首页 › 答案 › 题库 › 知识竞赛

商用密码应用安全性评估从业人员考核

4701在可证明安全理论中，不可预测远远强于伪随机性。
4702现代密码的安全性不应该依赖于密码算法的保密性，而应该依赖密钥的保密性。
4703一个密码系统是无条件安全又称为可证明安全。
4704代换密码与置换密码是同一种密码体制。
4705我国国家密码管理局公布的第一个商用密码算法为ZUC-128算法。
4706“一次一密”的随机密码序列体制在理论上是不可破译的。
4707在置换密码算法中，密文所包含的字符集与明文的字符集是相同的。
4708简单来说，差分分析就是系统地研究明文中的一个细小变化是如何影响密文的。
4709完善保密加密最初是由香农（Shannon）提出并进行研究的。
4710移位加密是一种无密钥的加密方式。
4711多表代换密码是以一系列代换表一次对明文消息的字母序列进行代换的加密方法。
4712机密信息是重要的国家秘密，泄露会使国家安全和利益遭受严重的损害。
4713古典密码体制中，移位密码属于置换密码。
4714在密码学中，需要被变换的原消息被称为密文。
4715一般来说，密码学中可能的攻击方式可以归纳为三种攻击策略：根据密码系统所依据的基本原理中存在的漏洞进行攻击的策略；根据密码分析者所获取的有效信息进行攻击的策略；根据密码系统结构上的漏洞进行攻击的策略。
4716量子密钥分发是现阶段量子保密通信最主要的应用方式。
4717量子密码与传统的密码系统不同，它主要依赖物理学的相关技术。
4718根据《政务信息系统密码应用与安全性评估工作指南》（2020版），未经检测认证的密钥管理方案技术实现可向国家密码管理部门进行备案。
4719根据《政务信息系统密码应用与安全性评估工作指南》（2020版），在政务信息系统建设阶段，系统通过密评并不是项目验收的必要条件。
4720在《政务信息系统密码应用与安全性评估工作指南》（2020版）中，编制政务信息系统密码应用方案应遵循总体性原则、完备性原则及适用性原则。
4721我国密码行业的标准化组织是国家密码管理局。
4722我国商用密码行业标准的代号是GM。
4723商用密码在我们生活中无处不在，例如我们的二代居民身份证也使用了商用密码。
4724根据《个人信息保护法》，个人信息处理者应当采取措施确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失，措施中包括相应的加密、去标识化等安全技术措施。
4725根据《信息安全等级保护管理办法》，第三级以上信息系统运营单位违反密码管理规定的，由公安机关、国家保密工作部门和国家密码工作管理部门按照职责分工责令其限期改正。
4726根据《信息安全等级保护管理办法》，在等级保护工作的监督检查过程中，发现未达到密码相关标准要求的，应当按照国家密码管理的相关规定进行处置。
4727根据《信息安全等级保护管理办法》，各级密码管理部门对信息系统等级保护工作中密码使用和管理的情况每年至少进行一次检查和测评。
4728根据《信息安全等级保护管理办法》，未经国家密码管理局认可的测评机构，不得对信息系统中的密码及密码设备进行评测。
4729根据《信息安全等级保护管理办法》，运用密码技术对信息系统进行系统等级保护建设和整改的，未经批准不得采用含有加密功能的进口信息技术产品。
4730根据《信息安全等级保护管理办法》，采用密码对涉及国家秘密的信息和信息系统进行保护的，应经报保密行政管理部门审批。
4731根据《信息安全等级保护管理办法》，信息系统安全等级保护中密码的配备、使用和管理等，应当严格执行国家密码管理的有关规定。
4732根据《信息安全等级保护管理办法》，信息系统运营、使用单位采用密码进行等级保护的，应当遵照《信息安全等级保护密码管理办法》、《信息安全等级保护商用密码技术要求》等密码管理规定和相关标准。
4733根据《信息安全等级保护管理办法》，国家密码管理部门对信息安全等级保护的密码实行分类分级管理。
4734根据《信息安全等级保护管理办法》，等级保护工作中有关密码工作的监督、检查、指导由国家密码管理部门负责。
4735根据《国家政务信息化项目建设管理办法》，各部门应当定期开展密码应用安全性评估，确保政务信息系统运行安全和政务信息资源共享交换的数据安全。
4736根据《国家政务信息化项目建设管理办法》，国务院办公厅、国家发展改革委、财政部、中央网信办会同有关部门对国家政务信息化项目中的密码应用、网络安全等情况实施监督管理。
4737根据《国家政务信息化项目建设管理办法》，对于不符合密码应用和网络安全要求，或者存在重大安全隐患的政务信息系统，可以通过安排运行维护经费进行整改。
4738根据《国家政务信息化项目建设管理办法》，国家政务信息化项目建设单位提交验收申请报告时，应当一并附上密码应用安全性评估报告。
