首页 › 答案 › 题库 › 知识竞赛

商用密码应用安全性评估从业人员考核

301根据GM/T0028《密码模块安全技术要求》，关于可信信道说法正确的是（）。
302根据GM/T0028《密码模块安全技术要求》，以下为密码模块安全三级要求的是（）。
303根据GM/T0028《密码模块安全技术要求》，对于软件密码模块，以下哪些要求是可选的（）。
304根据GM/T0028《密码模块安全技术要求》，以下哪项是密码模块管理员指南应当阐明的内容（）。
305根据GM/T0028《密码模块安全技术要求》的要求，如果密码模块可以从外部加载软件或固件，下列说法正确的是（）。
306根据GM/T0028《密码模块安全技术要求》，角色是与用户关联的安全属性，它定义了对密码模块服务的访问权限。
307根据GM/T0028《密码模块安全技术要求》，公开安全参数是与安全性相关的公开信息，一旦被修改，会威胁到密码模块安全。
308根据GM/T0039《密码模块安全检测要求》，关于非入侵式安全，以下属于安全三级密码模块要求的是（）。
309根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，以下选项属于高级侧信道分析的通用步骤的是（）。
310根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，掩码缓解技术说法正确的是（）。
311GM/T0084《密码模块物理攻击缓解技术指南》中，以下哪些属于加工技术（）。
312GM/T0084《密码模块物理攻击缓解技术指南》中，以下哪些不属于篡改存迹类技术（）。
313根据GM/T0039《密码模块安全检测要求》，密码模块除数据输入、输出接口外，还应当具备下列接口（）。
314在GM/T0118《浏览器数字证书应用接口规范》中，关于证书存储区的描述，下列说法正确的是（）。
315在GM/T0118《浏览器数字证书应用接口规范》中，关于智能密码钥匙的SKF库（GM/T0016-2012《智能密码钥匙密码应用接口规范》定义的接口库）管理，下列说法正确的是（）。
316根据GM/T0039《密码模块安全检测要求》，检测机构可以以下面一个或多个方式对密码模块的安全性进行测试（）。
317在GM/T0082《可信密码模块保护轮廓》中，安全威胁冒名的目的包括（）。
318GM/T0111《区块链密码应用技术要求》中规定为了满足交易监管要求，通常需要做到（）环节。
319根据GM/T0122《区块链密码检测规范》，区块链相关密钥应采取（）或（）等安全方式进行导入导出。
320根据GM/T0122《区块链密码检测规范》，区块链通信可在（）配置安全通道，以保证数据通信的安全。
321GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，密码杂凑算法的用途为（）。
322GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，分组密码算法用于密钥交换数据的加密保护和报文数据的加密保护。
323GM/T0103《随机数发生器总体框架》中，随机数发生器后处理算法有很多，其中密码函数后处理方法包括（）等。
324GM/T0103《随机数发生器总体框架》中，随机数发生器检测模块对随机源序列或随机数序列进行（），以保证随机数发生器的功能正确性及质量安全性。
325在GM/T0013《可信计算，可信密码模块接口符合性测试》中，测试向量的目的包括（）。
326在GM/T0079《可信计算平台直接匿名证明规范》中，基于椭圆曲线的直接匿名证明系统要求的安全目标包括（）。
327根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签的密码安全要素包括（）、身份鉴别、访问控制、审计记录、密码配置和其它安全措施。
328根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签的机密性保护须通过对传输的明文数据进行加密完成，可采用下列方式方式中的（）进行。
329根据GM/T0088《云服务器密码机管理接口规范》，云服务器密码机管理接口API，定义的接口采用的http请求方法包括（）。
330GM/T0088《云服务器密码机管理接口规范》中规定云服务器密码机管理接口API可以使用下列通信协议中的（）。
331根据GM/T0088《云服务器密码机管理接口规范》，云服务器密码机管理接口API用于管理（）。
332GM/T0037《证书认证系统检测规范》中，证书认证服务运营系统中，对于设备的摆放以下正确的是（）。
333GM/T0037《证书认证系统检测规范》中，证书认证系统产品由（）组成。
334GM/T0051《密码设备管理对称密钥管理技术规范》中的原子密钥生成过程，可以由（）生成。
335GM/T0008《安全芯片密码检测准则》中，安全芯片生成的密钥必须保证（）。
336GM/T0008《安全芯片密码检测准则》中，安全芯片接口分为（）。
337在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，证书的管理安全应满足（）要求。
338LDAP在PKI中主要用来存放下列选项中的（）。
339根据GM/T0014《数字证书认证系统密码协议规范》，KM接收CA系统的密钥服务请求包括下列选项中的（）。
340GM/T0037《证书认证系统检测规范》中，证书注册系统对申请信息的录入需要检测的内容包括（）。
341GM/T0055《电子文件密码应用技术规范》关于标签安全保护体系相关叙述正确的是（）。
342GM/T0071《电子文件密码应用指南》指出电子文件的文件内容解密操作方法，下面选项正确的有（）。
343在GM/T0071《电子文件密码应用指南》中，电子文件的文件内容完整性保护时，验证签名值过程正确的是（）。
344GM/T0047《安全电子签章密码检测规范》规定的电子签章签名值验证检测中，下列判断规则正确的是
345GM/T0031-2014《安全电子签章密码技术规范》主要规范了（）的数据结构、密码处理流程。
346GM/T0047《安全电子签章密码检测规范》规定的电子印章验证检测中，根据（）验证电子印章签名信息中的签名值的准确性。
347GM/T0047《安全电子签章密码检测规范》规定的电子签章数据格式验证检测中，下列判断规则正确的是（）。
348根据GM/T0021《动态口令密码应用技术规范》，关于令牌物理安全描述正确的是（）。
349根据GM/T0021《动态口令密码应用技术规范》，密钥管理安全设计应遵循的原则有（）。
