首页 › 答案 › 标签 › 密码行业职业技能竞赛

密码行业职业技能竞赛

501依据GB/T43207-2023《信息安全技术信息系统密码应用设计指南》，下列关于密码支撑平台方案的设计内容描述错误的是（）。
502依据GB/T43207-2023《信息安全技术信息系统密码应用设计指南》，下列关于业务应用的密码应用方案设计内容描述错误的是（）。
503某金融机构的核心交易系统因遭受分布式拒绝服务（DDoS）攻击，导致系统长时间中断，大量用户无法进行交易，恢复系统需耗费巨额资金。根据GB/T20986-2023《信息安全技术网络安全事件分类分级指南》，该事件最可能被判定为哪一级别的网络安全事件？（）
504某政府网站首页被篡改为含有违法内容的页面，虽未造成数据泄露，但引发社会广泛关注。根据GB/T20986-2023《信息安全技术网络安全事件分类分级指南》，该事件应归类为（）。
505依据GM/T0009-2023《SM2密码算法使用规范》，SM2椭圆曲线公钥密码算法的辅助函数不包括（）。
506依据GM/T0009-2023《SM2密码算法使用规范》，使用SM2密码算法对数据进行加密的过程中调用了（）密码算法。
507依据GM/T0009-2023《SM2密码算法使用规范》，若n为SM2椭圆曲线的阶，下列选项中（）属于合规的私钥取值。
508依据GM/T0133-2024《关键信息基础设施密码应用要求》，下列关于密钥管
509GM/T0133-2024《关键信息基础设施密码应用要求》中明确了攻防对抗演习具体内容，包括但不限于分析识别密码应用脆弱性，开展验证或模拟攻击和防御，下列选项中不属于密码应用脆弱性问题的是（）。
510依据GM/T0133-2024《关键信息基础设施密码应用要求》，关键信息基础设施边界内各等级保护对象，应按照自身的安全保护等级符合（）的要求。
511GM/T0014-2023《数字证书认证系统密码协议规范》描述了CA、KMC、LDAP等公钥基础设施（PKI）之间的连接。PKI主要用于解决什么问题（）。
512某电商平台在处理用户订单信息时，使用SM3算法生成摘要。依据GM/T0004-2012《SM3密码杂凑算法》，SM3算法生成的消息摘要长度是多少？（）
513某互联网公司需要向电子认证服务使用密码许可单位采购数字证书，用于部署站点证书。根据GM/T0014-2023《数字证书认证系统密码协议规范》，在数字证书认证系统协议流程中，下列关于CA的说法错误的是（）。
514根据GM/T0028-2024《密码模块安全技术要求》的要求，（）级及以上密码模块手动建立的敏感安全参数需要以加密的形式、通过可信信道或使用知识拆分过程输入或输出。
515管理员为新采购的一批未激活令牌进行启用操作，过程中验证了令牌生成的动态口令，操作完成后令牌状态变为就绪。依据GM/T0021-2023《动态口令密码应用技术规范》，该操作属于（）。
516依据GM/T00013-2012《祖冲之序列密码算法第3部分：基于祖冲之算法的完整性算法》，在128-EIA3完整性算法中，消息认证码（MAC）的长度被定义为32比特。若某条信令消息的长度为1000比特，为计算其MAC值，ZUC算法需要产生的密钥字总数L是多少？（）
517根据GM/T00032-2012《SM2椭圆曲线公钥密码算法第2部分：数字签名算法》，在SM2签名生成过程中，若计算出的r=0或r+k=n，应如何处理？（）
518依据GM/T00011-2012《祖冲之序列密码算法第1部分：算法描述》，在ZUC算法的初始化阶段，非线性函数F的输出W经过怎样的处理后才输入LFSR？（）
519依据GM/T00011-2012《祖冲之序列密码算法第1部分：算法描述》，ZUC算法中，线性反馈移位寄存器（LFSR）的每个寄存器单元的长度是多少比特？（）
