商用密码应用安全性评价试题

商用密码应用安全性评估试题商用密码应用安全性评估试题〔此题共有20将正确答案的字母填在相应的括号内，每题240分〕《中华人民共和国密码法》于2023年〔〕通过，自2023年11A.10月1日B.10月25日C.10月26日D.11月27日国家密码治理局于2023年公布了“无线局域网产品须使用的系列密码算法”，其中规定密钥协商算法应使用的是〔〕A.DHB.ECDSAC.ECDHD.CPK〔〕不属于对称加密算法A.IDEAB.DESC.RC4D.RSA数字签名最常见的实现方法是建立在〔〕的组合根底之上A、公钥密码体制和对称密码体制B、对称密码体制和MD5摘要算法C、公钥密码体制和单向安全散列函数算法DMD4以下关于数字证书的表达中，错误的选项是〔〕ACAB、证书携带持有者的公开密钥C、证书的有效性可以通过验证持有者的签名D、证书通常携带CA的公开密钥信息通过网络进展传输的过程中，存在着被篡改的风险，为了解决这一安全问题，通常承受的安全防护技术是〔〕A、加密技术B、匿名技术C、消息认证技术D、数据备份技术在PKI中，不属于CA的任务是〔〕A、证书的方法B、证书的审改C、证书的备份D、证书的加密SSL协议是对称密码和公钥密码技术相结合的协议，该协议不能供给的安全效劳是〔〕A.保密性8C.完整性D.可认证性.密码分析的目的是〔〕A.觉察加密算法觉察密钥或者密文对应的明文C.觉察解密算法D.觉察攻击者10.X.509数字证书的内容不包括〔〕A、版本号B、签名算法标识C、加密算法标识D、主体的公开密钥信息11.1949〔〕学。A.ShannonB.DiffieC.HellmanD.ShamirEDM,CE(E(M))=CD(E(M))=MD(E(M))=CD(D(M))=M以下选项中,不属于生物识别方法的是()掌纹识别个人标记号识别C.人脸识别D.指纹识别Kerberos是一种常用的身份认证协议,它承受的加密算法是()。A.ElgamalB.DESC.MD5D.RSA甲不但疑心乙发给他的信遭人幕改,而且疑心乙的公钥也的第三方来签发数字证书,这个第三方是()。注册中心RA国家信息安全测评认证中心CCADITU关于祖冲之算法的安全性分析不正确的选项是〔〕。A.祖冲之算法输出序列的随机性好，周期足够大B.祖冲之算法的输出具有良好的线性、混淆特性和集中特性C.祖冲之算法可以抵抗的序列密码分析方法D.祖冲之算法可以抵抗弱密分析IPSec〔〕。A.IPSec协议是IPIPSec协议不供给机密性保护机制IPSec协议不供给认证功能IPSec协议不供给完整性验证机制A.64B.128C.512D.1024

SM3密码杂凑算法的消息分组长度为〔〕比特。SM2算法是国家密码治理局于20231217日发布的椭圆曲线公钥密码算法，在我们国家商用密码体系中被用来替换〔〕算法。DESMD5RSAIDEA以下关于数字签名说法正确的选项是〔〕。A.数字签名不行信B.数字签名不行转变C.数字签名可以否认D.数字签名易被伪造二、多项选择题〔此题共有20或者少选均不得分。每题2分，总分值40〕.密码的安全属性都有哪些〔〕A.保密性B.完整性C.真实性D.不行否认性.以下属于对称密码算法的是〔〕A.DESB.SM3C.SM2D.AES.以下属于杂凑算法的有〔〕A.ZUCB.MD5C.SHAD.RSA.以下属于序列密码的有〔〕A.AESB.RC4C.SONWD.TDEAIPSec协议实际上是一套协议集合，它为网络层上的通信数据供给一整套的安全体系，包括〔〕A.IKEB.AHC.ESPD.握手协议依据密码边界划分方式的不同，密码模块可分为〔〕A.硬件密码模块B.软件密码模块C.固件密码模块D.混合密码模块安全认证网关是承受数字证书为应用系统供给的功能有〔〕ABC.传输加密D.访问把握IPSecIPSec全功能有〔〕加密完整性校验数据源身份鉴别D.抗重放数字证书认证系统包括〔〕A0〕B.证书注册机构〔RA〕C.密钥治理系统〔KM〕D.仅有CA、KMISO/IEC〔〕A.SM2B.SM3C.SM4D.ZUC.国家对密码实行分类治理，主要分为〔〕A.核心密码一般密码C.商用密码D.民用密码商用密码应用安全性评估是指对承受商用密码技术、产品和效劳集成建设的网络与信息系统密码应用的〔〕进展评估A.合规性B.正确性C.有效性D.安全性智能密码钥匙是一种具备密码运算、密码治理力气，可供给密码效劳的终端密码设备，其主要作用是〔〕A.存储用户隐秘信息和用户身份鉴别B.完成数据加解密C.数据完整性校验D.数字签名金融数据密码机主要用于金融领域内的数据安全保护，供给的金融业务相关的功能有〔〕A.PIN加密、PIN转加密B.MAC产生、MAC校验C.数据加解密.签名验证D.密钥治理SSL协议中定义了三个更高层协议为〔〕A.握手协议B.密码规格变更协议C.报警协议D.记录层协议认证鉴别类主要是指供给身份鉴别功能的产品，符合其功能的是〔〕A.认证网关B.设备C.加密硬盘D.动态口令系统密码防伪类产品主要是指供给密码防伪验证功能的产品，属于此类产品的有A8.支付密码器C.D.效劳器密码机公钥根底设施〔PKI〕是基于公钥密码技术实施的具有普适性的根底设施，可用于供给〔〕安全效劳A.信息的机密性B.信息来源的真实性C.数据的完整性D.行为的不行否认性电子签章的验证包括〔〕A.电子签章格式的验证B.电子签章签名的验证C.签章人证书有效性验证D.签章原文杂凑值验证以下产品中运用到安全芯片的有〔〕A.身份证B.社保卡C.银行卡D.SIM卡三、推断题〔共20题，每题1分，共20分〕.智能钥匙具备密码运算力气，能够完成密钥生成和安全存储、数据加密和数字签名等功能。〔〕.安全芯片是指实现了一种或多种密码算法，直接或间接地使用密码技术来保护密钥和敏感信息的集成电路芯片。〔〕.IPSec协议工作在网络层〔〕..商用密码产品认证机构是国家密码治理局〔〕.CA系统中密钥安全的根本要求是：密钥的生成和使用必需在硬件密码设备中〔〕.Diffie-Hellman密钥交换协议只能供给建立会话密钥的功能。〔〕.双证书体系中，分别为签名证书和加密证书，两个证书的私钥都由特地的可信机构〔如密钥治理中心〕生成。〔〕CRL、OCSP〔〕.CA是对数字证书进展全生命周期治理的实体，也称为电子认证效劳机构，其中RACA托管在CA。IC.动态口令的比对是由用户端完成的。.动态口令不是一种一次一密性口令机制。.电子签章系统基于公钥密码技术标准体系，以电子形式对性和文档的完整性，防止对文档未经授权的篡改，并并确保签章行为的不行否认性。.SSL协议中的握手协议实现了效劳端和客户之间相互的身份鉴别、交互过程中密码套件与密钥的协商。.IPSec协议包含一个密钥治理协议IKE，其中