首页 › 答案 › 题库 › 知识竞赛

商用密码应用安全性评估从业人员考核

3601在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务器安全性检测应符合GM/T0039《密码模块安全检测要求》的规定。
3602在GM/T0123《时间戳服务器密码检测规范》中，可信时间的源头可以来源于国家权威时间部门认可的硬件和方法获取的时间
3603在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务器使用的签名算法标识应符合GB/T33560
3604在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务器响应的时间格式应是UTC格式。
3605在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务器的证书管理和验证功能检测时，SM2证书格式应符合GB/T20518的要求。
3606在GM/T0123《时间戳服务器密码检测规范》中，随机数自检应符合GM/T0062中的E类产品的上电检测和使用检测要求
3607在GM/T0123《时间戳服务器密码检测规范》中，时间戳签名密钥对的生成应采用经检测认证的2路独立噪声源或密码模块产生
3608在GM/T0123《时间戳服务器密码检测规范》中，时间戳签名私钥应在设备外部安全存储。
3609在GM/T0123《时间戳服务器密码检测规范》中，应采用经检测认证的具有物理噪声源功能的1个独立芯片，用于实现随机数生成功能。
3610在GM/T0123《时间戳服务器密码检测规范》中，初始化功能实现设备的初始状态到就绪状态的转换。
3611GM/T0033《时间戳接口规范》中，时间戳请求消息应进行双向身份鉴别。
3612GM/T0033《时间戳接口规范》中，时间戳响应消息无论成功还是失败都将返回一个时间戳响应。
3613GM/T0033《时间戳接口规范》中，时间戳请求消息的nonce域用于在没有可靠的本地时钟的情况下检验响应消息的合法性并防止重放攻击。
3614根据GM/T0029-2014《签名验签服务器技术规范》，签名验签服务器能够配置时间源服务器，自动同步时间。
3615根据GM/T0029-2014《签名验签服务器技术规范》，在签名验签服务器中，应该支持用户证书、根证书或者证书链的导入，导入时应对证书的有效性进行验证。
3616根据GM/T0059《服务器密码机检测规范》，自检成功，服务器密码机应进入就绪状态；自检失败，服务器密码机应记录日志并报警，并立即停止对外提供密码服务。
3617根据GM/T0059《服务器密码机检测规范》，未经过初始化配置的服务器密码机加电启动，可自动进入就绪状态，服务器密码机可提供密码服务。
3618根据GM/T0059《服务器密码机检测规范》，对于存储在服务器密码机内部的公钥，应持有正确的私钥访问控制码才能使用。
3619根据GM/T0059《服务器密码机检测规范》，服务器密码机应具备随机数生成功能，应至少具备1个独立的物理噪声源。
3620服务器密码机随机数质量检测中如果有1项不通过检测标准，则告警检测不通过。
3621根据GM/T0059《服务器密码机检测规范》，密码机的每一项性能检测都应进行多次检测，结果取去掉最大值和最小值后的中位数。
3622根据GM/T0059《服务器密码机检测规范》，密码机权限配置中的角色管理包括管理员、安全员、操作员三类角色。
3623根据GM/T0059《服务器密码机检测规范》，服务器密码机应支持管理功能和密码服务功能，不同功能采用分开的物理接口访问。
3624根据GM/T0059《服务器密码机检测规范》，登录服务器密码机应具备完善的身份认证机制，不同的管理操作应有不同的操作权限，但允许有一个权限最高管理员可进行全部操作。
3625根据GM/T0059《服务器密码机检测规范》，就绪状态的密码机只能通过触发毁钥机制并断电重启后，才能再次进入初始状态，不能通过管理界面、控制口、人机交互部件或其他方式将密码机的状态从就绪状态转换到初始状态。
3626根据GM/T0059《服务器密码机检测规范》，服务器密码机应具备自检状态和待机状态两种状态，且只能由待机状态向自检状态转换。
3627根据GM/T0059《服务器密码机检测规范》，密码机应支持密钥备份和密钥恢复，备份文件应以明文形式存放在安全的存储介质中。
3628根据GM/T0059《服务器密码机检测规范》，服务器密码机采用远程管理方式时，管理机与密码机之间应建立安全通道。
3629根据GM/T0030-2014《服务器密码机技术规范》，服务器密码机可以仅提供服务接口。
3630根据GM/T0030-2014《服务器密码机技术规范》，服务器密码机应提供日志记录、查看和导出的功能。
3631根据GM/T0030-2014《服务器密码机技术规范》，服务器密码机平均无故障工作时间应不低于7*24小时。
3632根据GM/T0030《服务器密码机技术规范》，对称密码算法的加解密性能单位为：tps（次/每秒）。
3633根据GM/T0030《服务器密码机技术规范》，服务器密码机必须至少支持SM1、SM2、SM3、SM4四种算法。
3634根据GM/T0030《服务器密码机技术规范》，用户密钥分为签名密钥和加密密钥，签名密钥由服务器密码机生成，加密密钥通过密钥管理系统下发到设备中。
3635根据GM/T0030《服务器密码机技术规范》，服务器密码机应提供日志记录、查看和导出功能。
