首页 › 答案 › 标签 › 密码行业职业技能竞赛

密码行业职业技能竞赛

601GM/T0037-2014《证书认证系统检测规范》中，证书认证系统产品包括下列选项中的（）。
602以下密码设备可被GM/T0051-2016《密码设备管理对称密钥管理技术规范》管理的是（）。
603在GM/T0051-2016《密码设备管理对称密钥管理技术规范》中，被管密码设备的技术要求包括（）。
604在GM/T0051-2016《密码设备管理对称密钥管理技术规范》中，以下选项属于密钥管理审计内容的是（）。
605GM/T0008-2012《安全芯片密码检测准则》中，下列内容属于安全等级2对故障攻击的要求的是（）。
606根据GM/T00352-2014《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签的密码安全要素包括（）、身份鉴别、访问控制、审计记录、密码配置和其它安全措施。
607GM/T0107-2021《智能IC卡密钥管理系统基本技术要求》中，智能IC卡业务密钥中的对称密钥按照用途可分为（）。
608GM/T0107-2021《智能IC卡密钥管理系统基本技术要求》中，以下对已归档密钥的使用要求，说法正确的是（）。
609根据GM/T0104-2021《云服务器密码机技术规范》，关于云服务器密码机的虚拟密码机镜像安全，下列描述正确的是（）。
610GM/T0104-2021《云服务器密码机技术规范》中要求虚拟密码机应当至少支持下列密码算法中的（）。
611GM/T0104-2021《云服务器密码机技术规范》规定设备的管理检测包括（）。
612GM/T0088-2020《云服务器密码机管理接口规范》中规定云服务器密码机管理接口API可以使用下列通信协议中的（）。
613根据GM/T0088-2020《云服务器密码机管理接口规范》，云服务器密码机管理接口API中，每个接口的输出中都返回的参数包括下列选项中的（）。
614GM/T0103-2021《随机数发生器总体框架》中，用于产生随机数的量子随机过程一般包括（）。
615以下属于GM/T0105-2021《软件随机数发生器设计指南》列举的通用熵源类型的是（）。
616GM/T0105-2021《软件随机数发生器设计指南》中建议，除熵输入外，DRNG输入还可以包括（）
617GM/T0105-2021《软件随机数发生器设计指南》规定的健康测试包括（）。
618根据GM/T0078-2020《密码随机数生成模块设计指南》，基于相位抖原理的物理随机源的输出的随机比特序列质量受（）的影响。
619GM/T0078-2020《密码随机数生成模块设计指南》中，基于异或链的后处理方法，下列说法正确的是（）。
620在GM/T0013-2021《可信计算可信密码模块符合性检测规范》中，基于TCM厂商和评估者的不同能力，本标准建议采取联合（）的方式对TCM进行测试
621在GM/T0012-2020《可信计算可信密码模块接口规范》中，非对称算法引擎的是（）的单元。
622在GM/T0082-2020《可信密码模块保护轮廓》中，安全威胁冒名的目的包括（）。
623根据GM/T0122-2022《区块链密码检测规范》，区块链中的交易记录包含（）等信息。
624根据GM/T0122-2022《区块链密码检测规范》，区块链通信可在（）配置安全通道，以保证数据通信的安全。
625GM/T0087-2020《浏览器密码应用接口规范》中SM4算法不包括（）应用接口。
626GB/T38636-2020《信息安全技术传输层密码协议（TLCP）》中规定，TLCP协议用到的密码算法包含（）。
627GB/T38636-2020《信息安全技术传输层密码协议（TLCP）》中规定，主密钥（master_secret）由（）参数组成，并计算生成的48字节密钥素材，用于生成工作密钥。
628在GM/T0118-2022《浏览器数字证书应用接口规范》定义的证书存储区中，
629在GM/T0118-2022《浏览器数字证书应用接口规范》中，检查证书状态的方式有（）。
630根据GM/T0083-2020《密码模块非入侵式攻击缓解技术指南》，以下选项属于简单侧信道分析的是（）。
631根据GM/T0083-2020《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，时间维度的隐藏技术包括（）。
