首页 › 答案 › 题库 › 知识竞赛

商用密码应用安全性评估从业人员考核

3501GM/T0087《浏览器密码应用接口规范》中的密码接口提供了通用密码功能的接口，其中不包含使用真随机值作为种子的密码学强伪随机数生成器。
3502GM/T0087《浏览器密码应用接口规范》定义了浏览器执行网页中的密码操作的JavaScriptAPI，包括加密、解密、杂凑、签名、签名验证和随机数生成等操作。
3503在GM/T0012《可信计算可信密码模块接口规范》中，平台配置寄存器是可信密码模块内部用于存储平台完整性度量值的存储单元。
3504在GM/T0012《可信计算可信密码模块接口规范》中，上电之后，需要先调用TCM2_Startup之后，才能使用其他的功能接口。
3505在GM/T0012《可信计算可信密码模块接口规范》中，TCM2_Startup可以允许成功多次。
3506在GM/T0012《可信计算可信密码模块接口规范》中，对称算法引擎是执行对称密码运算的单元。
3507在GM/T0012《可信计算可信密码模块接口规范》中，NV（非易失性存储器）中数据在芯片复位或者掉电之后数据不会丢失。
3508在GM/T0012《可信计算可信密码模块接口规范》中，平台配置寄存器PCR中的数据在芯片复位或者掉电之后数据不会丢失。
3509GM/T0107《智能IC卡密钥管理系统基本技术要求》中，IC卡业务密钥的对称密钥主要涉及管理类密钥和交易类密钥，主要作用是保证发卡过程和交易过程的安全。
3510GM/T0107《智能IC卡密钥管理系统基本技术要求》中，IC卡业务密钥可分为对称密钥和非对称密钥，对称密钥按照用途又可以划分为管理类密钥和交易类密钥两种类型。
3511GM/T0107《智能IC卡密钥管理系统基本技术要求》中，对过期或者已经泄露或者其他原因不再使用的非对称密钥无需进行销毁操作。
3512GM/T0107《智能IC卡密钥管理系统基本技术要求》中，发卡机构公私钥对不再使用后，应进行密钥归档。
3513根据GM/T0104《云服务器密码机技术规范》，宿主机和不同虚拟密码机可采用基于硬件或软件的虚拟化技术进行隔离。
3514GM/T0037《证书认证系统检测规范》中，对证书认证系统的产品检测，入根检测不合格即判定为不合格。
3515GM/T0037《证书认证系统检测规范》中，对证书认证系统的产品检测，无需检测其是否能通过新CA证书与旧CA证书的证书链，实现新旧证书更替。
3516GM/T0037《证书认证系统检测规范》中，证书状态查询服务可以采用CRL查询或在线证书状态查询。
3517GM/T0037《证书认证系统检测规范》中，当CA给RA授权的证书模板发生变化时，RA应能与CA进行模板同步更新。
3518证书认证系统中密码机应通过独立的物理端口与服务器连接。
3519GM/T0037《证书认证系统检测规范》中，证书认证系统可以采用B/S结构或C/S结构。
3520GM/T0037《证书认证系统检测规范》中，CA证书可以由CA给自己签发，也可以由另一个CA签发。
3521GM/T0037《证书认证系统检测规范》不仅适用于产品检测，也适用于项目检测。
3522GM/T0037《证书认证系统检测规范》中对网络结构进行检测时，采用B/S模式的网络应分为公共区、服务区/管理区、核心区三个网段。
3523根据GM/T0014《数字证书认证系统密码协议规范》，不同的CA向KM申请密钥对时，可以提交相同的用户加密证书序列号。
3524根据GM/T0014《数字证书认证系统密码协议规范》，根CA证书中的主题域（subject）和签发者域（issuer）在特殊环境下可以不同。
3525根据GM/T0014《数字证书认证系统密码协议规范》，OCSP使得应用程序可获得所需要检验证书的状态。
3526根据GM/T0014《数字证书认证系统密码协议规范》，证书与证书撤销链发布是指CA把新签发的证书与证书撤销链送到LDAP目录服务器，以供用户查询、下载和上传。
3527GM/T0014《数字证书认证系统密码协议规范》适用于对于组织或机构内部使用的数字证书认证系统密码协议的建设、运行及管理。
3528在GM/T0014《数字证书认证系统密码协议规范》中，封装结构应遵循GM/T0009《SM2密码算法使用规范》。
3529根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书验证是指按照验证策略确认证书有效性和真实性的过程。
3530根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，根据CA的请求为用户生成对称密钥，该密钥由密钥管理系统的硬件密码设备生成。
3531根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，安全审计与评估规范，规定了CA运行系统的审核范围和评价标准。
3532根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，安全管理系统主要包括监控运维系统和安全防护系统。
3533根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，数字证书中，证书颁发者用私钥对证书内容进行签名，再将证书和签名一起发布。
3534根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，在证书的使用过程中，应用系统只能通过检查CRL/ARL，获取有关证书的状态。
