首页 › 答案 › 题库 › 知识竞赛

商用密码应用安全性评估从业人员考核

2401如果有6个成员组成的团体希望互相通信，那么在点到点的对称密钥分发结构中，需要人工分发密钥加密密钥（KEK）的数量为（）。
2402以下密钥建立方式，如果长期密钥泄露，将会导致之前协商的会话密钥也被泄露的是（）。
2403下列需要由双方或多方共同提供信息建立起共享会话密钥的协议是（）。
2404以下会用到随机数的场景有（）。
2405根据GM/T0005《随机性检测规范》，若指定样本数量是1000，以下通过测试的组是（）。
2406在随机数发生器后处理方法中，并非冯·诺依曼后处理方法特点的是（）。
2407GM/T0005《随机性检测规范》中，“线性复杂度检测”中计算线性复杂度，通常采用以下哪种算法（）。
2408GM/T0005《随机性检测规范》中规定的显著性水平是（）。
2409在IPSec中，设计AH协议的主要目的是用来增加IP数据包（）的认证机制。
2410S-HTTP（安全超文本传输协议）是一种结合HTTP而设计的安全通信协议，它工作（）层。
2411以下最适合用于支持NAT（网络地址转换）穿越的模式是（）。
2412SSL协议的密码套件中，经抓包发现通信双方协商的密码套件为ECDHE_RSA_WITH_AES_128_GCM_SHA，下列说法错误的是（）。
2413参照GM/T0024标准实现的SSL协议，握手协议的描述错误的是（）。
2414以下关于SSL/TLS说法，正确的是（）。
2415参照GM/T0022标准实现的IPSec协议，以下说法错误的是（）。
2416参照GM/T0024标准实现的SSL协议，以下说法正确的是（）。
2417SSL协议采用两套密钥分别用于两个方向的通信，IPSec使用两个单向的IPSecSA实现双向通信，这样设计可以防范（）。
2418当ESP处于（）情况下，ESP头放在新建外部IP头之后，原IP数据报文之前，为整个原IP报文提供机密性保护，为新建外部IP头后的内容提供认证保护。
2419下面哪个说法在SSL握手协议中的过程是错误的（）。
2420SSL协议中，记录层协议将数据分为长度为（）或更小的数据块。
2421IPSec协议中的SA分为IPSecSA和IKESA，其中单个IPSecSA是（），单个IKESA是（）。
2422基于（）加密的密文检索方法可以直接对加密数据进行检索，有效降低运算复杂度的同时不改变相应的明文顺序，既保护了用户数据安全，又提高了密文检索效率。
2423IPSec协议不可以做到（）。
2424SSL协议提供的安全通道具有的特征有（）。
2425SSL协议体系结构包括的协议子层是（）。
2426SSL协议可以实现的安全需求有（）。
2427针对多数据源模型训练的隐私保护可以利用（）技术，主要用于多个移动终端用户协同训练一个模型。
2428下列不是SSL所提供的服务是（）。
2429SSH1.0是一种不安全的远程管理协议，原因之一即其使用了（）来保证数据的完整性。
2430UDP、TCP和SCTP都是（）层协议。
2431IPSec协议中，ISAKMP的全称是（）。
2432IPSec协议是为了弥补（）协议簇的安全缺陷，为IP层及其上层协议提供保护而设计的。
2433以下（）算法可以提供密钥交换功能。
2434关于SM9密钥交换协议以下说法错误的是（）。
2435SM9密钥交换协议中通信双方共需（）次消息传递。
2436根据密钥信息的交换方式，密钥分发可以分为（）两类。
2437以下关于Diffie-Hellman密钥交换协议说法正确的是（）。
2438以下可以进行密钥交换的做法是（）。
2439数字信封通常是用来解决（）问题。
2440下面容易受到“中间人”攻击的协议是（）。
2441在GM/T0019《通用密码服务接?规范》中，可用于信息机密性保护的函数有（）。
2442在量子身份认证方面，以色列密码学者E、Biham等人于（）年首先提出了量子身份认证协议，该协议可用干具有对称密钥的通信者之间的身份认证问题。
2443按照GM/T0022《IPSecVPN技术规范》，以下哪些报文的出现意味着SSL协议正在进行双向身份鉴别（）。
2444GB/T15843《信息技术安全技术实体鉴别》，下列说法正确的是（）。
2445Kerberos协议使用的凭证有（）。
2446Kerberos协议模型中能安装在网络上的实体是（）。
2447可用于实现身份鉴别的安全机制是（）。
2448在数字签名方案中有签名者和签名验证者，有公钥也有私钥，在签名时使用（）。
