首页 › 答案 › 题库 › 知识竞赛

商用密码应用安全性评估从业人员考核

1401GM/T0028《密码模块安全技术要求》规定，运行在通用计算机上的软件密码模块所处的运行环境是（）。
1402GM/T0028《密码模块安全技术要求》要求，无论熵从密码边界内部还是外部收集，对任何一个关键安全参数，其最小熵值应当不小于（）比特。
1403根据GM/T0028《密码模块安全技术要求》的要求，以下哪个不属于安全三级的“物理安全”通用要求（）。
1404根据GM/T0028《密码模块安全技术要求》的要求，（）级的密码模块密码边界内的所有软件和固件应当使用核准的数字签名进行保护。
1405根据GM/T0028《密码模块安全技术要求》的要求，（）级及以上等级的密码模块要求基于身份的鉴别机制。
1406根据GM/T0028《密码模块安全技术要求》的要求，（）级及以上密码模块手动建立的敏感安全参数需要以加密的形式、通过可信信道或使用知识拆分过程输入或输出。
1407根据GM/T0028《密码模块安全技术要求》的要求，对于安全四级，密码模块应当采用（）以控制对模块的访问。
1408GM/T0028《密码模块安全技术要求》中对于（）不提供三级和四级安全要求。因此，在该条件下，软件密码模块最高仅为安全二级。
1409GM/T0028《密码模块安全技术要求》中的“核准的安全功能”不包括以下哪项（）。
1410GM/T0028《密码模块安全技术要求》中规定的密码模块不包括以下哪种类型（）。
1411GM/T0084《密码模块物理攻击缓解技术指南》规定的在开发过程中可以阻止或缓解物理攻击的方法有（）。
1412GM/T0084《密码模块物理攻击缓解技术指南》中，以下哪些属于篡改响应类技术（）。
1413GM/T0084《密码模块物理攻击缓解技术指南》中，以下哪些属于篡改检测类技术（）。
1414GM/T0084《密码模块物理攻击缓解技术指南》中，以下哪些属于篡改抵抗类技术（）。
1415GM/T0084《密码模块物理攻击缓解技术指南》中，下列哪些选项属于能量攻击（）。
1416GM/T0084《密码模块物理攻击缓解技术指南》中规定配送环节中的物理攻击缓解方法不包括以下哪种方法（）。
1417GM/T0084《密码模块物理攻击缓解技术指南》中规定在密码模块发布之前，应被移除、禁用或不提供给攻击者使用的不包括以下哪一项（）。
1418GM/T0084《密码模块物理攻击缓解技术指南》中规定的篡改检测技术不包含哪种传感器（）。
1419GM/T0084《密码模块物理攻击缓解技术指南》中规定物理安全所涉及的攻击缓解技术包含以下哪种技术（）。
1420GM/T0084《密码模块物理攻击缓解技术指南》中，通过调整运行电压或温度，或扰乱时钟以改变频率，使设备电路超出正常运行范围的上界或下界，迫使设备进入不可预知的状态的攻击指的是哪种攻击（）。
1421GM/T0084《密码模块物理攻击缓解技术指南》中规定的内部探针不包括以下哪种探针（）。
1422GM/T0084《密码模块物理攻击缓解技术指南》中通过RFID轮询技术，能够对哪种攻击进行检测（）。
1423GM/T0084《密码模块物理攻击缓解技术指南》中通过将VCC变更为异常的高值或低值，在电路中诱发异常行为的攻击指的的哪种攻击（）。
1424GM/T0084《密码模块物理攻击缓解技术指南》中规定的物理安全因素不包括以下哪个因素（）。
1425根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，下列关于混合缓解技术的说法正确的是（）。
1426根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，振幅维度的隐藏技术包括（）。
1427根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，时间维度的隐藏技术包括（）。
1428根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，简单侧信道分析和高级侧信道分析的区别是（）。
1429根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，非入侵式攻击的工作方式包括（）。
1430根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，以下选项属于基于统计学的侧信道分析的是（）。
1431根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，以下选项属于简单侧信道分析的是（）。
1432根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，技术人员应当（）选择缓解技术来抵抗非入侵式攻击。
1433根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，下列关于差分能量/电磁泄露测试流程的说法错误的是（）。
1434根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，下列关于简单能量/电磁泄露测试流程的说法错误的是（）。