520依据GM/T00012-2012《祖冲之序列密码算法第2部分：基于祖冲之算法的机密性算法》，机密性算法需要生成一定长度的密钥流来对明文进行加解密。若需要加密一段长度为253比特的明文消息流（IBS），则至少需要生成多少个32比特的密钥字？（）
521依据GM/T00012-2012《祖冲之序列密码算法第2部分：基于祖冲之算法的机密性算法》，以下哪项不是机密性算法的输入参数？（）
522依据GM/T00012-2012《祖冲之序列密码算法第2部分：基于祖冲之算法的机密性算法》，机密性算法的输出OBS是如何得到的？（）
523依据GM/T00013-2012《祖冲之序列密码算法第3部分：基于祖冲之算法的完整性算法》，以下哪项不是完整性算法的输入参数？（）
524依据GM/T00014-2024《祖冲之序列密码算法第4部分鉴别式加密机制》，GHASH函数中使用的有限域是？（）
525依据GM/T00014-2024《祖冲之序列密码算法第4部分鉴别式加密机制》，ZUC-GXM机制中，要求初始向量IV具备什么特性？（）
526我国商用密码标准中的密码杂凑算法是SM3算法，目前已被广泛被使用于各个领域。依据GM/T0004-2012《SM3密码杂凑算法》，SM3的压缩函数每次处理的消息分组长度是多少？（）
527SM4算法的轮函数F的结构中，根据GM/T0002-2012《SM4分组密码算法》，哪一步是合成置换T的作用？（）
528在SM2算法中，若使用压缩表示形式表示椭圆曲线上的点，依据GM/T00031-2012《SM2椭圆曲线公钥密码算法第1部分：总则》，PC字节的可能取值是什么？（）
529依据GM/T00034-2012《SM2椭圆曲线公钥密码算法第4部分：公钥加密算法》，密文C的格式为以下哪三种数据的拼接？（）
530依据GM/T00035-2012《SM2椭圆曲线公钥密码算法第5部分：参数定义》SM2推荐使用的椭圆曲线是定义在什么域上的？（）
531某科技公司计划对其生产的密码产品依据GM/T0028-2024《密码模块安全技术要求》进行评级。其中，（）级的密码模块密码边界内的所有软件和固件应当使用核准的数字签名进行保护。
532以下哪个部件不能作为GM/T0028-2024《密码模块安全技术要求》中规定的密码模块控制输入接口？（）
533依据GM/T0039-2024《密码模块安全检测要求》，密码模块在哪种状态下应禁止通过数据输出接口输出数据？（）
534根据GM/T0039-2024《密码模块安全检测要求》，密码模块的可信信道必须具备哪种特性？（）
535根据GM/T0039-2024《密码模块安全检测要求》，密码模块的运行前自测试必须在何时完成？（）
536如果密码模块允许操作员变换角色，且新角色之前未被鉴别，根据GM/T0039-2024《密码模块安全检测要求》，模块应如何处理？（）
537关于密码模块中敏感安全参数的置零，依据GM/T0039-2024《密码模块安全检测要求》，下列哪项描述是正确的？（）
538依据GM/T0134-2024《密码模块安全设计指南》，密码模块的密码边界划定中，以下哪类模块的密码边界不包括操作系统？（）
539依据GM/T0134-2024《密码模块安全设计指南》，（）必须使用可信信道传输敏感信息。
540依据GM/T0134-2024《密码模块安全设计指南》，密码模块的运行前自测试不包括以下哪项内容？（）
541依据GM/T0134-2024《密码模块安全设计指南》，密码模块的鉴别机制强度要求中，单次尝试成功的概率不得高于（）。
542在GM/T0139-2024《信息系统密码应用安全管理体系》中，密码应用安全管理体系遵循的管理循环是（）。
543依据GM/T0139-2024《信息系统密码应用安全管理体系》，密码应用安全风险评估中，以下哪项不属于风险评估的步骤？（）
544GM/T0139-2024《信息系统密码应用安全管理体系》规定，密钥管理员与以下哪个岗位不能兼任？（）
545在GM/T0037-2014《证书认证系统检测规范》中，以下各项仅用于产品检测的是（）。