4739根据《国家政务信息化项目建设管理办法》，国家政务信息化项目验收的内容中，不包括安全风险评估报告。
4740根据《国家政务信息化项目建设管理办法》，国家政务信息化项目建设单位应当同步规划、同步建设、同步运行密码保障系统并定期进行评估。
4741根据《国家政务信息化项目建设管理办法》，除国家发展改革委审批或者核报国务院审批的外，其他有关部门自行审批新建、改建、扩建，以及通过政府购买服务方式产生的国家政务信息化项目，应当按规定履行审批程序并向国家发展改革委备案。
4742按照《关键信息基础设施安全保护条例》，关键信息基础设施中的密码使用和管理，应当遵守《密码法》等相关法律、行政法规的规定。
4743按照《关键信息基础设施安全保护条例》，关键信息基础设施运营者如果对密码管理等有关部门依法开展的检查工作不予配合，且由有关主管部门责令改正后拒不改正的，将被处1万元以上10万元以下罚款。
4744按照《关键信息基础设施安全保护条例》，关键信息基础设施运营者对密码管理部门依法开展的关键信息基础设施网络安全检查工作应当予以配合。
4745根据《网络安全法》，窃取他人加密保护的信息，非法侵入他人的密码保障系统、并根据《密码法》规定受到处罚的人员，三年内不得从事网络安全管理和网络运营关键岗位的工作。
4746根据《网络安全法》，网络运营者应当采取数据分类、重要数据备份和加密等措施，以履行网络安全保护义务。
4747根据《网络安全法》，网络运营者应对所有数据采取加密措施。
4748国家支持商用密码在人工智能的模型、算法和数据保护中的规范应用。
4749是否涉及国家安全、社会公共利益是判定商用密码进口许可、出口管制的重要依据。
4750负责国家电子认证信任源的规划和管理的是国家密码管理部门和国务院工业和信息化部门。
4751取得电子政务电子认证服务机构资质，应当具有为政务活动提供年度电子政务电子认证服务的能力。
4752采用商用密码技术从事电子政务电子认证服务的机构，应当经国务院市场监督管理部门认定，依法取得电子政务电子认证服务机构资质。
4753未经取得国家密码管理部门同意使用密码的证明文件，任何单位不得采用商用密码技术提供电子认证服务。
4754商用密码检测机构、商用密码认证机构都应当具备与从事活动相适应的技术能力。
4755国务院市场监督管理部门在审查商用密码认证机构资质申请时，可直接依据《认证认可条例》做出决定，无需征求国家密码管理部门的意见。
4756使用商用密码检测机构出具的检测数据的单位，应对检测数据的真实性、准确性负责。
4757申请商用密码认证机构资质应向国务院市场监督管理部门提出。
4758申请商用密码检测机构资质应向国家密码管理部门提出。
4759商用密码应用安全性评估属于商用密码认证活动
4760如果某企业承诺适用自我声明公开的企业标准的技术要求，则其应该符合该标准。
4761商用密码技术审查鉴定的范围包括密码算法、密码协议、密钥管理机制等商用密码技术的内容。
4762外国投资者可以基于自愿原则和商业规则在中国开展商用密码技术合作。
4763《密码法》正式颁布时间为2019年10月26日。
4764根据《密码法》的有关规定，商务部、国家密码管理局、海关总署制定了《商用密码出口管制清单》。
4765按照《商用密码进口许可清单》要求，进口清单所列物项和技术中，加密通信速率1Gbps的VPN设备不属于应向商务部申请办理两用物项和技术进口许可证的密码产品。
4766电子认证服务提供者终止电子认证服务的，原持有的《电子认证服务使用密码许可证》将在15个工作日内失效。
4767《电子认证服务使用密码许可证》有效期为5年
4768根据《电子认证服务密码管理办法》，申请《电子认证服务使用密码许可证》时，应向所在地的省、自治区、直辖市密码管理机构或者国家密码管理局提交的材料中不包括电子认证服务系统互联互通测试相关技术材料。
4769根据《电子认证服务密码管理办法》，电子认证服务系统所需密钥服务由国家密码管理局和省、自治区、直辖市密码管理机构规划的密钥管理系统提供。
4770根据《商用密码应用安全性测评机构管理办法（试行）》，某商用密码应用安全性测评机构的测评人员未经允许擅自使用商用密码应用安全性评估工作中收集的数据信息，且情形特别严重，应将其从商用密码应用安全性测评人员名单中移除，并对其所在测评机构进行通报。
4771根据《商用密码应用安全性测评机构管理办法（试行）》，某商用密码应用安全性测评机构故意泄露被测评单位工作秘密、重要信息系统数据信息，国家密码管理局应取消其商用密码应用安全性测评机构试点资格。
4772根据《商用密码应用安全性测评机构管理办法（试行）》，如果商用密码应用安全性测评机构因单位股权、人员等情况发生变动，不符合商用密码应用安全性测评机构基本条件的，国家密码管理局将责令其限期整改。
