在线看高清免费av|亚洲一级AAAAAA|亚洲黄色三级av在线小说|国产电影黄色无码,免费|尤物视频成人亚洲激情有码网|91人人尤物视频|欧美一级特黄色大片|久草九草黄色视频大片|操操操操操操操|国产69精品久久久久男男系列

20251216密評(píng)模擬考試

1. 您的姓名：
2. 《密碼法》所稱密碼，是指采用（）對(duì)信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。
3. 根據(jù)《密碼法》和《網(wǎng)絡(luò)安全法》，某黑客為炫耀技術(shù)能力，非法侵入他人的密碼保障系統(tǒng)，則有權(quán)對(duì)其進(jìn)行行政處罰的部門(mén)是（ ）。
4. 我國(guó)金融信息系統(tǒng)、第二代居民身份證管理系統(tǒng)、國(guó)家電力信息系統(tǒng)、社會(huì)保障信息系統(tǒng)、全國(guó)中小學(xué)學(xué)籍管理系統(tǒng)中，都應(yīng)用（ ）技術(shù)構(gòu)建了密碼保障體系。
5. 《密碼法》所稱密碼，是指采用特定變換的方法對(duì)信息等進(jìn)行（ ）的技術(shù)、產(chǎn)品和服務(wù)。
6. 根據(jù)《密碼法》和《網(wǎng)絡(luò)安全法》，某黑客為炫耀技術(shù)能力，非法侵入他人的密碼保障系統(tǒng)并受到治安管理處罰，則公安機(jī)關(guān)能夠?qū)ζ溥M(jìn)行的行政處罰包括（ ）。
7. 商用密碼從業(yè)單位開(kāi)展商用密碼活動(dòng)，應(yīng)當(dāng)符合該從業(yè)單位公開(kāi)標(biāo)準(zhǔn)的技術(shù)要求，對(duì)此下列說(shuō)法正確的是（ ）。
8. 以下密碼算法沒(méi)有成為國(guó)際標(biāo)準(zhǔn)的是（ ）。
9. 美國(guó)數(shù)據(jù)加密標(biāo)準(zhǔn)DES算法迭代結(jié)構(gòu)是（）。
10. 如果密鑰序列的產(chǎn)生獨(dú)立于明文消息和密文消息，那么此類(lèi)序列密碼稱為（ ）。
11. 我國(guó)商用密碼雜湊函數(shù)SM3迭代結(jié)構(gòu)是（）。
12. 下列選項(xiàng)中不屬于公鑰密碼體制的是（ ）。
13. 可用于實(shí)現(xiàn)身份鑒別的安全機(jī)制是（ ）。
14. 以下（ ）算法可以提供密鑰交換功能。
15. IPSec協(xié)議是為了彌補(bǔ)（ ）協(xié)議簇的安全缺陷，為IP層及其上層協(xié)議提供保護(hù)而設(shè)計(jì)的。
16. GM/T 0005《隨機(jī)性檢測(cè)規(guī)范》中規(guī)定的顯著性水平是（ ）
17. 以下密鑰建立方式，如果長(zhǎng)期密鑰泄露，將會(huì)導(dǎo)致之前協(xié)商的會(huì)話密鑰也被泄露的是（）。
18. 在數(shù)字簽名方案中有簽名者和簽名驗(yàn)證者，有公鑰也有私鑰，在驗(yàn)證簽名時(shí)使用（）。
19. PKI體系所使用數(shù)字證書(shū)的格式標(biāo)準(zhǔn)是（ ）。
20. 近些年，我國(guó)建立和完善商用密碼標(biāo)準(zhǔn)體系，商用密碼標(biāo)準(zhǔn)取得較大進(jìn)展，對(duì)此下列說(shuō)法正確的是（ ）。
21. AES密碼算法的迭代結(jié)構(gòu)是（）。
22. 序列密碼的安全性主要基于（）。
23. 智能密碼鑰匙中用于簽名和簽名驗(yàn)證的密鑰是（）
24. 在GM/T 0041《智能IC卡密碼檢測(cè)規(guī)范》中，對(duì)外部認(rèn)證進(jìn)行正常測(cè)試，下列哪個(gè)步驟不正確（）。
25. 在《PCI密碼卡技術(shù)規(guī)范》中，下列哪項(xiàng)不屬于PCI密碼卡的功能（）
26. 根據(jù)GM/T 0022《IPSec VPN 技術(shù)規(guī)范》，在IPSec VPN中，可以為用戶數(shù)據(jù)提供數(shù)據(jù)加密功能的協(xié)議是（）。
27. 根據(jù)GM/T 0024 《SSL VPN 技術(shù)規(guī)范》， SSL VPN協(xié)議中密碼規(guī)格變更協(xié)議用于通知。
28. 在GM/T 0026《安全認(rèn)證網(wǎng)關(guān)產(chǎn)品規(guī)范》中，虛擬專用網(wǎng)絡(luò)是以下哪個(gè)選項(xiàng)的縮寫(xiě)（）。
29. 根據(jù)GM/T 0049《密碼鍵盤(pán)密碼檢測(cè)規(guī)范》，密碼鍵盤(pán)安全等級(jí)共分為幾級(jí)（）。