1435根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击测试中，下列关于核心测试流程的说法正确的是（）。
1436下列不属于GM/T0083《密码模块非入侵式攻击缓解技术指南》中的测试内容的是（）。
1437根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，下列关于非入侵式攻击测试的说法哪个不正确的是（）。
1438根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，电磁分析攻击缓解技术不包括下列选项中的（）。
1439根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，下列不属于振幅维度的隐藏技术的是（）。
1440根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，下列不属于时间维度的隐藏技术的是（）。
1441根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，下列不属于计时分析缓解技术的是（）。
1442根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，关键安全参数不包括下列选项中的（）。
1443根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，对于信道泄露的高级利用主要依赖于以下的（）。
1444根据GM/T0039《密码模块安全检测要求》，以下不属于常见的错误注入技术的为（）。
1445根据GM/T0039《密码模块安全检测要求》，关于密码模块物理安全描述正确的是（）。
1446根据GM/T0039《密码模块安全检测要求》，关于密码模块的工作模式说法正确的是（）。
1447根据GM/T0039《密码模块安全检测要求》，所有进出密码模块的逻辑信息流，都应当仅通过已定义的物理端口和逻辑接口。
1448根据GM/T0039《密码模块安全检测要求》，对于二级及以上的多芯片独立式密码模块，如果其外壳含有任何门或封盖，则下列保护机制中可行的是（）。
1449根据GM/T0039《密码模块安全检测要求》，密码模块应当采用物理安全机制以限制对模块内容的非授权物理访问，并阻止对已安装模块的非授权使用或修改，检测人员应核实模块（）的物理安全保护机制。
1450根据GM/T0039《密码模块安全检测要求》，以下关于敏感安全参数（SSP），说法正确的是（）。
1451根据GM/T0039《密码模块安全检测要求》，以下关于可信信道，说法错误的是（）。
1452根据GM/T0039《密码模块安全检测要求》，如果熵是从模块密码边界外部收集的，那么使用该熵作为输入所生成的数据流应当被视为（）。
1453根据GM/T0039《密码模块安全检测要求》，针对多芯片嵌入式密码模块，以下属于安全二、三级密码模块要求的是（）。
1454根据GM/T0039《密码模块安全检测要求》，每一个密码模块的实例应当能够（）自己的SSP。
1455根据GM/T0039《密码模块安全检测要求》，送检单位的密码模块应包括（）密码主管角色。
1456根据GM/T0039《密码模块安全检测要求》，关于密码模块逻辑接口描述不正确的是（）。
1457依照GM/T0118《浏览器数字证书应用接口规范》的定义，在证书存储区中查找证书时，支持的方式有（）。
1458在GM/T0118《浏览器数字证书应用接口规范》中，检查证书状态的方式有（）。
1459在GM/T0118《浏览器数字证书应用接口规范》定义的证书存储区中，可以存储以下选项中的（）。
1460根据GM/T0118《浏览器数字证书应用接口规范》，对于CRL，如果同一个第三方CA颁发了多个CRL，那么，在证书存储区里，下列描述正确的的是（）。
1461在GM/T0118《浏览器数字证书应用接口规范》中，对于支持的终端硬件的产品形态，以下描述更准确的是（）。
1462依照GM/T0118《浏览器数字证书应用接口规范》的定义，在调用SSF_AddCert将用户证书添加到证书存储区的SSF_CERT_USER_STORE区（证书存储区为用户存储区）时，如果该证书已经被吊销，则下列哪个说法正确的是（）。
1463依照GM/T0118《浏览器数字证书应用接口规范》的定义，在证书存储区中删除证书时，下面的描述正确的是（）。
1464在GM/T0118《浏览器数字证书应用接口规范》中，关于证书关联智能密码钥匙的方式，下面的描述正确的是（）。
1465在GM/T0118《浏览器数字证书应用接口规范》中，关于访问证书存储区的权限，下面的描述正确的是（）。
1466在GM/T0118《浏览器数字证书应用接口规范》中，通过如下（）接口规范调用智能密码钥匙。
1467GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，连接状态是记录层协议的操作环境。
1468GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，记录层协议接收将要被传输的消息，将数据进行（）处理。