4773根据《商用密码应用安全性测评机构管理办法（试行）》，如果商用密码应用安全性测评机构的测评人员未通过培训考核，就开始从事商用密码应用安全性评估工作，国家密码管理局将责令其限期整改。
4774根据《商用密码应用安全性测评机构管理办法（试行）》，国家密码管理局、测评机构所属省部密码管理局对测评机构负有监督检查职责，应定期开展强制测评机构检查工作。
4775根据《商用密码应用安全性测评机构管理办法（试行）》，商用密码应用安全性测评机构名称地址、主要负责人发生变更时，测评机构应在15个工作日内向国家密码管理局报告。
4776根据《商用密码应用安全性测评机构管理办法（试行）》，申请商用密码应用安全性测评机构的单位应当确保本单位测评人员全程参加测评人员培训、考核工作。
4777根据《商用密码应用安全性测评机构管理办法（试行）》，通过商用密码应用安全性测评机构初审的申请单位，应在60个工作日内参加培训、考核和能力评审。
4778根据《商用密码应用安全性测评机构管理办法（试行）》，成立年限在一年以上，从事信息系统安全相关工作半年以上的单位可以申请成为商用密码应用安全性测评机构。
4779根据《商用密码应用安全性测评机构管理办法（试行）》，已经申请成为商用密码应用安全性测评机构的单位及直接控股的母公司或子公司可以从事商用密码产品检测认证工作。
4780根据《商用密码应用安全性测评机构管理办法（试行）》，申请成为商用密码应用安全性测评机构的单位，测评工作场地应不少于200平方米
4781根据《商用密码应用安全性测评机构管理办法（试行）》，申请成为商用密码应用安全性测评机构的单位注册资金应在500万元以上。
4782根据《商用密码应用安全性测评机构管理办法（试行）》，申请成为商用密码应用安全性测评机构的单位应具备完善的人员结构，且通过“商用密码应用安全性测评人员考核”的测评人员数量不少于5人。
4783根据《商用密码应用安全性评估管理办法（试行）》，国家密码管理部门根据工作需要，不定期对各地区(部门)商用密码应用安全性评估工作开展检查，并对有关重要领域网络和信息系统进行抽查。
4784根据《商用密码应用安全性评估管理办法（试行）》，涉及国家安全和社会公共利益的重要领域网络和信息系统的建设单位应对评估工作承担管理责任，并接受密码管理部门的监督、检查和指导。
4785根据《商用密码应用安全性评估管理办法（试行）》，测评机构完成商用密码应用安全性评估工作后，应在30个工作日内将评估结果报国家密码管理部门备案，并将评估结果同时报国务院公安部门备案。
4786根据《商用密码应用安全性评估管理办法（试行）》，网络安全等级保护第三级及以上信息系统完成规划、建设、运行和应急评估后，应在30个工作日内将评估结果报主管部门及所在地区(部门)密码管理部门备案，并将评估结果同时报所在地区公安部门备案。
4787根据《商用密码应用安全性评估管理办法（试行）》，对于关键信息基础设施，测评机构可将商用密码应用安全性评估与关键信息基础设施网络安全测评、网络安全等级保护测评同步进行。
4788根据《商用密码应用安全性评估管理办法（试行）》，商用密码应用安全性评估工作由国家密码管理部门认定的密码测评机构承担，国家密码管理部门定期发布测评机构目录。
4789根据《商用密码应用安全性评估管理办法（试行）》，关键信息基础设施运营者在系统开始运行前，不必组织开展商用密码应用安全性评估工作。
47901999年，国务院正式公布《商用密码管理条例》，自公布之日起施行。商用密码的名称开始为社会所熟知和广泛使用。
4791根据《密码法》，商用密码日常监管中的“双随机、一公开”中的“双随机”，意思是随机抽取密码管理部门和选派执法检查人员。
4792根据《密码法》，电子政务电子认证服务机构认定制度与《电子签名法》中的电子认证服务许可存在重复许可的可能。
4793根据《密码法》，大众消费类产品所采用的商用密码，是可以不受限制地通过常规零售渠道购买并能轻易改变密码功能的产品或技术。
4794《密码法》中的商用密码产品市场准入管理制度充分体现了行政审批制度改革精神，与《网络安全法》第二十三条的规定是衔接一致的。
4795根据《密码法》，我国商用密码检测认证方式以强制检测认证为原则，自愿检测认证为例外。
4796根据《密码法》，国家对商用密码产品的科研、生产、销售和使用实行专控管理。
4797按照《密码法》的要求，坚持党对密码工作的绝对领导是在任何时候、任何情况下都必须毫不动摇坚持的根本原则。
4798我国《密码法》的正式颁布日期是2019年10月26日，自颁布之日起施行。
4799根据《密码法》规定，利用密码从事危害国家安全、社会公共利益、他人合法权益等活动，情节严重，构成犯罪的，依法追究刑事责任。
4800违反《密码法》规定，构成犯罪的，依法追究刑事责任；给他人造成损害的，依法承担民事责任。
‹1…474849›