30. 根據(jù)GM/T 0045《金融數(shù)據(jù)密碼機(jī)技術(shù)規(guī)范》，根據(jù)GM/T 0045《金融數(shù)據(jù)密碼機(jī)技術(shù)規(guī)范》，金融數(shù)據(jù)密碼機(jī)中在業(yè)務(wù)功能中，針對(duì)密鑰和 PIN的計(jì)算，算法工作模式均采用（）模式。
31. 根據(jù)GM/T 0030《服務(wù)器密碼機(jī)技術(shù)規(guī)范》，非對(duì)稱運(yùn)算算法性能單位統(tǒng)一為（）。
32. 根據(jù)GM/T 0029《簽名驗(yàn)簽服務(wù)器技術(shù)規(guī)范》，簽名驗(yàn)簽服務(wù)器是用于服務(wù)端的，為應(yīng)用實(shí)體提供基于PKI體系和數(shù)字證書(shū)的數(shù)字簽名、驗(yàn)證簽名等運(yùn)算功能的服務(wù)器，下列哪項(xiàng)不是簽名驗(yàn)簽服務(wù)器保證關(guān)鍵業(yè)務(wù)信息的功能（）。
33. GM/T 0033《時(shí)間戳接口規(guī)范》適用范圍是（）。
34. 根據(jù)GM/T 0036 《采用非接觸卡的門(mén)禁系統(tǒng)密碼應(yīng)用技術(shù)指南》，非接觸門(mén)禁卡一般包括（）。
35. 根據(jù)GM/T 0021 《動(dòng)態(tài)口令密碼應(yīng)用技術(shù)規(guī)范》，動(dòng)態(tài)口令生成方式中，種子密鑰的長(zhǎng)度應(yīng)不少于（）比特。
36. GM/T 0031《安全電子簽章密碼技術(shù)規(guī)范》中的規(guī)定范圍是（）。
37. GM/T 0055《電子文件密碼應(yīng)用技術(shù)規(guī)范》規(guī)定的關(guān)于安全電子文件的標(biāo)簽長(zhǎng)度敘述正確的是（）
38. GB/T 39786《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》規(guī)定，對(duì)于密碼應(yīng)用第三級(jí)信息系統(tǒng)，應(yīng)（）對(duì)密碼應(yīng)用安全管理制度和操作規(guī)程的合理性和適用性進(jìn)行論證和審定。
39. 《政務(wù)信息系統(tǒng)密碼應(yīng)用與安全性評(píng)估工作指南》（2020版）的適用對(duì)象是（ ）。
40. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》，以下關(guān)于測(cè)評(píng)方對(duì)信息系統(tǒng)開(kāi)展密碼應(yīng)用安全性評(píng)估時(shí)，應(yīng)遵循的原則，其中錯(cuò)誤的是（）。
41. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，以下屬于設(shè)備和計(jì)算安全層面測(cè)評(píng)內(nèi)容的是（ ）。
42. 依據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，某信息系統(tǒng)部署和使用了2臺(tái)A廠商具有B型號(hào)商用密碼產(chǎn)品認(rèn)證證書(shū)的服務(wù)器密碼機(jī)，3臺(tái)C廠商具有D型號(hào)商用密碼產(chǎn)品認(rèn)證證書(shū)的服務(wù)器密碼機(jī)，則在“設(shè)備和計(jì)算安全”層面選取測(cè)評(píng)對(duì)象時(shí)應(yīng)（ ）。
43. 下列關(guān)于應(yīng)用和數(shù)據(jù)安全層面“訪問(wèn)控制信息完整性”指標(biāo)測(cè)評(píng)的說(shuō)法中不正確的是（）。
44. 依據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，下列關(guān)于應(yīng)用和數(shù)據(jù)安全層面“重要數(shù)據(jù)存儲(chǔ)機(jī)密性”指標(biāo)測(cè)評(píng)實(shí)施和結(jié)果判定的說(shuō)法中錯(cuò)誤的是（）。
45. 使用IPSec協(xié)議分析工具抓包，主要抓取并分析的是哪個(gè)階段的數(shù)據(jù)包（）。
46. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》，以下關(guān)于量化評(píng)估的說(shuō)法，不正確的是（）。
47. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》，以下關(guān)于測(cè)評(píng)工作中可能面臨的風(fēng)險(xiǎn)，正確的是（ ）。
48. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》，以下不屬于分析與報(bào)告編制活動(dòng)的主要任務(wù)的是（ ）。
49. 依據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，密評(píng)機(jī)構(gòu)在測(cè)評(píng)某信息系統(tǒng)時(shí)，發(fā)現(xiàn)移動(dòng)端用戶采用協(xié)同簽名技術(shù)（由經(jīng)檢測(cè)認(rèn)證的密碼產(chǎn)品實(shí)現(xiàn)）完成應(yīng)用系統(tǒng)的登錄認(rèn)證。但密評(píng)人員查閱密碼相關(guān)標(biāo)準(zhǔn)后發(fā)現(xiàn)，該技術(shù)并未以密碼相關(guān)國(guó)家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)發(fā)布。針對(duì)此情形，“密碼技術(shù)合規(guī)性”的判定較為合理的是（）。
50. 根據(jù)《商用密碼應(yīng)用安全性評(píng)估報(bào)告模板（2023版）》，關(guān)于方案密評(píng)，以下說(shuō)法那種不正確（）。
51. 下列選項(xiàng)中不屬于GB/T 39786《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)基本要求》中管理制度方面相關(guān)要求的是（）。
52. 《政務(wù)信息系統(tǒng)密碼應(yīng)用與安全性評(píng)估工作指南》（2020版）制定的依據(jù)不包括（ ）。
53. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》，以下哪項(xiàng)內(nèi)容不屬于測(cè)評(píng)準(zhǔn)備活動(dòng)的主要任務(wù)（ ）。
54. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，以下屬于設(shè)備和計(jì)算安全層面測(cè)評(píng)內(nèi)容的是（ ）。
55. 針對(duì)整機(jī)類(lèi)密碼產(chǎn)品（如IPSec VPN網(wǎng)關(guān)、SSL VPN網(wǎng)關(guān)、安全認(rèn)證網(wǎng)關(guān)、金融數(shù)據(jù)密碼機(jī)、服務(wù)器密碼機(jī)、簽名驗(yàn)簽服務(wù)器、時(shí)間戳服務(wù)器、云服務(wù)器密碼機(jī)等），以（ ）為粒度確定設(shè)備和計(jì)算安全層面的測(cè)評(píng)對(duì)象。
56. 依據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，某信息系統(tǒng)基于國(guó)密SSL協(xié)議使用安全瀏覽器訪問(wèn)堡壘機(jī)， 國(guó)密SSL 協(xié)議使用了基于 SM3WithSM2算法的數(shù)字證書(shū)，則以下說(shuō)法正確的是（ ）。
57. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》，關(guān)于采集分析被測(cè)信息系統(tǒng)與外界通信的數(shù)據(jù)以及被測(cè)信息系統(tǒng)內(nèi)部傳輸和存儲(chǔ)的數(shù)據(jù)，以下說(shuō)法不正確的是（ ）。
58. 在使用Wireshark 工具時(shí)，在工具過(guò)濾器中輸入（）可以用于僅顯示源IP地址為192.168.1.100的網(wǎng)絡(luò)數(shù)據(jù)包。
59. 在對(duì)應(yīng)用和數(shù)據(jù)安全中的“重要數(shù)據(jù)存儲(chǔ)完整性”測(cè)評(píng)時(shí)，以下哪個(gè)密碼技術(shù)量化評(píng)估得分無(wú)法達(dá)到1分（）。
60. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》，以下哪種情形不屬于測(cè)評(píng)風(fēng)險(xiǎn)（ ）。
61. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》，以下哪項(xiàng)不屬于分析與報(bào)告編制活動(dòng)（）
62. 新時(shí)期我國(guó)商用密碼發(fā)展的主要任務(wù)包括（ ）。