1469GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，TLCP包括记录层协议和握手协议族，记录层协议族包括（）类型。
1470GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，主密钥（master_secret）由（）参数组成，并计算生成的48字节密钥素材，用于生成工作密钥。
1471GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，服务端密钥为非对称密码算法的密钥对，包括的密钥类型有（）。
1472GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，非对称密码算法的用途有（）。
1473GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，TLCP协议用到的密钥种类包含（）。
1474GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，TLCP协议用到的密码算法包含（）。
1475GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，除非出现致命报警，（）在结束连接之前发送关闭通知消息。
1476GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定CertificateVerify消息用于鉴别客户端是否为证书的（）。
1477GB/T38636《信息安全技术传输层密码协议（TLCP）》中服务端如果找不到与客户端匹配的密码套件，服务端将回应（）报警消息。
1478GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定记录层接收从高层来的任意大小的非空连续数据，将数据分段、压缩、（）、加密，然后传输。
1479GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定记录层接收从高层来的任意大小的非空连续数据，在进行压缩后的数据长度最多只能增加（）个字节。
1480GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定在校验算法数据处理时，计算校验码使用的算法是（）。
1481GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定了主密钥长度为（）个字节。
1482GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定了握手协议族，不包含在握手协议族内的协议是（）。
1483GM/T0087《浏览器密码应用接口规范》SM2签名算法的密钥接口有（）。
1484GM/T0087《浏览器密码应用接口规范》SM4算法的密钥接口有（）。
1485GM/T0087《浏览器密码应用接口规范》中SM4算法不包括（）应用接口。
1486GM/T0087《浏览器密码应用接口规范》定义了浏览器执行网页中的密码操作的（）API。
1487GM/T0087《浏览器密码应用接口规范》定义的方法不能完成浏览器中的（）密码功能
1488GM/T0087《浏览器密码应用接口规范》中的密码接口不包含（）。
1489根据GM/T0122《区块链密码检测规范》，区块链中节点和用户身份的鉴别机制应符合（）中的一种要求。
1490根据GM/T0122《区块链密码检测规范》，应确保（）在区块链密码模块间的可识别性与合法性。
1491根据GM/T0122《区块链密码检测规范》，区块链交易验证时应验证交易记录中的数字签名，确保交易发起者身份的（）和交易记录的（）。
1492根据GM/T0122《区块链密码检测规范》，区块链密码模块是以区块链技术为核心，用于（）、对等网络安全、计算和存储安全、隐私保护、身份认证和管理等的软硬件密码模块。
1493根据GM/T0122《区块链密码检测规范》，区块链中的交易记录包含（）等信息。
1494根据GM/T0122《区块链密码检测规范》，区块链技术架构可分为数据层、网络层、（）和应用层。
1495根据GM/T0122《区块链密码检测规范》，区块链密码模块对交易达成共识过程中区块的有效性验证应确保区块中记录的（）杂凑值的有效性。
1496根据GM/T0122《区块链密码检测规范》，区块链账本存储时应通过（）的杂凑值标识区块，用于链接相邻区块，保障区块数据的完整性。
1497根据GM/T0122《区块链密码检测规范》，区块链中的随机数应采用经（）的密码部件或模块生成。
1498根据GM/T0122《区块链密码检测规范》，区块链中链下交易宜采用（）来确认交易各方的真实身份，保存所有交易的审计记录，并采用密码技术保证审计记录的完整性、链外数据的完整性。
1499根据GM/T0122《区块链密码检测规范》，区块链中创建的交易应具有（），应添加nonce值计数等防重放攻击的措施。
1500根据GM/T0122《区块链密码检测规范》，区块链交易创建时应验证有效交易是否能被打包进区块中，通过（）在节点间达成共识。
‹1…141516…49›