3535根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书签发系统负责证书/证书撤销列表的生成。
3536根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书申请可采用在线或离线两种方式。
3537根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，SM2算法中，数字签名证书和数据加密证书使用的密钥是同一对。
3538在GM/T0058《可信计算TCM服务模块接口规范》中，TCS位于TSM服务提供者(TSP)层和TCM设备驱动库（TDDL）层之间，以系统服务的形式存在，为TSP等上层应用提供TCM使用和密钥管理等功能接口。
3539在GM/T0058《可信计算TCM服务模块接口规范》中，本标准适用于基于TCM的应用开发、使用及检测提供依据和指导。
3540在GM/T0058《可信计算TCM服务模块接口规范》中，每个上下文只能有一个TCM管理类的实例。
3541在GM/T0058《可信计算TCM服务模块接口规范》中，策略管理类只能为一个用户应用程序配置相应的安全策略与行为。
3542在GM/T0058《可信计算TCM服务模块接口规范》中，TDDL设备驱动库提供了获得TCM硬件、固件或者设备驱动的特征参数的接口。
3543在GM/T0058《可信计算TCM服务模块接口规范》中，工作对象分为授权工作对象和非授权工作对象。
3544在GM/T0058《可信计算TCM服务模块接口规范》中，NV存储管理类接口只能对NV区域进行定义及读写操作，不能进行NV区域的释放操作。
3545在GM/T0058《可信计算TCM服务模块接口规范》中，提供授权操作和非授权操作的接口。
3546在GM/T0058《可信计算TCM服务模块接口规范》中，TCM核心服务按照功能可以分为11个模块。
3547在GM/T0058《可信计算TCM服务模块接口规范》中，TCM应用服务属于TCM服务模块软件架构，向应用程序提供TCM的服务。
3548GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，可信计算密码支撑平台内部的软件模块，为对平台外部提供访问可信密码模块的软件接口。
3549GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，可信密码模块是可信计算平台的硬件模块，为可信计算平台提供密码运算功能，具有受保护的存储空间。
3550在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，规定了随机数生成的具体算法。
3551在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，一个可信计算密码支撑平台只能产生1个PIK，PIK均与EK绑定，对外代表平台身份。
3552在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，数据加解密只能采用对称密码算法，不能采用非对称加密算法实现。
3553在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，存储主密钥必须在获取平台所有权时生成，为SM4对称密钥，平台所有者生成存储主密钥时，必须在可信密码模块内部生成。
3554在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，密码模块密钥可以由厂商（代理商）或者用户生成。
3555在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，数据安全保护方式包括：数据加解密、数据封装、数字信封等方式。
3556在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，密钥管理包括：密钥生成、密钥加载、密钥销毁、密钥导入、密钥迁移、密钥协商等功能。
3557在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，用于数据安全保护的密钥分为对称密钥和非对称密钥。
3558GM/T0055《电子文件密码应用技术规范》规定电子文件签名的形式可支持多用户逐次签名。
3559GM/T0055《电子文件密码应用技术规范》规定安全电子文件的标识固定为“@SFL”。
3560GM/T0055《电子文件密码应用技术规范》规定中间件的密码机制基于PKI体制，使用数字证书机制对文件进行安全保护，数字证书应使用双数字证书。
3561GM/T0055《电子文件密码应用技术规范》规定内联式标签存储形式是一个物理文件，外联式标签存储形式可以是一个物理文件也可以是两个物理文件。
3562GM/T0055《电子文件密码应用技术规范》规定标签的存储形式有内联式和外联式两种形式。
3563GM/T0055《电子文件密码应用技术规范》规定中间件为应用系统提供服务是按请求/响应形式提供的。
3564GM/T0055《电子文件密码应用技术规范》规定标签中的标签体可加密，也可以不加密。