350根据GM/T0021《动态口令密码应用技术规范》，根据GM/T0021《动态口令密码应用技术规范》，认证系统安全服务包含（）。
351GM/T0031《安全电子签章密码技术规范》中验证签章的时间有效性中规定下列视为签章无效的情况包括（）。
352根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，密钥管理及发卡系统包括（）。
353根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，非接触卡门禁系统中，下列组成部分包括射频接口的有（）。
354GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，可使用的算法有（）。
355在GM/T0036《采用非接触卡的门禁系统密码应用技术指南》中，密钥管理与发卡系统的功能包括（）。
356GM/T0033《时间戳接口规范》中，关于时间戳请求消息描述正确的是（）。
357GM/T0033《时间戳接口规范》中规定的环境函数包括（）。
358在GM/T0123《时间戳服务器密码检测规范》中，以下为密码运算检测项目的是（）
359在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务器的日志内容应包括（）
360GM/T0036《采用非接触卡的门禁系统密码应用技术指南》中的应用系统，一般由（）构成。
361根据GM/T0046《金融数据密码机检测规范》，金融数据密码机应提供日志审计功能，包括（）。
362根据GM/T0030《服务器密码机技术规范》，服务器密码机的远程管理功能只能用于远程监控，包括（）。
363根据GM/T0030-2014《服务器密码机技术规范》，服务器密码机必须至少支持哪几层密钥结构（）。
364根据GM/T0059《服务器密码机检测规范》，服务器密码机权限配置宜具备哪些类角色管理（）。
365根据GM/T0059《服务器密码机检测规范》，服务器密码机应支持自检功能，自检应包括（）。
366根据GM/T0033《时间戳接口规范》，STF_GetTSInfo获取时间戳主要信息包括（）。
367根据GM/T0049《密码键盘密码检测规范》，密码键盘上电自检必须包括以下哪些项（）。
368根据GM/T0049-2016《密码键盘密码检测规范》，能达到安全4级，最低的要求应包括（）。
369根据GM/T0045《金融数据密码机技术规范》，金融数据密码机提供的日志包括（）。
370根据GM/T0046《金融数据密码机检测规范》，金融数据密码机的管理权限应有明确的角色划分，至少具备（）。
371在GM/T0024《SSLVPN技术规范》中，SSL协议包括（）。
372根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品应具有细粒度的访问控制功能，对于网络访问至少应控制到（）。
373根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN使用的非对称密码算法主要用于（）。
374在GM/T0025《SSLVPN网关产品规范》中，SSLVPN网关产品的日志管理功能包括（）。
375根据GM/T0026-2014《安全认证网关产品规范》，安全认证网关产品应提供日志记录、查看和导出功能。日志内容包括（）。
376根据GM/T0026-2014《安全认证网关产品规范》，安全认证网关应确保设备密钥得到安全保护，工作密钥和会话密钥不存放在（）中。
377根据GM/T0024《SSLVPN技术规范》，SSLVPN中握手协议族包括哪些（）。
378根据GM/T0024《SSLVPN技术规范》，SSLVPN中非对称密码算法包括（）。
379根据GM/T0024《SSLVPN技术规范》，SSLVPN中握手协议用于（）。
380根据GM/T0022《IPSecVPN技术规范》，IPSecVPN中的AH协议和ESP协议，均支持以下哪些封装模式（）。
381在GM/T0022《IPSecVPN技术规范》中，IPSecVPN安全报文协议中，包括以下哪些协议（）。
382在GM/T0022《IPSecVPN技术规范》中，安全联盟SA由一个三元组唯一标识，该三元组包括（）
383根据GM/T0023《IPSecVPN网关产品规范》，以下对于IPSecVPN中的密钥说法错误的是（）。
384在GM/T0023《IPSecVPN网关产品规范》中，设备密钥的用途包括以下哪些（）。
385根据《PCI密码卡技术规范》，PCI密码卡性能测试描述正确的有哪些（）。
386根据《PCI密码卡技术规范》，PCI密码卡提供的分组密码算法必须支持哪种工作模式（）。
387在GM/T0018《密码设备应用接口规范》中，ECC的私钥数据结构定义中包含（）。
388根据GM/T0018《密码设备应用接口规范》，以下哪些属于密码设备的基本功能（）。
389根据GM/T0048《智能密码钥匙密码检测规范》，智能密码钥匙性能检测的目的是检测智能密码钥匙文件操作和密码算法运算的效率。以下选项中属于性能检测项的是（）
390根据GM/T0048《智能密码钥匙密码检测规范》，智能密码钥匙功能检测的目的是检测智能密码钥匙实现和运行的正确性。以下选项中属于功能检测项的是（）
391在GMT0041《智能IC卡密码检测规范》中，对PIN认证进行正常测试，下列哪些步骤正确（）。
392在GM/T0041《智能IC卡密码检测规范》中，分组密码算法加密解密实现正确性测试包含哪些步骤（）。
393根据GM/T0041《智能IC卡密码检测规范》，以下为密码算法实现正确性检测的项目是（）
394根据GM/T0016《智能密码钥匙密码应用接口规范》，密钥容器存放的逻辑对象包括（）。
395在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，GetDevInfo（获取设备信息）指令能够得到下列哪几项数据（）。
396在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，容器中可能长期保存哪些对象（）。
397下列哪些指令是GM/T0017《智能密码钥匙密码应用接口数格式规范》中规定的容器管理指令（）。
398从密钥用途上来分，数字证书可以分为（）。
399数字证书的基本内容包括（）。
400在GM/T0027《智能密码钥匙技术规范》中，功能要求中的初始化要求包括（）。
‹1…345…49›