首页 › 答案 › 题库 › 知识竞赛

商用密码应用安全性评估从业人员考核

3701在GM/T0051《密码设备管理对称密钥管理技术规范》中，密钥生成装置接口中DataSign参数用于与密钥管理中心传输密钥的完整性保护。
3702在GM/T0051《密码设备管理对称密钥管理技术规范》中，密钥分发指令中只能一次分发一个密钥。
3703在GM/T0051《密码设备管理对称密钥管理技术规范》中，分发保护密钥是由密钥管理中心采用被管设备公钥加密保护下发。
3704在GM/T0051《密码设备管理对称密钥管理技术规范》中，密钥在任何时候不能以明文方式导出密码设备。
3705在GM/T0051《密码设备管理对称密钥管理技术规范》中，密钥数据封装格式与分发方式无关。
3706在GM/T0051《密码设备管理对称密钥管理技术规范》中，密钥恢复包括用户恢复与司法恢复两种。
3707GM/T0008《安全芯片密码检测准则》中，达到安全等级1级的安全芯片可应用于安全芯片所部署的外部运行环境能够保障安全芯片自身物理安全和输入输出信息安全的应用场合。
3708GM/T0008《安全芯片密码检测准则》中，安全芯片支持的各种不同物理接口输入输出的密码算法的运算数据须一致。
3709GM/T0008《安全芯片密码检测准则》中，安全芯片支持的物理接口中可以含有隐式通道。
3710GM/T0008《安全芯片密码检测准则》中，达到安全等级1的安全芯片对计时攻击无要求。
3711GM/T0008《安全芯片密码检测准则》中，达到安全等级1的安全芯片要求须具有以硬件实现的对敏感信息的访问控制机制。
3712GM/T0008《安全芯片密码检测准则》中，达到安全等级1的安全芯片要求须支持敏感信息以密文形式存储。
3713GM/T0008《安全芯片密码检测准则》中，安全芯片中的固件可以允许通过接口读出。
3714GM/T0008《安全芯片密码检测准则》中，无论哪一级别的安全芯片，其源文件都必须安全存放。
3715根据GM/T0104《云服务器密码机技术规范》，宿主机的管理员和维护人员可以登录虚拟密码机，获取信息和访问服务。
3716根据GM/T0104《云服务器密码机技术规范》，云服务器密码机中设备密钥的使用对租户和应用开放。
3717根据GM/T0104《云服务器密码机技术规范》，虚拟密码机和租户可以访问宿主机的管理密钥。
3718根据GM/T0104《云服务器密码机技术规范》，云服务器密码机的宿主机和不同虚拟密码机的远程管理通道和维护通道彼应相互独立。
3719根据GM/T0104《云服务器密码机技术规范》，云服务器密码机在逻辑上由一个宿主机和若干个虚拟密码机组成，其中宿主机不向应用提供密码服务。
3720根据GM/T0104《云服务器密码机技术规范》，云服务器密码机的宿主机和虚拟密码机的日志记录应该独立存储和操作。
3721根据GM/T0104《云服务器密码机技术规范》，宿主机和不同虚拟密码机应该具有各自完全独立的管理密钥、设备密钥、用户密钥、密钥加密密钥和会话密钥。
3722根据GM/T0104《云服务器密码机技术规范》，虚拟密码机在初始状态下能提供密码服务。
3723根据GM/T0104《云服务器密码机技术规范》，虚拟密码机的作用是执行虚拟密码机的创建、启动、关闭、删除、漂移等操作。
3724根据GM/T0104《云服务器密码机技术规范》，云服务器密码机的宿主机和虚拟密码机应具有启动时自检和接收自检指令时自检的功能。
3725根据GM/T0104《云服务器密码机技术规范》，宿主机可以管理和访问虚拟密码机的密钥。
3726GM/T0105《软件随机数发生器设计指南》中规定，重播种计数器阈值和重播种时间阈值与安全等级有关，不同安全等级的软件随机数发生器，重播种计数器阈值和重播种时间阈值有所不同。
3727根据GM/T0105《软件随机数发生器设计指南》要求熵源同一时刻只能被一个软件随机数发生器独占访问，以保证软件随机数发生器独占过程中所读取的熵源数据无法被其他实体获取。