632GM/T0084-2020《密码模块物理攻击缓解技术指南》中，下列哪些选项属于能量攻击（）。
633GM/T0084-2020《密码模块物理攻击缓解技术指南》中，以下哪些属于篡改检测类技术（）。
634GM/T0084-2020《密码模块物理攻击缓解技术指南》中，以下哪些属于加工技术（）。
635GB/T39786-2021《信息安全技术信息系统密码应用基本要求》中，关于安全管理方面的要求包括（）等内容。
636根据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，以下可用于基于密码技术的远程管理通道安全的安全通信协议有（）。
637GB/T39786-2021《信息安全技术信息系统密码应用基本要求》在不可否认性方面，对哪些密码应用等级的信息系统未作要求（）。
638根据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，重要数据传输时在以下（）链路不会在网络和通信安全层面、应用和数据安全层面发生重叠。
639根据GM/T0116-2023《信息系统密码应用测评过程指南》，以下哪些风险规避措施有效（）。
640根据GM/T0116-2023《信息系统密码应用测评过程指南》，为了验证密码产品是否被正确、有效地使用，可采集密码产品和其调用者之间的通信数据，通过采集的（），分析密码产品的调用是否符合预期。
641根据GM/T0116-2023《信息系统密码应用测评过程指南》，密评人员在对关键设备进行现场检查时，若测评工具接入被测信息系统条件不成熟时。以下测评操作，不正确的是（）。
642依据GM/T0009-2023《SM2密码算法使用规范》，SM2密文的数据结构中包含有（）。
643依据GM/T0009-2023《SM2密码算法使用规范》，长度为32字节的数据包括（）。
644下列哪些事件属于GB/T20986-2023《信息安全技术网络安全事件分类分级指南》中定义的数据安全事件子类？（）
645下列哪些属于GB/T20986-2023《信息安全技术网络安全事件分类分级指南》中不可抗力事件的子类？
646依据GM/T0133-2024《关键信息基础设施密码应用要求》，下列关于密码运行安全事件应急处置相关要求描述正确的是（）。
647依据GM/T0034-2014《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书认证系统必须采用双证书，并建设双中心。这里的双证书指的是（）
648依据GM/T00011-2012《祖冲之序列密码算法第1部分：算法描述》，ZUC算法的整体结构包括哪三个主要部分？（）
649依据GM/T00013-2012《祖冲之序列密码算法第3部分：基于祖冲之算法的完整性算法》，完整性算法中，IV的哪些部分是由COUNT直接填充的？（）
650某金融系统需加密传输敏感数据，选择SM4算法。依据GM/T0002-2012《SM4分组密码算法》，以下关于SM4算法的说法正确的是（）。
651依据GM/T0002-2012《SM4分组密码算法》，下列关于SM4算法的S盒描述中，哪些是正确的？（）
652依据GM/T00031-2012《SM2椭圆曲线公钥密码算法第1部分：总则》，下列哪些属于SM2中定义的弱椭圆曲线？（）
653依据GM/T00032-2012《SM2椭圆曲线公钥密码算法第2部分：数字签名算法》，SM2数字签名算法中使用的辅助函数包括（）。
654SM2曲线参数中，依据GM/T00035-2012《SM2椭圆曲线公钥密码算法第5部分：参数定义》，基点G的坐标（x_G，y_G）用于哪些操作？（）
655依据GM/T0039-2024《密码模块安全检测要求》，密码模块的物理安全机制应满足以下哪些要求？（）
656依据GM/T0134-2024《密码模块安全设计指南》，密码模块的敏感安全参
657依据GM/T0139-2024《信息系统密码应用安全管理体系》，密码应用方案中必须包含的内容包括（）。
658依据GM/T0028-2024《密码模块安全要求》，下列哪些属于密码模块必须提供的服务？（）
659以下哪些攻击类型被GM/T0028-2024《密码模块安全要求》附录F明确定义为非入侵式攻击？（）
660对于安全三级的密码模块，依据GM/T0028-2024《密码模块安全要求》，手动建立的明文关键安全参数可以通过哪些方式进行输入或输出？（）