3636根据GM/T0030《服务器密码机技术规范》，服务器密码机必须至少支持三层密钥结构：管理密钥、用户密钥/设备密钥/密钥加密密钥、会话密钥。
3637根据GM/T0030《服务器密码机技术规范》，服务器密码机应具有密钥的产生、安装、存储、使用、销毁以及备份和恢复等功能。
3638根据GM/T0030《服务器密码机技术规范》，服务器密码机在对称密码算法上必须至少支持SM4分组密码算法，包括电子密本(ECB)、密码分组链接(CBC)、输出反馈(OFB)三种模式。
3639根据GM/T0049-2016《密码键盘密码检测规范》，对称密码算法加密和解密检测，包括两个测试内容：加密检测和解密检测。
3640根据GM/T0049-2016《密码键盘密码检测规范》，密码键盘的安全等级代表了其所具有的安全能力的高低。其中安全1级最低，安全4级最高。
3641根据GM/T0049《密码键盘密码检测规范》，安全1级密码键盘部件由产品级部件组成以及部件采用了标准钝化技术。
3642在GM/T0049《密码键盘密码检测规范》MAC计算性能检测中，检测人员操作密码键盘用密钥对分好的每组数据依次进行一次MAC运算，记录运算完成的总时间T，只需要检测一次，根据公式就可以计算出用来评估性能的运算速率。
3643在GM/T0049《密码键盘密码检测规范》MAC算法检测中，密码键盘利用送检单位提供的MAC参数对接收到的数据进行加密运算。
3644根据GM/T0049《密码键盘密码检测规范》，如果密码键盘同时还支持其他MAC算法，送检单位必须提供MAC算法具体计算的说明文档。
3645在GM/T0049《密码键盘密码检测规范》中，密码键盘支持其他PIN数据块填充格式，送检单位不需提供PIN数据块填充格式说明文档。
3646在GM/T0049《密码键盘密码检测规范》周期自检检测中，检测人员通过文档和源代码的审查，确认源代码实现的周期自检测试和文档描述是否一致。
3647根据GM/T0049《密码键盘密码检测规范》，对称密码算法自检检测是可选测试项。
3648在GM/T0049《密码键盘密码检测规范》的关键功能自检测试中，送检单位应提交关键功能自检测试的源代码。
3649在GM/T0049《密码键盘密码检测规范》的随机数自检检测中，送检单位应提交随机数自检的自检文档和随机数自检源代码。
3650在GM/T0026《安全认证网关产品规范》规定的物理串联部署方式中，用户可以不经过网关访问受保护的应用。
3651在GM/T0026《安全认证网关产品规范》中，安全认证网关的部署模式分为物理串联和物理并联两种方式。
3652根据GM/T0026-2014《安全认证网关产品规范》，安全认证网关产品的初始化，系统配置、参数的配置、安全策略的配置、密钥的生成和管理、管理员的产生均应由生产厂商完成。
3653根据GM/T0026-2014《安全认证网关产品规范》，为方便设备上线后的调试和问题排查，安全认证网关在产品定型后，应提供可供调试、跟踪的外部接口。
3654根据GM/T0026-2014《安全认证网关产品规范》，安全认证网关在安全报文传输阶段应具有对抗重放攻击的功能。
3655根据GM/T0026-2014《安全认证网关产品规范》，对于遵循IPSec协议的安全认证网关产品来说，NAT穿越是必备功能。
3656根据GM/T0026-2014《安全认证网关产品规范》，对于遵循SSLVPN协议的安全认证网关，对于客户端-服务端模式，工作密钥的最长更新周期不超过1天。
3657根据GM/T0026-2014《安全认证网关产品规范》，用户访问同一台网关保护的多个应用时，应只存在一次身份鉴别过程。
3658根据GM/T0026-2014《安全认证网关产品规范》，对于遵循SSLVPN协议的安全认证网关，应在每次SSL握手时，鉴别最终用户的证书及签名，并进行证书黑名单（CRL）的检查。
3659根据GM/T0026-2014《安全认证网关产品规范》，在安全认证网关中，非对称密码算法用于认证、数字签名和数据加密。
3660根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品的初始化过程中涉及的系统配置、密钥的生成和管理、管理员的产生均应由厂家完成。
3661根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品管理员应通过数字证书认证进行鉴别，并通过加密通道对SSLVPN网关进行管理配置。
3662根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品硬件应符合GM/T0028《密码模块安全技术要求》对硬件模块物理安全的规定。
3663根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN产品的加密密钥对由外部密钥管理机构产生并由外部认证机构签发签名证书。
3664根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关对于网关-网关模式，工作密钥最长时间更新周期不超过8小时。
3665根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品应具有实体鉴别的功能，鉴别方式采用数字证书或账号口令的鉴别机制。
3666在GM/T0024《SSLVPN技术规范》中规定，一个SSL会话只能用于一个连接。
3667根据GM/T0024《SSLVPN技术规范》，SSLVPN中支持流密码加密。