3728按照GM/T0105《软件随机数发生器设计指南》，对DRNG的自测试可以作为其所在软件密码模块自测试的一部分，也可以单独执行。
3729按照GM/T0105《软件随机数发生器设计指南》，软件随机数发生器和其他密码模块一样，也分为安全等级一级、二级、三级、四级。
3730对于GM/T0105《软件随机数发生器设计指南》中规定的熵源，系统随机数发生器和硬件随机数发生器是可选的，系统熵源是必选的。
3731根据GM/T0105《软件随机数发生器设计指南》中说明，DRNG自身安全性依赖于nonce和个性化字符串的保密性。
3732按照GM/T0105《软件随机数发生器设计指南》建议，当选用基于SM3算法的DRNG实例时，DRNG输出一组随机数据的长度为256比特。
3733按照GM/T0105《软件随机数发生器设计指南》建议，当选用基于SM4算法的DRNG实例时，DRNG输出一组随机数据的长度为256比特。
3734GM/T0105《软件随机数发生器设计指南》对于安全二级和安全一级的密码模块中的软件随机数发生器只在重播种时机上有区别，其他方面的要求是一致的。
3735在GM/T0013《可信计算，可信密码模块接口符合性测试》中，授权协议命令集合依赖于某个实体的授权。
3736在GM/T0013《可信计算，可信密码模块接口符合性测试》中，明确命令依赖关系是测试向量和测试脚本正确执行的根本保证。
3737在GM/T0013《可信计算，可信密码模块接口符合性测试》中，测试向量必须由厂商静态创建。
3738在GM/T0013《可信计算，可信密码模块接口符合性测试》中，对厂商而言，TCM符合性测试属于白盒测试。
3739GM/T0078《密码随机数生成模块设计指南》中，基于混沌原理实现物理随机源，需要考虑电路元器件受工艺偏差和寄生效应对的影响，确保电路的稳定工作。
3740GM/T0078《密码随机数生成模块设计指南》中，异或链后处理中，异或链级数越多，则产生随机数的效率越高。
3741GM/T0078《密码随机数生成模块设计指南》中，冯诺依曼校正器适用于l出现概率固定，且输出的随机数序列是不相关的随机数生成模块。
3742GM/T0078《密码随机数生成模块设计指南》中，后处理算法基本原则是不能降低每比特的平均熵，即后处理模块输入n比特，输出m比特，必须保证n≥m，其中n=m的前提是物理随机源输出序列通过GM/T0005检测。
3743GM/T0078《密码随机数生成模块设计指南》中，随机数生成模块输出的随机数，依据GM/T0005进行随机性检测。
3744若用一个理想的比较器来量化噪声，将白噪声输出与平均值作比较，则获得的二进制输出序列将会完美地随机。
3745在GM/T0079《可信计算平台直接匿名证明规范》中的基于椭圆曲线的直接匿名证明系统ECDAA中，TCM安全芯片的匿名身份私钥f只允许保存在TCM安全芯片内部。
3746在GM/T0079《可信计算平台直接匿名证明规范》中的基于椭圆曲线的直接匿名证明系统ECDAA中，证明方根据ECDAA计算位置不同分为主机和TCM安全芯片。
3747在GM/T0079《可信计算平台直接匿名证明规范》中，TCM芯片匿名证明实现上可选择支持多个并行匿名证明会话或仅支持单个匿名证明会话。
3748在GM/T0079《可信计算平台直接匿名证明规范》中的基于椭圆曲线的直接匿名证明系统的基本流程为系统初始化、凭证颁发、证明和验证。
3749在GM/T0079《可信计算平台直接匿名证明规范》中的基于椭圆曲线的直接匿名证明系统主要由凭证颁发方、证明方和验证方构成。
3750在GM/T0062《密码产品随机数检测要求》中，周期检测是产品工作过程中按照一定的时间间隔自动进行的随机数功能检测。
3751在GM/T0062《密码产品随机数检测要求》中，送样检测是由厂家在产品出厂前自行进行的产品随机数功能和质量检测。
3752GM/T0103《随机数发生器总体框架》中，随机数发生器的后处理模块是可选的，实际中应根据随机源序列的统计特性决定是否选用。