546某部门在部署基于SM2密码算法的证书认证系统时，依据GM/T0034-2014《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，关于系统中的安全管理，以下说法正确的有（）
547GM/T0010-2023《SM2密码算法加密签名消息语法规范》中规范了使用SM2密码算法时相关的（）。
548在GM/T0019-2023《通用密码服务接口规范》中，可用于信息机密性保护的函数有（）。
549依据GB/T20984-2022《信息安全技术信息安全风险评估方法》中关于风险评估基本要素之间的关系，描述正确的是（）。
550参照GM/T0024-2023《SSLVPN技术规范》实现的SSL协议，以下说法正确的是（）。
551根据GM/T0005-2021《随机性检测规范》，若指定样本数量是1000，以下通过测试的组是（）。
552在GM/T0027-2014《智能密码钥匙技术规范》中规定了智能密码钥匙的功能要求、硬件要求等，还规定了哪些要求（）。
553根据GM/T0027-2014《智能密码钥匙技术规范》，智能密码钥匙的硬件要求包括哪些方面（）。
554根据GM/T0027-2014《智能密码钥匙技术规范》，智能密码钥匙的安全要求包括设备软件安全防护等，还有哪些部分的安全要求（）。
555在GM/T0016-2023《智能密码钥匙密码应用接口规范》中，个人身份识别码包括哪些类型（）。
556在GM/T0016-2023《智能密码钥匙密码应用接口规范》中，关于智能密码钥匙中应用的说法正确的是（）
557在GM/T0017-2023《智能密码钥匙密码应用接口数据格式规范》中，命令报文和响应报文可能出现的情况有（）。
558在GM/T0048-2016《智能密码钥匙密码检测规范》中，性能检测项包括以下哪些内容（）。
559在GM/T0048-2016《智能密码钥匙密码检测规范》中，对称加密/解密功能检测要求至少检测哪几种加密模式（）。
560根据GM/T0048-2016《智能密码钥匙密码检测规范》，智能密码钥匙性能检测的目的是检测智能密码钥匙文件操作和密码算法运算的效率。以下选项中属于性能检测项的是（）
561在GM/T0063-2018《智能密码钥匙应用接口检测规范》中，所涉及到的设备、容器、应用、文件和证书的包含关系描述正确的是哪几项（）。（－－>表示包含）
562在GM/T0063-2018《智能密码钥匙应用接口检测规范》中，ECC密钥协商过程中，发起方需要调用哪些接口建立会话密钥（）。
563根据GM/T0018-2023《密码设备应用接口规范》，在公钥密码基础设施应用技术体系框架中，以下哪些设备属于密码设备服务层（）。
564在GM/T0018-2023《密码设备应用接口规范》中，需要分多步完成杂凑计算时，可以分为哪些步骤（）。
565在GM/T0018-2023《密码设备应用接口规范》中，RSA公钥数据结构定义中的字段包括（）。
566根据GM/T0018-2023《密码设备应用接口规范》，以下哪些属于密码设备的基本功能（）。
567在GM/T0121-2022《密码卡检测规范》中，密码卡检测项目可包括（）。
568在GM/T0121-2022《密码卡检测规范》中，在就绪状态下，密码卡不能执行（）操作。
569在GM/T0121-2022《密码卡检测规范》中，下列关于密码卡驱动程序检测要求描述正确的包括（）。
570在GM/T0022-2023《IPSecVPN技术规范》中，IPSecVPN需要使用（）类型的密钥。
571根据GM/T0023-2023《IPSecVPN网关产品规范》，以下对于IPSecVPN中的密钥说法错误的是（）。
572根据GM/T0023-2023《IPSecVPN网关产品规范》，以下哪些属于IPSecVPN产品性能参数（）。
573根据GM/T0024-2023《SSLVPN技术规范》，SSLVPN中非对称密码算法用于（）。