63. 根據(jù)《密碼法》，關(guān)于密碼分類(lèi)的說(shuō)法正確的是（ ）。
64. 按照《網(wǎng)絡(luò)安全審查辦法》的內(nèi)容，某國(guó)家機(jī)關(guān)系被認(rèn)定的關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者，其欲采購(gòu)某款境外設(shè)計(jì)的商用密碼產(chǎn)品，下列表述正確的是（ ）。
65. 按照《國(guó)家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》，網(wǎng)絡(luò)安全監(jiān)管部門(mén)應(yīng)當(dāng)依法加強(qiáng)對(duì)國(guó)家政務(wù)信息系統(tǒng)的安全監(jiān)管，并指導(dǎo)監(jiān)督項(xiàng)目建設(shè)單位落實(shí)網(wǎng)絡(luò)安全審查制度要求，各部門(mén)應(yīng)做到（ ）。
66. 數(shù)字中國(guó)建設(shè)“2522”的整體框架是指（ ）。
67. 以下關(guān)于《密碼法》的說(shuō)法正確的有（ ）。
68. 下面關(guān)于密碼學(xué)的基本概念說(shuō)法正確的是（ ）。
69. 對(duì)分組密碼分析，時(shí)間-存儲(chǔ)權(quán)衡攻擊是由以下哪些方法混合而成（ ）。
70. 以下屬于序列密碼算法的是（ ）。
71. 下面屬于雜湊函數(shù)算法的是（ ）。
72. 公鑰密碼體制使用不同的加密密鑰和解密密鑰。以下密碼算法是公鑰密碼體制的有（ ）。
73. Kerberos協(xié)議模型中能安裝在網(wǎng)絡(luò)上的實(shí)體是（）
74. 以下可以進(jìn)行密鑰交換的做法是（ ）。
75. SSL協(xié)議可以實(shí)現(xiàn)的安全需求有（ ）。
76. GM/T 0005《隨機(jī)性檢測(cè)規(guī)范》中，關(guān)于檢測(cè)原理以下說(shuō)法正確的是（ ）。
77. 以下哪些密碼系統(tǒng)的參數(shù)應(yīng)該與密鑰一樣進(jìn)行保護(hù)（）。
78. 數(shù)字簽名使用密碼雜湊函數(shù)預(yù)先處理消息 可以（ ）
79. 下列哪些是公鑰基礎(chǔ)設(shè)施PKI的常見(jiàn)部件（ ）。
80. 下面屬于身份鑒別的主要方法有（ ）。
81. 在分組密碼設(shè)計(jì)中用到擴(kuò)散和混淆的理論。理想的擴(kuò)散是（ ）。
82. 作為分組密碼的分析方法，多線性逼近方法是由以下哪些作者提出的（ ）。
83. 在GM/T 0027《智能密碼鑰匙技術(shù)規(guī)范》中規(guī)定了智能密碼鑰匙的功能要求、硬件要求等，還規(guī)定了哪些要求（）。
84. 在GM/T 0041 《智能IC 卡密碼檢測(cè)規(guī)范》中，COS安全管理功能檢測(cè)包括的測(cè)試項(xiàng)有哪些（）
85. 在《PCI密碼卡技術(shù)規(guī)范》中，PCI密碼卡宿主端驅(qū)動(dòng)程序應(yīng)實(shí)現(xiàn)的功能包括（）。
86. 按照<span style="text-align: initial;">按照GM/T 0024《SSL VPN技術(shù)規(guī)范》</span><span style="text-align: initial;">，以下哪些報(bào)文的出現(xiàn)意味著SSL協(xié)議正在進(jìn)行雙向身份鑒別（）。</span>
87. 在GM/T 0024《SSL VPN技術(shù)規(guī)范》標(biāo)準(zhǔn)中，選用以下哪些密鑰交換算法時(shí)，是由客戶端單獨(dú)完成預(yù)主密鑰產(chǎn)生的（ ）。
88. 根據(jù)GM/T 0026-2014 《安全認(rèn)證網(wǎng)關(guān)產(chǎn)品規(guī)范》，安全認(rèn)證網(wǎng)關(guān)應(yīng)確保設(shè)備密鑰得到安全保護(hù)，工作密鑰和會(huì)話密鑰不存放在（）中。
89. 根據(jù)GM/T 0049《密碼鍵盤(pán)密碼檢測(cè)規(guī)范》，密碼鍵盤(pán)上電自檢必須包括以下哪些項(xiàng)（）。
90. 根據(jù)GM/T 0045《金融數(shù)據(jù)密碼機(jī)技術(shù)規(guī)范》，金融數(shù)據(jù)密碼機(jī)支應(yīng)持以下哪些密鑰類(lèi)型（）。
91. 在GM/T 0019《通用密碼服務(wù)接口規(guī)范》中，可用于信息機(jī)密性保護(hù)的函數(shù)有（ ）。