2449在数字签名方案中有签名者和签名验证者，有公钥也有私钥，在验证签名时使用（）。
2450SM2算法是最为流行的加密算法之一，SM2算法属于加密技术中的（）。
2451RSA密码体制中用到了（）等数论知识。
2452公钥加密与分组加密体制的主要区别是（）。
2453若Alice想向Bob分发一个会话密钥，采用ElGamal公钥加密算法，那么Alice应该选用的密钥是（）。
2454Rabin密码体制的安全性是基于（）。
2455下边对RSA算法的描述，正确的是（）。
2456关于RSA密码算法下列说法不正确的是（）。
2457在公钥密码体制中，用于加密运算的密钥为（）。
2458数字信封是用来解决（）。
2459下面不是公钥密码算法可依据的难解问题的是（）。
2460SM2椭圆曲线公钥密码算法的辅助函数包括（）。
2461SM2椭圆曲线公钥密码算法密钥生成过程中的整数d由（）生成。
2462GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，密钥管理系统的密钥生成模块应具有（）功能。
2463GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，证书认证系统的管理层包括（）。
2464GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，证书认证系统在逻辑上可分为（）。
2465SM2数字签名算法的验证过程涉及到的运算有（）。
2466与SM2算法不属于同类型的算法包括（）。
2467SM2算法的密钥生成算法涉及到的运算有（）。
2468SM2算法涉及到的运算有（）。
2469SM2算法数字签名算法的公开参数有（）。
2470SM2算法的应用场景包括（）。
2471在GM/T0003.1《SM2椭圆曲线公钥密码算法》中，包含（）等部分。
2472公钥密码体制的基本思想包括（）。
2473下列属于公钥的分配方法（）。
2474GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，以下说法不正确的是（）。
2475GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于密钥库以下说法不正确的是（）。
2476GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，CA和KMC的根密钥需要用密钥分割或秘密共享机制分割，（）不能成为分管者。
2477GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于密钥安全基本要求的叙述不正确的是（）。
2478GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于CA管理和操作人员的叙述不正确的是（）。
2479以下不是SM2的应用场景的有（）。
2480SM2算法的安全级别是（）。
2481RSA密码体制的安全性，取决于（）。
2482GM/T0010《SM2密码算法加密签名消息语法规范》中规范了使用SM2密码算法时相关的（）。
2483Shor量子算法容易解决的问题有（）。
2484GM/T0009《SM2密码算法使用规范》中，SM2密文的数据结构中包含有（）。
2485GM/T0009《SM2密码算法使用规范》中，在SM2密钥协商过程中，发起方计算共享密钥时的输入数据包括（）。
2486GM/T0009《SM2密码算法使用规范》中，若n为SM2椭圆曲线的阶，则合规的私钥取值包括（）。
2487消息鉴别码与数字签名的共同特点是（）。
2488GM/T0009《SM2密码算法使用规范》中，使用SM2密码算法对数据进行加密的过程内部中调用了（）密码算法。
2489（）算法不需要分组密码算法作为辅助函数。
2490（）算法不需要消息鉴别码函数作为辅助函数。
2491（）算法需要密钥派生函数作为辅助函数。
2492（）算法需要随机数发生器作为辅助函数。
2493（）算法需要杂凑函数作为辅助函数。
2494SM9密码算法的特点有（）。
2495密钥派生函数是（）算法的辅助函数。
2496杂凑函数和随机数发生器是（）算法的辅助函数。
2497（）算法用于SM9密码算法的辅助函数。
2498SM9密码算法椭圆曲线非无穷远点的字节串表示形式有（）。
2499截至2017年底，（）没有被ISO/IEC通过为国际标准。
2500SM9密码算法涉及的数据类型有（）。
‹1…242526…49›