574根据GM/T0024-2023《SSLVPN技术规范》，下列哪些是标准规定的密码套件（）。
575在GM/T0024-2023《SSLVPN技术规范》中，工作密钥包括（）。
576在GM/T0026-2023《安全认证网关产品规范》中，安全认证网关的哪些初始化操作应由用户完成（）。
577在GM/T0049-2016《密码键盘密码检测规范》规定的安全功能检测中，下面哪些检测项目是安全3级的检测要求（）。
578根据GM/T0045-2016《金融数据密码机技术规范》，金融数据密码机采用分层密码机制，分别为（）。
579根据GM/T0045-2016《金融数据密码机技术规范》，金融数据密码机根据应用的不同，应用编程接口可划分为（）。
580根据GM/T0030-2014《服务器密码机技术规范》，服务器密码机的远程管理功能只能用于远程监控，包括（）。
581根据GM/T0030-2014《服务器密码机技术规范》，服务器密码机在密钥管理方面，应满足以下哪些要求（）。
582根据GM/T0059-2018《服务器密码机检测规范》，服务器密码机的日志内容可以包括（）。
583依据GB/T31168-2023《信息安全技术云计算服务安全能力要求》，根据资源使用情况对提供给云服务客户的云服务功能进行分类，主要分为（）。
584根据GM/T0059-2018《服务器密码机检测规范》，服务器密码机的API接口检测应包括以下哪几类（）。
585根据GM/T0029-2014《签名验签服务器技术规范》，签名验签服务器的自检包括密码设备的自检和自身的自检，对（）进行检查。在检查不通过时应报警并停止工作。
586根据GM/T0029-2014《签名验签服务器技术规范》，关于签名验签服务器的身份鉴别机制，可以通过（）与口令相结合的方式实现身份鉴别。
587在GM/T0033-2023《时间戳接口规范》中，提及的时间戳响应消息体部分有（）。
588在GM/T0123-2022《时间戳服务器密码检测规范》中，设备自检包括（）。
589在GM/T0123-2022《时间戳服务器密码检测规范》中，应至少支持用户通过的通信方式包括（）发送时间戳申请。
590GM/T0036-2014《采用非接触卡的门禁系统密码应用技术指南》中的应用系统，一般由（）构成。
591根据GM/T0036-2014《采用非接触卡的门禁系统密码应用技术指南》，密钥管理及发卡系统包括（）。
592在GM/T0036-2014《采用非接触卡的门禁系统密码应用技术指南》中，密钥管理与发卡系统的功能包括（）。
593GM/T0036-2014《采用非接触卡的门禁系统密码应用技术指南》，可使用的算法有（）。
594某公司采购了一批动态口令令牌，用于其OA系统对登录用户的身份鉴别。这批动态口令令牌处于出厂状态，依据GM/T0021-2023《动态口令密码应用技术规范》，以下说法正确的是（）。
595某省厅OA系统通过基于动态口令对用户进行身份鉴别，对于动态口令系统来说种子密钥管理系统的安全防护至关重要。以下属于GM/T0021-2023《动态口令密码应用技术规范》中种子密钥管理系统的种子密钥存储的合规方式有（）。
596GM/T0031-2014《安全电子签章密码技术规范》中规定（）原因导致的签章人证书有效性验证失败，可直接退出验证流程。
597在GM/T0071-2019《电子文件密码应用指南》中，电子文件的文件内容完整性保护，进行签名操作步骤包括（）。
598在GM/T0011-2023《可信计算可信密码支撑平台功能与接口规范》中，以下（）是SM2引擎的功能。
599在GM/T0011-2023《可信计算可信密码支撑平台功能与接口规范》中，外部实体可以向平台请求验证平台的完整性。平台报告其完整性包括（）。
600GM/T0037-2014《证书认证系统检测规范》中，证书注册系统对申请信息的录入需要检测的内容包括（）。
‹1…567›