3753GM/T0103《随机数发生器总体框架》中，随机数发生器的检测模块检测失败时，应根据检测输出做出相应处理，如产生报警信号等。
3754GM/T0103《随机数发生器总体框架》中，随机数发生器的熵评估必须在随机数发生器内部实现。
3755GM/T0103《随机数发生器总体框架》中，随机数发生器的后处理模块是可选的，实际应用中应保证后处理的功能正确性。
3756GM/T0103《随机数发生器总体框架》中，热噪声又称“相位抖动噪声”
3757GM/T0103《随机数发生器总体框架》中，随机数发生器熵源通过对部件、设备或者事件中的不确定性进行采样量化，得到随机源序列。
3758根据GM/T0088《云服务器密码机管理接口规范》，云服务器密码机的NTP（网络时间协议）服务器地址能够通过云服务器密码机管理接口API进行设置。
3759根据GM/T0088《云服务器密码机管理接口规范》，云服务器密码机管理接口API，要求每个http请求必须返回状态信息。
3760云根据GM/T0088《云服务器密码机管理接口规范》，服务器密码机管理接口API，在http请求的header中包含认证信息。
3761根据GM/T0088《云服务器密码机管理接口规范》，云服务器密码机管理接口API，由云平台管理系统调用。
3762根据GM/T0088《云服务器密码机管理接口规范》，每个虚拟密码机VSM都有唯一的UUID来标识。
3763在GM/T0082《可信密码模块保护轮廓》中，安全目的的基本原理是通过安全目的与威胁之间的关系证明安全目标的合理性和完整性。
3764在GM/T0082《可信密码模块保护轮廓》中，评估对象TOE面临的导出威胁是指一个用户或攻击者可能会将数据导出而不附带安全属性或附带的安全属性不够安全，导致导出的数据是错误的并且无效。
3765根据GM/T0111《区块链密码应用技术要求》，区块链交易中实体鉴别是用户、设备或系统等在区块链网络中交易时，确认实体的身份是否真实。
3766GM/T0111《区块链密码应用技术要求》中规定区块链的技术架构从上到下分为应用层、智能合约层、激励层、共识层、网络层和数据层。
3767根据GM/T0111《区块链密码应用技术要求》，联盟链中，节点的准入或退出宜采用数字证书技术验证节点身份，并生成审计日志。
3768根据GM/T0111《区块链密码应用技术要求》，为提升区块链的时效性，联盟链中支持链外交易模式。
3769根据GM/T0111《区块链密码应用技术要求》，区块链中用户之间的交易数据，通常以集中账本的形式存储在节点中。
3770GM/T0111《区块链密码应用技术要求》中规定区块链的用户注册业务阶段，应生成SM2公私钥，并生成可标识用户的交易地址。
3771根据GM/T0122《区块链密码检测规范》，区块链账本存储时应通过区块头的签名值标识区块，用于链接相邻区块，保障区块数据的完整性。
3772根据GM/T0122《区块链密码检测规范》，区块链中交易创建后需要广播给区块链网络中的节点，然后由节点对交易进行验证。
3773根据GM/T0122《区块链密码检测规范》，在区块链中，应确保部分节点和用户身份在区块链密码模块间的可识别性与合法性。
3774根据GM/T0122《区块链密码检测规范》，区块链中在需要进行实名交易时，应使用数字签名技术鉴别用户身份的合法性及有效性。
3775根据GM/T0122《区块链密码检测规范》，区块链对节点之间的通信数据加密的密钥应有明确的更换周期。
3776根据GM/T0122《区块链密码检测规范》，区块链在链下交易系统执行周期性的上链操作时，区块链密码模块应检查所有已登记交易的有效性，并根据预先定义的业务规则检查交易清算的正确性。
3777根据GM/T0122《区块链密码检测规范》，区块链中区块的有效性验证应确保区块中记录的下一个区块杂凑值的有效性。
3778根据GM/T0122《区块链密码检测规范》，区块链相关密钥应采取加密或知识拆分等安全方式进行导入导出。
