算法，对哪些传统密码算法安全性产生较大威胁（）。
911一个密码系统的安全性包含哪些（）。
912为了提高DES的安全性，并充分利用现有的软硬件资源，人们已设计开发了DES的多种变异版本，下面（）属于DES变异版本。
913消息鉴别码需要具备的最低安全性是（）。
914评估SM4算法的安全性，必须考虑下述对分组密码算法常用的分析方法（）。
915ZUC-256的设计目标是针对（）的应用环境下提供256比特的安全性。
916下列密码体制的安全性是基于离散对数问题的是（）。
917下列密码体制的安全性是基于大整数分解问题的是（）。
918公钥密码的安全性理论基础是计算复杂性理论，其产生的最主要原因是（）。
919（）问题的难解性是SM9密码算法安全性的重要基础。
920在IPSec中，设计AH协议的主要目的是用来增加IP数据包（）的认证机制。
921下面关于密钥管理的说法正确的是（）。
922在GM/T0063《智能密码钥匙应用接口检测规范》中，下列哪项检测不属于安全性检测（）。
923在GM/T0121《密码卡检测规范》中，密码卡检测项目可包括（）。
924GM/T0071《电子文件密码应用指南》中指出，电子文件的安全性由（）共同保证。
925根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于已投入运行的密码应用第三级以上信息系统，以下说法正确的是（）。
926根据GM/T0115《信息系统密码应用测评要求》，在建设运行层面仅涉及第三级及以上信息系统测评指标的是（）。
927依据GM/T0115《信息系统密码应用测评要求》，密评人员在测评某二级系统时，发现该系统在投入运行前有经过初次评估并编制了密码应用安全性评估报告，但整个系统的评估结论为“不符合”。
928根据《商用密码应用安全性评估FAQ（第二版）》，某三级信息系统于2020年10月投入运行，于2021年10月进行首次密评，评估结论为基本符合，于2022年进行了第二次密评，则第二次密评时，“投入运行前进行密码应用安全性评估”应判定为（）。
929根据《商用密码应用安全性评估FAQ（第二版）》，对于建设运行层面的“投入运行前进行密码应用安全性评估”测评项，在2020年1月1日之后投入运行的系统，投入运行后进行首次密评时，该项判定为（）；如果是非首次密评，且前次密评结果为基本符合，该项可判定（）。
930GM/T0115《信息系统密码应用测评要求》适用于指导信息系统哪些环节的密码应用安全性评估工作（）。
931根据GM/T0116《信息系统密码应用测评过程指南》，密码应用安全性评估活动中，确定测评对象和测评指标是在（）阶段。
932根据《关于规范商用密码应用安全性评估结果备案工作的通知》（国密局字〔2021〕392号），运营者在完成商用密码应用安全性评估工作后，应在（）日内将评估结果报密码管理部门备案。
933根据GM/T0116《信息系统密码应用测评过程指南》，测评方对信息系统开展密码应用安全性评估时，应遵循的原则，正确的是（）。
934根据GM/T0116《信息系统密码应用测评过程指南》，测评方对信息系统开展密码应用安全性评估时，应遵循的原则，错误的是（）。
935某信息系统于2018年投入运行，该系统首次密码应用安全性评估时在建设运行层面“投入运行前进行密码应用安全性评估”测评项应如何判定（）。
936某信息系统于2022年投入运行，该系统首次密码应用安全性评估时在建设运行层面“投入运行前进行密码应用安全性评估”测评项应如何判定（）。
937某信息系统于2021年投入运行，同年开展了商用密码应用安全性评估，则再次开展密码应用安全性评估时在建设运行层面“投入运行前进行密码应用安全性评估”测评项应如何判定（）。
938根据《商用密码应用安全性评估量化评估规则（2021版）》，某三级信息系统密评时所有安全层面均适用，经测评，“物理和环境安全”、“网络和通信安全”、“设备和计算安全”、“应用和数据安全”量化评估结果分别为0.5、0.75、0.3333，0.6667，该系统上述4个层面整体量化评估结果为（）。
939根据《商用密码应用安全性评估量化评估规则（2021版）》，在量化评估框架中，字母D表示（）。
940根据《商用密码应用安全性评估量化评估规则（2021版）》，在量化评估框架中，字母K表示（）。