92. 根據(jù)GM/T 0029《簽名驗(yàn)簽服務(wù)器技術(shù)規(guī)范》，簽名驗(yàn)簽服務(wù)器的應(yīng)用管理功能主要包括（），并按照安全機(jī)制對(duì)應(yīng)用實(shí)體的信息進(jìn)行安全存儲(chǔ)。
93. 根據(jù)GM/T 0033《時(shí)間戳接口規(guī)范》，時(shí)間戳請(qǐng)求消息體部分包括的字段有（）。
94. 根據(jù)GM/T 0036 《采用非接觸卡的門(mén)禁系統(tǒng)密碼應(yīng)用技術(shù)指南》，基于非接觸式IC卡的門(mén)禁系統(tǒng)的密碼應(yīng)用涉及（）。
95. GM/T 0021《動(dòng)態(tài)口令密碼應(yīng)用技術(shù)規(guī)范》動(dòng)態(tài)口令生成算法使用了（ ）國(guó)密算法。
96. GM/T 0031《安全電子簽章密碼技術(shù)規(guī)范》電子印章數(shù)據(jù)的結(jié)構(gòu)包括（）。
97. GM/T 0055《電子文件密碼應(yīng)用技術(shù)規(guī)范》中提出基于標(biāo)簽的安全電子文件系統(tǒng)組成部分主要有（）
98. GB/T 39786《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》規(guī)定，管理制度方面密碼應(yīng)用第一級(jí)到第四級(jí)信息系統(tǒng)均應(yīng)遵守的指標(biāo)是（）。
99. 密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)的主要職責(zé)包括（）。
100. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，下列關(guān)于網(wǎng)絡(luò)和通信安全層面“身份鑒別”測(cè)評(píng)指標(biāo)的測(cè)評(píng)過(guò)程描述哪些是正確的（）。
101. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，以下可作為設(shè)備和計(jì)算安全層面“遠(yuǎn)程管理通道安全”測(cè)評(píng)內(nèi)容的是（）。
102. 依據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，以下選項(xiàng)中屬于設(shè)備和計(jì)算安全層面測(cè)評(píng)對(duì)象的有（）。
103. 對(duì)于二級(jí)信息系統(tǒng)，以下哪些測(cè)評(píng)指標(biāo)可由信息系統(tǒng)責(zé)任方自行決定是否按照GM/T 0115《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》中該測(cè)評(píng)指標(biāo)要求進(jìn)行測(cè)評(píng)和結(jié)果判定（ ）。
104. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，在設(shè)備和計(jì)算安全層面，以下屬于“身份鑒別”指標(biāo)的測(cè)評(píng)實(shí)施內(nèi)容的是（）。
105. 根據(jù)GM/T 0115《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》附錄B，在密評(píng)中對(duì)密碼機(jī)可采用以下哪些測(cè)評(píng)技術(shù)（）。
106. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》，以下關(guān)于量化評(píng)估工作的說(shuō)明，正確的是（ ）。
107. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》，以下哪些情形屬于測(cè)評(píng)風(fēng)險(xiǎn)（ ）。
108. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》，密評(píng)報(bào)告應(yīng)符合信息系統(tǒng)密碼應(yīng)用安全性評(píng)估報(bào)告模板要求，包括但不限于以下內(nèi)容（）。
109. 依據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，能夠確認(rèn)密碼產(chǎn)品具有合格的商用密碼產(chǎn)品認(rèn)證證書(shū)，且可以確定實(shí)際部署的密碼產(chǎn)品與獲認(rèn)證產(chǎn)品一致的情況下，針對(duì)整機(jī)類(lèi)密碼產(chǎn)品，在設(shè)備和計(jì)算安全層面，以下哪些指標(biāo)項(xiàng)可判定為符合（）。
110. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》，密評(píng)方案應(yīng)包括以下內(nèi)容（ ）。
111. GB/T 39786《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》要求信息系統(tǒng)應(yīng)具備密碼應(yīng)用安全管理制度，包括（）。
112. 根據(jù)《政務(wù)信息系統(tǒng)密碼應(yīng)用與安全性評(píng)估工作指南》（2020版），某單位擬建設(shè)政務(wù)信息系統(tǒng)，下列建設(shè)環(huán)節(jié)中符合法律要求的是（ ）。
113. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，下列哪些密碼技術(shù)能夠滿足保護(hù)電子門(mén)禁系統(tǒng)進(jìn)出記錄數(shù)據(jù)的存儲(chǔ)完整性（）。
114. 某信息系統(tǒng)采用動(dòng)態(tài)口令機(jī)制對(duì)登錄用戶進(jìn)行身份鑒別，針對(duì)應(yīng)用和數(shù)據(jù)安全層面“身份鑒別”測(cè)評(píng)單元，應(yīng)核查的內(nèi)容包括（）。
115. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，以下哪些選項(xiàng)屬于物理和環(huán)境安全層面在測(cè)評(píng)時(shí)應(yīng)該關(guān)注的對(duì)象（）。
116. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，以下屬于“定期開(kāi)展密碼應(yīng)用安全性評(píng)估及攻防對(duì)抗演習(xí)”測(cè)評(píng)實(shí)施要點(diǎn)的是（）。
117. 使用Wireshark進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)報(bào)文抓取后的數(shù)據(jù)一般以（）格式存儲(chǔ)
118. 根據(jù)《商用密碼應(yīng)用安全性評(píng)估量化評(píng)估規(guī)則（2023版）》，量化評(píng)估從（）方面進(jìn)行。
119. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》，在被測(cè)系統(tǒng)測(cè)評(píng)過(guò)程中，測(cè)評(píng)工作面臨的風(fēng)險(xiǎn)主要包括（ ）。
120. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》，密評(píng)報(bào)告編制完成后，測(cè)評(píng)方應(yīng)根據(jù)（）對(duì)密評(píng)報(bào)告進(jìn)行內(nèi)部評(píng)審。
121. 被測(cè)業(yè)務(wù)應(yīng)用在身份鑒別、重要數(shù)據(jù)傳輸機(jī)密性、重要數(shù)據(jù)傳輸完整性方面均未采用密碼技術(shù)，整體測(cè)評(píng)時(shí)，依據(jù)GM/T 0115《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，下列哪些測(cè)評(píng)指標(biāo)的測(cè)評(píng)結(jié)果可能會(huì)對(duì)應(yīng)用和數(shù)據(jù)安全層面進(jìn)行彌補(bǔ)（）。
122. 根據(jù)《“十四五”推進(jìn)國(guó)家政務(wù)信息化規(guī)劃》，在加強(qiáng)網(wǎng)絡(luò)安全保障方面包括推進(jìn)密碼應(yīng)用。
123. 根據(jù)《密碼法》，密碼工作堅(jiān)持總體國(guó)家安全觀，遵循統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)，創(chuàng)新發(fā)展、服務(wù)大局，依法管理、保障安全的原則。
124. 商用密碼在我們生活中無(wú)處不在，例如我們的二代居民身份證也使用了商用密碼。
125. 分組密碼的CTR模式的加密和解密使用了相同的結(jié)構(gòu)，因此易于實(shí)現(xiàn)。