3779根据GM/T0122《区块链密码检测规范》，区块链若涉及到密钥分发过程，应具备身份鉴别等保证密钥真实性的安全措施。
3780根据GM/T0039《密码模块安全检测要求》，如果密码模块支持基于角色的鉴别机制，那么模块应当要求操作员隐式或显式地选择一个或多个角色。
3781在GM/T0118《浏览器数字证书应用接口规范》中，在将用户证书添加到证书存储区时，将自动校验用户证书的有效性，如用户证书的有效性未通过验证，则直接报错，禁止将用户证书添加到证书存储区。
3782浏览器以外的其他应用也可以调用GM/T0118《浏览器数字证书应用接口规范》定义的接口规范。
3783在GM/T0118《浏览器数字证书应用接口规范》中，定义了浏览器使用SM2证书进行加解密、签名验签的接口。
3784根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，简单电磁分析是通过测量电磁辐射对指令执行模式和逻辑电路活动模式的直接（主要是可视化的）分析。
3785根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，计时分析是对安全功能中某个操作的响应或执行时间变化进行分析，这种时间变化可能揭露出与诸如密钥或PIN等安全参数有关的信息。
3786根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，简单能量分析是对指令执行（或单个指令的执行）模式的直接（主要是可视化的）分析，它与密码模块的能耗有关，并用以获取密码操作相关的信息。
3787根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，电磁分析是对密码模块中由于逻辑电路转化所造成的电磁辐射的分析。
3788根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，垂直攻击指的是从单条能量迹中的不相同部分提取敏感信息的方法。
3789根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，水平攻击指的是从多条能量迹中的相同部分提取敏感信息的方法。
3790根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，关键安全参数的分类，包括密钥、鉴别数据（如口令、PINs码、生物鉴别数据）等。
3791根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，垂直攻击指的是从单次算法执行过程中提取敏感信息的方法。
3792关键安全参数的泄露或修改不会危及密码模块的安全。
3793根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，高级侧信道分析主要依赖于密码设备处理的数据以及检索秘密参数时执行的操作。
3794GM/T0028《密码模块安全技术要求》中，数据路径是数据通过的物理或逻辑通道，多条逻辑数据路径必须使用不同的物理数据路径。
3795GM/T0028《密码模块安全技术要求》中，密码主管是由个体或代表个体操作的进程所担任的角色，该角色负责执行密码模块的密码初始化或管理功能。
3796GM/T0028《密码模块安全技术要求》中，关键安全参数是与安全相关的秘密信息，被泄露或被修改后会危及密码模块的安全性。CSP必须是经过加密的。
3797根据GM/T0028《密码模块安全技术要求》，密码模块不能从外部收集熵用于随机数的产生。
3798GM/T0028《密码模块安全技术要求》中的“生命周期保障”安全域，主要考虑的是对密钥的全生命周期管理。
3799根据GM/T0028《密码模块安全技术要求》，密码算法条件自测试必须在密码模块上电时全部执行完毕。
3800根据GM/T0028《密码模块安全技术要求》，软件密码模块的运行环境所包含的计算平台和操作系统，在定义的密码边界之外。
‹1…373839…49›