941根据《商用密码应用安全性评估量化评估规则（2021版）》，在量化评估框架中，字母A表示（）。
942根据《商用密码应用安全性评估量化评估规则（2021版）》，测评单元量化结果的小数处理采取的方法是（）。
943根据《商用密码应用安全性评估量化评估规则（2021版）》，密码应用管理要求各安全层面的量化评估取值可能是（）。
944根据《商用密码应用安全性评估量化评估规则（2021版）》，各安全层面的量化结果的小数处理采取的方法是（）。
945根据《商用密码应用安全性评估量化评估规则（2021版）》，安全层面的测评结果需要保留小数点后（）位。
946根据《商用密码应用安全性评估量化评估规则（2021版）》，已知某个测评单元有5个测评对象，量化评估结果分别为1，1，1，1，0，则该测评单元得分为（）。
947在三级系统测评中，某系被测信息系统为已在建运行系统，投入运行时间为2019年1月，该次测评为首次密评，则根据《商用密码应用安全性评估量化评估规则（2021版）》，建设运行层面“投入运行前进行密码应用安全性评估”测评项的量化得分为（）。
948根据《商用密码应用安全性评估量化评估规则（2021版）》，在测评对象量化评估中，以下得分为0.5的有（）。
9492021年密评联委会发布的《商用密码应用安全性评估量化评估规则（2021版）》，适用于指导、规范信息系统密码应用的（）。
950某三级信息系统的个人身份信息使用服务器密码机（经检测认证合格）基于SM4算法实现数据存储的机密性保护，而重要业务数据使用了自研且未提供安全性证据的算法实现数据存储的机密性保护，根据《商用密码应用安全性评估量化评估规则（2021版）》，则个人身份信息和重要业务数据的存储机密性量化评估结果可能是（）。
951已知应急处置安全层面所有测评单元的结果没有不符合，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该安全层面可能的得分为（）。
952根据《商用密码应用安全性评估量化评估规则（2021版）》，量化评估计算过程中需要考虑的量化内容包括（）。
953按照《商用密码应用安全性评估报告模板（2023版）》，如果信息系统密码应用方案的评估结果为通过，由此可得到该信息系统的密评结果为（）。
954国家密码管理局发布《关于规范商用密码应用安全性评估结果备案工作的通知》，进一步规范了商用密码应用安全性评估结果备案相关工作。
955按照《商用密码应用安全性评估报告模板（2023版）》中声明部分的相关内容，被测单位提供相关证据的（）对评估结论的有效性至关重要。
956根据《商用密码应用安全性评估报告模板（2023版）》，密评报告中给出的评估结论仅对被测信息系统（）的安全状态有效。
957根据《商用密码应用安全性评估报告模板（2023版）》，在（）的情况下，引用密评报告结论时可对其相关内容进行修改。
958按照《商用密码应用安全性评估报告模板（2023版）》，某三级信息系统使用了自行设计（未经检测认证合格）且经过安全性证明的密码算法对业务系统重要数据进行保护，针对“应用和数据安全”层面的“重要数据存储机密性”指标最高可以给（）分。
959根据《商用密码应用安全性评估报告模板（2023版）》，管理制度中“具备密码应用安全管理制度”测评单元结果为部分符合，其量化评估分值可能为（）。
960根据《商用密码应用安全性评估报告模板（2023版）》，如果管理制度、人员管理、建设运行、应急处置四个方面的分数分别为1、1、0.5、0.5，则密码应用管理方面的总体得分为（）。
961根据《商用密码应用安全性评估报告模板（2023版）》，在密评报告的测评结果修正部分，若测评对象A弥补了测评对象B的不足，测评对象A的分值为PA，测评对象B的弥补前分值为PB，则测评对象B弥补后的分值为（）。
962根据《商用密码应用安全性评估报告模板（2023版）》，风险等级不包括（）。
963按照《商用密码应用安全性评估报告模板（2023版）》，系统密评报告中风险分析与（）完全无关。
964按照《商用密码应用安全性评估报告模板（2023版）》，在对信息系统进行商用密码应用安全性评估时，需保证实施密评活动的人员中至少（）通过密评人员考试。
965按照《商用密码应用安全性评估报告模板（2023版）》，信息系统密评报告中应包含（）。