126. ZUC序列密碼算法主要用于加密手機(jī)終端與基站之間的傳輸?shù)恼Z(yǔ)音和數(shù)據(jù)。
127. SHA-1生成的雜湊值的長(zhǎng)度為160比特bit。
128. SM2與SM9都是基于橢圓曲線設(shè)計(jì)的密碼算法。
129. 根據(jù)GM/T 0027《智能密碼鑰匙技術(shù)規(guī)范》，智能密碼鑰匙的硬件接口只能是USB接口。
130. 在GM/T 0041 《智能IC 卡密碼檢測(cè)規(guī)范》中， COS安全管理功能檢測(cè)的目的是測(cè)試智能IC卡各項(xiàng)安全功能的運(yùn)行情況，并檢驗(yàn)實(shí)現(xiàn)的正確性。
131. 根據(jù)《PCI密碼卡技術(shù)規(guī)范》，PCI密碼卡內(nèi)的密鑰均需支持定期自動(dòng)更換。
132. 根據(jù)GM/T 0022 《IPSec VPN 技術(shù)規(guī)范》， 在IPsecVPN的數(shù)據(jù)報(bào)文傳輸階段，AH封裝協(xié)議可以單獨(dú)使用
133. 根據(jù)GM/T 0024 《SSL VPN 技術(shù)規(guī)范》， SSL VPN 中非對(duì)稱密碼算法用于業(yè)務(wù)數(shù)據(jù)加密。
134. GB/T 39786《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》規(guī)定，所有密碼應(yīng)用等級(jí)信息系統(tǒng)均應(yīng)根據(jù)密碼應(yīng)用方案建立相應(yīng)密鑰管理規(guī)則。
135. 在《政務(wù)信息系統(tǒng)密碼應(yīng)用與安全性評(píng)估工作指南》（2020版）中，編制政務(wù)信息系統(tǒng)密碼應(yīng)用方案應(yīng)遵循總體性原則、完備性原則及適用性原則。
136. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》，測(cè)評(píng)方對(duì)信息系統(tǒng)開(kāi)展密碼應(yīng)用安全性評(píng)估時(shí)，應(yīng)遵循不可重復(fù)性原則。
137. 密評(píng)人員對(duì)某二級(jí)信息系統(tǒng)進(jìn)行測(cè)評(píng)時(shí)，經(jīng)核實(shí)，系統(tǒng)中的設(shè)備僅進(jìn)行本地運(yùn)維，關(guān)閉了對(duì)外運(yùn)維的接口。則該測(cè)評(píng)對(duì)象的“身份鑒別”、“遠(yuǎn)程管理通道安全”測(cè)評(píng)指標(biāo)均可作為不適用項(xiàng)。
138. 對(duì)2020年1月1日以后建設(shè)運(yùn)行的信息系統(tǒng)，由于在系統(tǒng)規(guī)劃時(shí)未制定密碼應(yīng)用方案，因此在密評(píng)時(shí)“制定密碼應(yīng)用方案”測(cè)評(píng)指標(biāo)可判定為“不適用 ”。
139. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，對(duì)于“可”的條款，由信息系統(tǒng)責(zé)任方自行決定是否按照GM/T 0115《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》相應(yīng)測(cè)評(píng)指標(biāo)要求進(jìn)行測(cè)評(píng)和結(jié)果判定。
140. 密評(píng)人員在對(duì)網(wǎng)絡(luò)和通信安全層面進(jìn)行測(cè)評(píng)時(shí)，可通過(guò)端口掃描工具探測(cè)IPSec VPN和SSL VPN服務(wù)端所對(duì)應(yīng)的端口服務(wù)是否開(kāi)啟，其中SSL VPN服務(wù)要求開(kāi)啟TCP 443端口，不得修改端口。
141. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》，量化評(píng)估任務(wù)的定義是：綜合單元測(cè)評(píng)結(jié)果和整體測(cè)評(píng)結(jié)果，計(jì)算修正后的各測(cè)評(píng)指標(biāo)的各個(gè)測(cè)評(píng)對(duì)象的測(cè)評(píng)結(jié)果得分、各測(cè)評(píng)單元得分、各安全層面得分和整體得分，并對(duì)被測(cè)信息系統(tǒng)的密碼應(yīng)用情況安全性進(jìn)行總體評(píng)價(jià)。
更多問(wèn)卷 復(fù)制此問(wèn)卷