661当密码模块的自测试失败时，依据GM/T0028-2024《密码模块安全要求》，模块应如何响应？（）
662GM/T0028-2024《密码模块安全要求》中定义的敏感安全参数（SSP）包括哪些内容？（）
663依据GM/T0080-2020《SM9密码算法使用规范》，SM9算法中，用户的公钥是如何确定的？（）
664依据GM/T0080-2020《SM9密码算法使用规范》，以下哪些是SM9加密数据结构（SM9Cipher）中必然包含的组成部分？（）
665GM/T0080-2020《SM9密码算法使用规范》规定，在SM9密码体系中，密钥生成中心（KGC）负责生成并掌管哪些密钥？（）
666关于SM9的数字签名和验证过程，依据GM/T0080-2020《SM9密码算法使用规范》，下列描述哪些是正确的？（）
667根据GM/T0116-2023《信息系统密码应用测评过程指南》，风险分析在（）信息的基础上进行。
668GB/T39786-2021《信息安全技术信息系统密码应用基本要求》规定，所有密码应用等级信息系统均应根据密码应用方案建立相应密钥管理规则。
669GB/T39786-2021《信息安全技术信息系统密码应用基本要求》规定，所有密码应用等级信息系统均应对管理人员或操作人员执行的日常管理操作建立操作规程。
670根据GM/T0122-2022《区块链密码检测规范》，区块链相关密钥应采取加密或知识拆分等安全方式进行导入导出。
671GB/T38636-2020《信息安全技术传输层密码协议（TLCP）》中规定，如果客户端和服务端决定重用之前的会话，也需要重新协商安全参数。
672在GM/T0005-2021《随机性检测规范》中，块内频数检测用于检测待检序列中0和1的个数是否相近。
673在GM/T0078-2020《密码随机数生成模块设计指南》中，异或链后处理中，异或链级数越多，则产生随机数的效率越高。
674根据GM/T0088-2020《云服务器密码机管理接口规范》，云服务器密码机的NTP（网络时间协议）服务器地址不能通过云服务器密码机管理接口API进行设置。
675根据GM/T0104-2021《云服务器密码机技术规范》，虚拟密码机的作用是执行虚拟密码机的创建、启动、关闭、删除、漂移等操作。
676在GM/T0028《密码模块安全技术要求》中，密码主管是由个体或代表个体操作的进程所担任的角色，该角色负责执行密码模块的密码初始化或管理功能。
677依据GM/T0134-2024《密码模块安全设计指南》，密码模块的旁路能力是必须支持的功能。
678在GM/T0051-2016《密码设备管理对称密钥管理技术规范》中，被管设备的密钥管理接口用于具体型号设备的密钥处理，由密码设备厂商自定义。
679GM/T0037-2014《证书认证系统检测规范》中，CA证书可以由CA给自己签发，也可以由另一个CA签发。
680在GM/T0058-2018《可信计算TCM服务模块接口规范》中，策略管理类只能为一个用户应用程序配置相应的安全策略与行为。
681根据GM/T0028-2024《密码模块安全技术要求》，对于直接输入的敏感安全参数，输入值可以长时间显示出来，以验证输入的正确性。
682根据GM/T0039-2024《密码模块安全检测要求》，密码模块的密码边界至少应包含所有安全相关的算法、安全功能、过程和部件。
683依据GM/T0134-2024《密码模块安全设计指南》，软件密码模块的物理端口必须明确说明。
684依据GM/T0134-2024《密码模块安全设计指南》，密码模块的版本标识可以仅使用数字，无需包含字母或分段说明。
685GM/T0139-2024《信息系统密码应用安全管理体系》规定，密码应用方案必须经过第三方评估并报送密码管理部门备案。
686依据GM/T0139-2024《信息系统密码应用安全管理体系》，密码应用安全管理体系仅适用于第三级和第四级信息系统。
687依据GM/Z4001-2013《密码术语》，假冒攻击指攻击者假冒用户，欺骗验证者的攻击方法。
688《密码行业职业技能竞赛》题库及答案（1-200题）
689《密码行业职业技能竞赛》题库及答案（201-400题）
690《密码行业职业技能竞赛》题库及答案（401-600题）
691《密码行业职业技能竞赛》题库及答案（601-800题）
692《密码行业职业技能竞赛》题库及答案（801-1049题）
‹1…567›