2025年信创认证考试试题及答案

2025年信创认证考试试题及答案一、单项选择题（每题2分，共40分。每题只有一个正确答案，错选、多选、未选均不得分）1.在信创体系中，下列哪一项最能体现“安全可控”的核心要求？A.采用开源社区最新版本内核B.使用国产CPU与国产操作系统完成端到端适配C.通过等保2.0三级测评D.引入国际主流虚拟化平台答案：B2.麒麟操作系统V10SP2在启动阶段对内核模块进行完整性度量的组件是：A.IMAB.EVMSC.dmcryptD.KVM答案：A3.飞腾D2000处理器采用的指令集架构为：A.ARMv8.2AB.x8664C.RISCVD.MIPS64答案：A4.在统信UOS中，用于实现应用层与内核安全策略中间层的是：A.SELinuxB.AppArmorC.UOSSecurityBridgeD.seccompbpf答案：C5.信创环境下，对Java应用进行国密算法改造时，优先替换的类库是：A.BouncyCastleB.SunJSSEC.SunJCED.UKeyProvider答案：C6.下列哪条命令可正确查看鲲鹏920服务器CPU微码版本？A.dmidecodetprocessorB.cat/proc/cpuinfo|grepmicrocodeC.lscpu|grepMicroD.arm64microcode–version答案：B7.在信创终端上，BIOS/UEFI必须关闭哪一项功能才能满足“可信启动”要求？A.SecureBootB.TPM2.0C.IntelMED.LegacyUSBSupport答案：C8.关于LoongArch架构，下列说法正确的是：A.采用精简指令集，固定32位指令长度B.原生支持x86二进制翻译C.虚拟地址宽度为48位D.不支持硬件虚拟化扩展答案：A9.在信创数据库迁移场景中，从Oracle迁移至达梦DM8时，需优先处理的系统包是：A.DBMS_LOBB.DBMS_OUTPUTC.DBMS_RLSD.UTL_FILE答案：C10.信创云场景下，基于openEuler22.03LTS的容器镜像签名默认使用的算法是：A.SM2withSM3B.RSA2048withSHA256C.ECDSAP256D.Ed25519答案：A11.在银河麒麟高级服务器操作系统中，默认文件系统类型为：A.ext4B.XFSC.btrfsD.kylinfs答案：B12.信创整机通过3C认证时，对电源适配器效率的最低要求是：A.80PlusBronzeB.80PlusSilverC.80PlusGoldD.80PlusPlatinum答案：C13.下列哪项不是《信息技术应用创新安全测评要求第2部分：操作系统》中的“安全功能”测评点？A.强制访问控制B.剩余信息保护C.可信路径D.电磁泄漏发射答案：D14.在信创办公场景中，WPSOffice2023专业版默认启用的国密算法套件是：A.SM1/SM2/SM3/SM4B.SM2/SM3/SM4C.SM9/SM3/SM4D.ZUC/SM2/SM3答案：B15.关于可信计算3.0体系，下列说法错误的是：A.信任链从TPCM开始B.支持主动度量C.采用双体系架构D.信任根位于北桥芯片答案：D16.在鲲鹏DevKit性能调优工具中，用于分析内存带宽瓶颈的子工具是：A.hibenchB.perftopC.memtuneD.bisect答案：C17.信创浏览器使用红芯Redcorev10时，对国密SSL证书进行OCSP校验的默认端口是：A.80B.443C.8080D.8888答案：B18.下列关于openGauss5.0企业版的说法，正确的是：A.默认存储引擎为InnoDBB.支持ARM与x86双栈C.不提供并行回放功能D.不支持国密算法答案：B19.在信创环境中，对RPM包进行SM2签名时，使用的工具链是：A.rpmsigngpgB.rpmsignsm2C.sigulD.alien答案：B20.信创笔记本通过GB/T98132022可靠性测试时，40℃环境下老化时间为：A.48hB.72hC.96hD.120h答案：C二、多项选择题（每题3分，共30分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）21.下列哪些属于《信息技术应用创新基础软件名录（2025版）》中“操作系统”类目？A.银河麒麟高级服务器V10B.中标麒麟桌面V10C.Windows11政府版D.统信UOS家庭版答案：A、B、D22.在飞腾平台编译MySQL8.0时，必须打开的编译选项包括：A.DENABLE_DTRACE=OFFB.DWITH_SSL=systemC.DCMAKE_BUILD_TYPE=RelWithDebInfoD.DWITH_ZLIB=bundled答案：A、B、C23.信创终端接入零信任网络时，需收集的终端指纹信息有：A.CPU序列号B.主板UUIDC.操作系统内核版本D.当前登录用户名答案：A、B、C24.关于国密SSL协议，下列说法正确的有：A.握手过程中使用SM2证书B.密钥交换使用SM2公钥加密C.Finished报文使用SM3HMACD.记录层加密采用SM4GCM答案：A、B、D25.在信创云原生场景，基于KubeEdge的边缘节点必须满足的安全基线有：A.启用TPM2.0B.关闭USB存储类驱动C.启用IMA度量D.使用国密容器镜像签名答案：A、C、D26.下列哪些工具可用于对LoongArch二进制进行逆向分析？A.IDAPro8.3B.Ghidra11.0C.BinaryNinja3.5D.objdump(loongarch64linuxgnu)答案：B、C、D27.信创打印机通过安全测评时，需检测的协议漏洞包括：A.IPP缓冲区溢出B.PCL命令注入C.SNMP默认团体字D.PostScript无限循环答案：A、B、C、D28.