3668根据GM/T0024《SSLVPN技术规范》，SSLVPN中签名密钥对是由自身密码模块产生。
3669根据GM/T0024《SSLVPN技术规范》，SSLVPN中，RSA_SM4_SM3是一个合规的密码套件
3670根据GM/T0024《SSLVPN技术规范》，SSLVPN中记录层可以将数据分成2^16字节长度。
3671根据GM/T0024《SSLVPN技术规范》，SSLVPN中记录层协议中压缩算法不能为空。
3672根据GM/T0024《SSLVPN技术规范》，SSLVPN中报警协议用于关闭通知和对错误进行报警
3673根据GM/T0024《SSLVPN技术规范》，SSLVPN中预主密钥的作用是用于生成主密钥。
3674根据GM/T0024《SSLVPN技术规范》，SSLVPN中非对称密码算法用于业务数据加密。
3675根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品开机后应重新发起密钥协商
3676根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN的所有密码运算应都在独立的密码部件中进行。
3677根据GM/T0023《IPSecVPN网关产品规范》，AH协议用于加密和认证IP数据报。
3678根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品应具备密钥交换功能。
3679根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品每次启动均应该进行自检。
3680根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN的工作密钥和会话密钥应在设备重启时存储到非易失性存储区以便快速恢复。
3681根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品工作模式应支持隧道模式和传输模式，其中传输模式是可选功能，仅用于网关实现。
3682根据GM/T0023《IPSecVPN网关产品规范》，IPSec中对称密码算法应使用ECB模式。
3683根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN中安全报文封装协议分为AH协议和ESP协议，两者都可独立使用。
3684GM/T0023《IPSecVPN网关产品规范》要求工作密钥的最大更新周期不大于48小时。
3685根据GM/T0022《IPSecVPN技术规范》，在第二阶段的密钥交换过程中，快速模式交换的信息由ISAKMPSA来保护，除了ISAKMP头外，所有的载荷都处于加密状态。
3686根据GM/T0022《IPSecVPN技术规范》，NAT_D载荷用于检测两个密钥交换通信方之间是否存在NAT设备，以及检测NAT设备的确切位置。
3687根据GM/T0022《IPSecVPN技术规范》，密钥交换协议消息由一个定长的消息头和固定数量的载荷组成。
3688根据GM/T0022《IPSecVPN技术规范》，快速模式用于IPSec密钥交换协议的第二阶段交换，实现通信双方IPSec安全联盟的协商，确定通信双方的IPSec安全策略及会话密钥。
3689根据GM/T0022《IPSecVPN技术规范》，密钥交换协议的协议报文应使用UDP协议500或4500端口进行传输。
3690根据GM/T0022《IPSecVPN技术规范》，IPSecVPN中，VPN设备的加密密钥对由VPN设备自己生成。
3691根据GM/T0022《IPSecVPN技术规范》，IPSecVPN中，VPN设备的签名密钥对由设备自己生成。
3692根据GM/T0022《IPSecVPN技术规范》，在IPsecVPN的数据报文传输阶段，AH封装协议可以单独使用。
3693根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子门票中所用电子标签属于防伪类电子标签。
3694根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，标识类电子标签不具备密码技术保护功能，可用于物流跟踪和物品识别等应用。
3695根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，验证码(MAC)是由UID与相关应用信息关联后采用密码算法计算产生，并在发行电子标签时写入。
3696根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签采用非对称密码算法产生的数字签名可用于数据完整性校验。
3697根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签对存储在电子标签内的敏感信息采用密码算法进行加密保护，确保除合法读写器外，其余任何读写器不能获得该数据。
3698GM/T0051《密码设备管理对称密钥管理技术规范》中的密钥库中的密钥必须加密存放或者采用分割明文存储方式。
3699GM/T0051《密码设备管理对称密钥管理技术规范》中密钥加密转换只能在密码设备内进行，要求明文密钥不可导出密码设备
3700在GM/T0051《密码设备管理对称密钥管理技术规范》中，被管设备的密钥管理接口用于具体型号设备的密钥处理，由密码设备厂商自定义。
‹1…363738…49›