首页 › 答案 › 题库 › 知识竞赛

商用密码应用安全性评估从业人员考核

235某三级信息系统管理员从互联网使用“用户名+口令+智能密码钥匙”登录VPN网关，智能密码钥匙的密码模块安全等级为一级，通过SSLVPN接入内网后，使用“用户名+口令+短信验证码”登录堡垒机管理应用，并对应用服务器进行运维管理，依据GM/T0115《信息系统密码应用测评要求》，以下说法正确的是（）。

236某信息系统使用HMAC-SM3算法对设备和计算安全层面日志记录进行完整性保护。

237某信息系统基于开源算法库实现国密HTTPS协议，测评人员获取了系统存储的SM2签名私钥文件（符合ASN.1编码）和签名证书，依据GM/T0115《信息系统密码应用测评要求》，关于密钥管理安全性分析思路，以下说法正确的是（）。

238GM/T0134《信息系统密码应用测评要求》，在测评应用和数据安全层面“重要数据存储完整性”指标时，获取到下列哪些证据即可判定测评对象不符合该项测评指标要求（）。

239GM/T0129《信息系统密码应用测评要求》，在对应用和数据安全层面中的“重要数据存储机密性”指标测评时，以下哪些措施可能导致数据泄露（）。

240依据GM/T0124《信息系统密码应用测评要求》，在下列重要数据传输机密性保护场景中，经整体测评后，应用和数据安全层面“重要数据传输机密性”测评结果可能为“符合”或“部分符合”的是（）。

241某信息系统部署了经检测认证的签名验签服务器，且密码模块达到了相应等级要求，关于设备和计算安全层面应用服务器“系统资源访问控制信息完整性”测评项，依据GM/T0115《信息系统密码应用测评要求》，以下判定结果错误的是（）。

242被测对象为某网上银行系统，依据GM/T0115《信息系统密码应用测评要求》，应用和数据安全层面“身份鉴别”测评要点包括（）。

243依据GM/T0115《信息系统密码应用测评要求》，在云平台测评中，下列哪些资产有可能作为应用和数据安全层面的测评对象（）。

244根据GM/T0115《信息系统密码应用测评要求》附录C，在密评中对“传输完整性”的测评技术，下列描述正确的是（）。

245根据GM/T0115《信息系统密码应用测评要求》，针对网络和通信安全层面“通信过程中重要数据的机密性”指标的测评，下列哪些说法是正确的（）。

246根据GM/T0115《信息系统密码应用测评要求》，针对网络和通信安全层面“通信数据完整性”指标的测评，下列哪些说法是正确的（）。

247根据GM/T0115《信息系统密码应用测评要求》，在测评某三级信息系统“定期进行安全岗位人员考核”指标时，应核查的内容包括（）。

248根据GM/T0115《信息系统密码应用测评要求》，关于密钥生存周期管理检查要点，以下说法正确的是（）。

249某信息系统部署了同一生产厂商的4台应用服务器，其中，2台型号为A，操作系统版本分别为C，2台型号为D，操作系统版本分别为E、F；2台服务器密码机（商用密码产品认证证书编号分别为GMxxx、GMyyy）；以下关于设备和计算安全层面测评对象选取的做法中，错误的是（）。

250根据GM/T0115《信息系统密码应用测评要求》中对“建立密码应用岗位责任制度”的要求，在测评某三级信息系统时，发现以下哪些情况会判定为不符合关于“互相制约、互相监督”的要求（）。

251某应用系统部署在单位内网服务器区，内部办公区用户通过局域网访问应用系统，外部用户通过互联网访问应用系统，运维管理员可以从互联网先登录运维SSLVPN网关后，再通过SSLVPN网关堡垒机对服务器、密码产品等设备进行运维，也可以从机房内的运维终端直接通过管理网对设备进行运维。

252依据GM/T0115《信息系统密码应用测评要求》，对网上银行系统进行测评时，客户端与其后台系统进行通信过程中，使用下列哪些密码套件可以判定“密码算法合规性”“密码技术合规性”这两项为“符合”（）。