3565GM/T0055《电子文件密码应用技术规范》其定义的标签数据格式包括扩展属性，但其作为保留属性，用于应用系统定义自身的各种属性。
3566GM/T0047《安全电子签章密码检测规范》电子签章验证检测过程不包含电子印章有效性进行检测。
3567GM/T0047《安全电子签章密码检测规范》电子签章结构中包含原文数据本身。
3568GM/T0047《安全电子签章密码检测规范》电子签章是指使用电子印章签署电子文件的过程。
3569GM/T0047《安全电子签章密码检测规范》规定的电子印章系统应提供电子签章原文杂凑验证功能，如果签章原文改变或电子签章数据中的原文杂凑值改变，都会导致验证失败。
3570GM/T0047《安全电子签章密码检测规范》规定的如果签章时间处于签章人数字证书有效期内，但是证书在签章之后被吊销，则签章时间无效。
3571GM/T0047《安全电子签章密码检测规范》规定的验证电子签章有效性时，如果电子签章中的签章时间信息处于签章人证书有效期之外，则应验证失败。
3572GM/T0047《安全电子签章密码检测规范》中规定，在验证电子签章有效性时，签章时间有效性与电子印章有效期无关。
3573GM/T0047《安全电子签章密码检测规范》规定的制章人是电子印章系统中具有签署和管理电子印章信息权限的管理员，管理员的数字证书只能是单位证书。
3574GM/T0047《安全电子签章密码检测规范》规定的电子印章是一种由制作者签名的包括持有者信息和图形化内容的数据，可用于签署电子文件。
3575GM/T0047《安全电子签章密码检测规范》规定的电子签章数据检测中，需要电子签章数据的数据内容和编码格式都正确，对密码算法无要求。
3576GM/T0031-2014《安全电子签章密码技术规范》电子印章的安全性是通过签章人的数字签名保护的。
3577GM/T0031《安全电子签章密码技术规范》中定义的电子印章和电子签章格式相同。
3578GM/T0031《安全电子签章密码技术规范》规定电子印章头信息中的电子印章数据标识固定为"ES"
3579GM/T0031《安全电子签章密码技术规范》规定电子签章数据由版本号、电子印章、时间信息、原文杂凑值、原文属性信息、证书标识、签名算法标识及签名值等组成。
3580GM/T0031《安全电子签章密码技术规范》电子印章标识是电子印章数据的唯一标识编码。
3581GM/T0031《安全电子签章密码技术规范》电子签章结构中包含电子印章结构。
3582GM/T0021《动态口令密码应用技术规范》使用SM3算法产生的动态口令比使用SM4算法产生的动态口令长。
3583GM/T0021《动态口令密码应用技术规范》动态口令系统中密钥管理系统负责种子密钥的生成、传输。
3584GM/T0021《动态口令密码应用技术规范》动态口令是身份鉴别的唯一算法。
3585根据GM/T0021《动态口令密码应用技术规范》，动态口令的基本认证原理，是通过用户端与认证服务提供端，以相同的运算因子，采用相同的运算方法，生成相同的口令，并进行比对，来完成整个认证过程。
3586根据GM/T0021《动态口令密码应用技术规范》，令牌损坏或失效后，可通过认证系统将其废止。
3587根据GM/T0021《动态口令密码应用技术规范》，挑战码的最小长度和最大长度不能由认证系统进行设置。
3588根据GM/T0021《动态口令密码应用技术规范》，生成的挑战码的格式必须为数字+字符型。
3589根据GM/T0021《动态口令密码应用技术规范》，只有就绪或锁定状态的令牌可以被设置为挂起状态。
3590根据GM/T0021《动态口令密码应用技术规范》，自动解锁只能解除被自动锁定的令牌。
3591根据GM/T0021《动态口令密码应用技术规范》，令牌内的种子密钥不能被导出产品外部。
3592GM/T0036《采用非接触卡的门禁系统密码应用技术指南》附录A中提到的基于SM7算法的非接触式逻辑加密卡方案中，在执行门禁卡发卡时，是通过发卡读写器对卡片进行数据结构的初始化、卡片密钥的下载、发行信息的写入等操作的。
3593根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，门禁卡可以用来对系统根密钥进行密钥分散。
3594根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，门禁系统的根密钥是由门禁卡的安全模块生成的。
3595根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，非接触卡门禁系统所使用的密钥，在密钥生成过程中不需要使用随机数，生成过程可以预测。
3596根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，在门禁系统的具体方案设计时，必须在门禁读卡器和后台管理系统内都配用密码模块。
3597根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，门禁卡内的密码模块主要用于门禁读卡器或后台管理系统对门禁卡进行身份鉴别时提供密码服务。
3598GM/T0036《采用非接触卡的门禁系统密码应用技术指南》是一个检测规范。
3599GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，算法可以随便使用。
3600GM/T0036《采用非接触卡的门禁系统密码应用技术指南》指导的是接触卡门禁管理。
‹1…353637…49›