966按照《商用密码应用安全性评估报告模板（2023版）》，信息系统密评报告中涉及编写测评对象的地方有（）。
967按照《商用密码应用安全性评估报告模板（2023版）》，在任何情况下，若需引用密评报告中的评估结果或结论都应保持其原有的意义，不得对相关内容擅自进行（）。
968按照《商用密码应用安全性评估报告模板（2023版）》，密评报告的被测信息系统基本信息表中，涉及到（）签字。
969按照《商用密码应用安全性评估报告模板（2023版）》，系统密评报告的评估结论包括（）。
970按照《商用密码应用安全性评估报告模板（2023版）》，密评报告中测评项目概述应包括（）。
971按照《商用密码应用安全性评估报告模板（2023版）》，密评报告中现场测评方法通常包括（）。
972按照《商用密码应用安全性评估报告模板（2023版）》，现场测评方法中，访谈工作主要内容包括（）。
973按照《商用密码应用安全性评估报告模板（2023版）》，系统密评报告的单元测评结果包括（）。
974按照《商用密码应用安全性评估报告模板（2023版）》，管理制度中“具备密码应用安全管理制度”测评单元结果为部分符合，其量化评估分值不可能为（）。
975按照《商用密码应用安全性评估报告模板（2023版）》，系统密评报告中的测评结果修正是对（）开展的。
976按照《商用密码应用安全性评估报告模板（2023版）》，在编制密评报告的整体测评部分时，需要注意的事项有（）。
977按照《商用密码应用安全性评估报告模板（2023版）》，以下应体现在信息系统密评报告“整体测评”章节中内容为（）。
978按照《商用密码应用安全性评估报告模板（2023版）》，以下内容中应体现在系统密评报告中“商用密码应用安全性评估结论”的包括（）。
979根据《商用密码应用安全性评估报告模板（2023版）》，在方案密评报告的“商用密码应用安全性评估结论”部分不包括以下哪项（）。
980根据《商用密码应用安全性评估报告模板（2023版）》，密码应用方案的“背景”部分可包含（）。
981根据《商用密码应用安全性评估报告模板（2023版）》，方案密评报告的评估结论包括（）。
982根据《商用密码应用安全性评估报告模板（2023版）》，“指标适用情况及论证说明”表格中不涵盖（）。
983根据《商用密码应用安全性评估报告模板（2023版）》，不同安全层面指标的安全控制措施的评估结果可能是（）。
984根据《商用密码应用安全性评估报告模板（2023版）》，密码应用方案密评报告“密评活动证明”部分，一般作为活动证明的证明材料包括（）。
985根据《商用密码应用安全性评估报告模板（2023版）》，方案密评报告中系统承载业务情况应包含（）。
986根据《商用密码应用安全性评估管理办法（试行）》，网络安全等级保护三级以上信息系统的责任单位在完成商用密码应用安全性评估后，应向哪些部门履行备案手续（）。
987根据《密码法》，密码管理部门发现关键信息基础设施运营者甲未按照法律规定开展商用密码应用安全性评估，因此责令其改正，并给予警告。但甲认为其安全措施绝对安全，无需进行安全性评估。对此，密码管理部门可对其进行的处罚有（）。
988评价密码系统安全性主要有以下哪些方法（）
989为保证安全性，在设计分组密码时，密码变换必须足够复杂，尽量使用（）原则。
990根据GB/T39786《信息安全技术信息系统密码应用基本要求》，当密码设备的随机数发生器故障失效时，以下说法正确的是（）。
991在GM/T0115《信息系统密码应用测评要求》中，针对“投入运行前进行密码应用安全性评估”这一项测评指标，以下说法正确的是（）。
992根据《商用密码应用安全性评估量化评估规则（2021版）》，对三级系统，各安全层面权重值正确的是（）。
993按照《商用密码应用安全性评估报告模板（2023版）》，系统密评报告的封面应包含（）。
994按照《商用密码应用安全性评估报告模板（2023版）》，管理制度中“制定密码应用方案”测评单元结果为部分符合，其量化评估分值不可能为（）。
995药品质量监督检验的性质有
996建设工程项目质量管理的核心目标是确保项目的（）。
997Windows使用（）实现安全性
998下列关于Cookie和Session正确的是？
999通过用户标识与鉴别来实现数据库安全性的方法，具体包括：
1000Cookie的主要用途是什么？
‹1…8910›