253根据GM/T0115《信息系统密码应用测评要求》，下面哪些密码技术能够满足保护视频监控记录数据的存储完整性（）。

254根据GM/T0115《信息系统密码应用测评要求》，下列哪些密码技术能够满足保护电子门禁系统进出记录数据的存储完整性（）。

255根据GM/T0115《信息系统密码应用测评要求》附录B，在密评中对密码机可采用以下哪些测评技术（）。

256在GM/T0115《信息系统密码应用测评要求》中，关于密码应用技术测评要求的测评实施，其中测评实施第一条会关联到其他哪些测评单元（）。

257在GM/T0115《信息系统密码应用测评要求》中，针对“投入运行前进行密码应用安全性评估”这一项测评指标，以下说法正确的是（）。

258在GM/T0115《信息系统密码应用测评要求》中，在测评到某信息系统的网络和通信安全层面时，密评人员可以选取以下哪些选项作为该安全层面的测评对象（）。

259依据GM/T0115《信息系统密码应用测评要求》，以下哪些指标不属于应用和数据安全层面的测评指标（）。

260依据GM/T0115《信息系统密码应用测评要求》，应急处置层面的测评对象包括（）。

261依据GM/T0115《信息系统密码应用测评要求》，下列可能作为应用和数据安全层面“重要数据存储完整性”测评指标具体测评对象的是（）。

262根据GM/T0115《信息系统密码应用测评要求》，关于设备和计算安全层面“日志记录完整性”测评指标，以下属于该项密钥管理核查内容的是（）。

263根据GM/T0115《信息系统密码应用测评要求》，以下属于密钥分发检查要点的是（）。

264根据GM/T0115《信息系统密码应用测评要求》，以下属于“定期开展密码应用安全性评估及攻防对抗演习”测评实施要点的是（）。

265依据GM/T0115《信息系统密码应用测评要求》，信息系统应用的重要数据包括但不限于（）。

266GM/T0115《信息系统密码应用测评要求》的资料性附录包括以下哪些（）。

267根据GM/T0115《信息系统密码应用测评要求》，对于三级信息系统，物理和环境安全的测评关注点包括信息系统所在机房等重要区域及其（）。

268根据GM/T0115《信息系统密码应用测评要求》，以下哪些选项属于网络和通信安全层面的测评关注点（）。

269某信息系统部署于两个自建机房，机房之间通过光纤连接，启用防火墙的IPSecVPN对机房之间的业务流量进行保护，通过服务器密码机对应用服务器的日志记录进行完整性保护。

270根据GM/T0115《信息系统密码应用测评要求》，以下属于二级信息系统“设备和计算安全”层面测评项的是（）。

271依据GM/T0115《信息系统密码应用测评要求》，能够确认密码产品具有合格的商用密码产品认证证书，且可以确定实际部署的密码产品与获认证产品一致的情况下，针对整机类密码产品，在设备和计算安全层面，以下哪些指标项可判定为符合（）。

272根据GB/T39786《信息安全技术信息系统密码应用基本要求》，重要数据传输时在以下（）链路不会在网络和通信安全层面、应用和数据安全层面发生重叠。

273GB/T39786《信息安全技术信息系统密码应用基本要求》在应用和数据安全层面身份鉴别指标保护的对象可能是（）。

274根据GB/T39786《信息安全技术信息系统密码应用基本要求》，可能用于应用和数据安全层面保护的密码产品包括（）。

275依据GM/T0115《信息系统密码应用测评要求》，信息系统的应用用户可能包含以下哪些（）。

276根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对密码应用第二级的信息系统应用和数据安全层面的要求，正确的是（）。

277根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于应用和数据安全层面保证重要数据传输机密性的说法，不正确的有（）。

278GB/T39786《信息安全技术信息系统密码应用基本要求》中，密码应用第二级信息系统没有明确要求的有（）。

279根据GB/T39786《信息安全技术信息系统密码应用基本要求》，当密码设备的随机数发生器故障失效时，以下说法正确的是（）。

280根据GB/T39786《信息安全技术信息系统密码应用基本要求》，下列属于采用密码技术实现对用户进行身份鉴别的是（）。

281GB/T39786《信息安全技术信息系统密码应用基本要求》中，在应用和数据安全层面，对（）做了完整性保护要求。

282根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于应用和数据安全层面的访问控制信息完整性的说法，正确的有（）。

283以下属于GB/T39786《信息安全技术信息系统密码应用基本要求》应用和数据安全层面访问控制信息的是（）。

284根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密码应用第三级信息系统在网络和通信安全层面的身份鉴别，以下说法正确的是（）。

285根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在某条通信信道上部署SSLVPN设备之后，通常可以满足该条信道在网络和通信安全层面的哪几项安全要求（）。

286根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在某条通信信道上部署IPSecVPN设备之后，通常可以满足该条信道在网络和通信安全层面的哪几项安全要求（）。

287GB/T39786《信息安全技术信息系统密码应用基本要求》规定在网络和通信安全层面“采用密码技术保证网络边界访问控制信息的完整性”，以下不属于网络边界访问控制信息的有（）。

288以下属于GB/T39786《信息安全技术信息系统密码应用基本要求》中物理和环境安全层面中的重要区域的是（）。

289根据GB/T39786《信息安全技术信息系统密码应用基本要求》，以下可用于保护信息系统物理和环境层面安全的密码产品包括（）。

290根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于公钥证书的撤销，以下说法正确的是（）。

291根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在使用堡垒机作为设备管理统一入口时，以下说法正确的是（）。

292根据GB/T39786《信息安全技术信息系统密码应用基本要求》，可用于保证日志记录完整性的密码技术有（）。

293根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于“动态令牌”产品，以下说法正确的是（）。

294根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对密码应用第三级的信息系统网络和通信安全层面的要求，正确的是（）。

295根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对密码应用第二级的信息系统网络和通信安全层面的要求，正确的是（）。

296GB/T39786《信息安全技术信息系统密码应用基本要求》中，关于安全管理方面的要求包括（）等内容。

297GB/T39786《信息安全技术信息系统密码应用基本要求》三级及以上要求信息系统应明确相关密码应用安全（）和（）的发布流程并进行版本控制。

298根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第三级信息系统，以下说法正确的是（）。

299根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于数据资产的分类分级和“重要数据”的确定，以下说法正确的是（）。

300GM/T0028《密码模块安全技术要求》中，旁路能力是指某种服务所具备的部分或全部绕过密码功能的能力。

‹1 234…49 ›