在openEuler22.03SP1中，默认集成的国密算法内核模块有：A.sm2_genericB.sm3_genericC.sm4_genericD.zuc_generic答案：B、C、D29.下列哪些数据库产品已进入2025年信创名录？A.达梦DM8B.人大金仓KingBaseESV9C.OceanBase4.2D.SQLServer2022答案：A、B、C30.信创笔记本在电池续航测试时，需关闭的功能有：A.WiFi6EB.键盘背光C.蓝牙5.2D.屏幕自动亮度答案：A、B、C、D三、判断题（每题1分，共10分。正确请选“√”，错误选“×”）31.麒麟操作系统在GRUB阶段已支持SM2验签。答案：√32.飞腾E2000处理器内置了可信执行环境TrustZone。答案：√33.统信UOS家庭版允许用户关闭强制访问控制。答案：×34.openGauss5.0支持使用SM4算法对WAL日志进行加密。答案：√35.信创名录中的整机产品必须通过TPCM2.0测试。答案：√36.在信创浏览器中，GM/T00242014标准定义的SSL协议已废弃。答案：×37.龙芯3A6000支持硬件虚拟化扩展，可直接运行KVM。答案：√38.信创云场景下，容器镜像仓库必须支持SM2证书的双向TLS。答案：√39.达梦DM8的“加密引擎”插件支持国密算法，但性能下降超过50%。答案：×40.信创笔记本的电源适配器效率若低于80PlusGold，则无法进入政府采购目录。答案：√四、填空题（每空2分，共20分）41.在银河麒麟高级服务器V10中，查看TPM2.0设备是否启用的命令是________。答案：tpm2_getcappropertiesfixed42.飞腾D2000处理器单芯片最大可支持________路DDR4通道。答案：443.统信UOS专业版默认强制访问控制策略配置文件位于/etc________/uosfence。答案：security44.使用openEuler22.03编译内核时，打开国密算法支持的配置项是CONFIG_CRYPTO________。答案：SM445.达梦DM8中，创建国密算法加密表空间的SQL子句是ENCRYPTWITH________。答案：SM446.在信创浏览器Redcorev10中，国密SSL协议版本号固定为________。答案：GMSSLv1.147.龙芯3A6000的主频最高可达________GHz。答案：2.548.信创整机通过3C认证时，对谐波电流的测试标准依据________。答案：GB17625.1202249.在KubeEdge边缘节点上，用于对容器镜像进行SM2签名的命令行工具是________。答案：kubeedgesigner50.信创云场景下，零信任网关默认使用的国密算法套件为SM2________SM4。答案：SM3五、简答题（每题10分，共30分）51.简述在飞腾D2000+麒麟V10SP2平台上，如何从零源码编译MySQL8.0并启用国密SSL，要求给出关键步骤与验证方法。答案：1）安装依赖：dnfinstallygccc++cmakencursesdevelopenssldevelsm2sm3sm4devel2）创建编译目录并配置：cmake..DCMAKE_INSTALL_PREFIX=/usr/local/mysqlDWITH_SSL=systemDWITH_ZLIB=bundledDENABLE_DTRACE=OFFDWITH_SM2_SSL=ON3）编译：makej$(nproc)4）安装：makeinstall5）初始化：bin/mysqldinitializeuser=mysql6）配置/etc/f，添加ssl_cipher=SM2WITHSM4SM37）启动服务并登录，执行status查看SSL:Cipherinuse为SM2WITHSM4SM38）验证：使用mysqlsslmode=REQUIRED连接，抓包显示握手使用SM2证书，Finished报文SM3HMAC校验通过。52.描述在统信UOS专业版中，如何利用IMA对/usr/bin目录下的可执行文件进行完整性度量，并说明如何查看度量日志。答案：1）编辑/etc/ima/imapolicy，添加规则：measurefunc=B_CHECKmask=MAY_EXECtemplate=imang/usr/bin/2）更新initramfs：updateinitramfsu3）重启，内核参数添加ima_policy=tcb4）查看度量日志：cat/sys/kernel/security/ima/ascii_runtime_measurements，每条记录包含PCR值、文件哈希、路径；使用imaevmutils工具验证签名：evmctlverify/usr/bin/bash。53.信创云原生场景下，如何基于openEuler22.03与KubeEdge构建国密容器镜像签名与验签流水线，请给出架构图关键组件与交互流程。答案：架构组件：①GitLab→②Jenkins→③kubeedgesigner→④Harbor（国密版）→⑤边缘节点TPCM流程：1）开发者推送代码至GitLab，触发Jenkins；2）Jenkins调用kubeedgesigner对镜像进行SM2签名，签名值写入镜像manifestannotations；3）镜像推送至Harbor，Harbor调用国密CA验证签名并写入签名数据库；4）边缘节点KubeEdgeAgent启动容器前，通过TPCM验签：tpm2_verifysignaturecsm2_key.ctxssig.binmmanifest.json；5）验签通过后再运行容器，否则拒绝并上报事件至云侧零信任网关。六、综合应用题（共20分）54.某省级政务系统需在3个月内完成Oracle11g至达梦DM8的信创迁移，数据库总量3.2TB，涉及500个存储过程、80个触发器、30个DBMS_RLS细粒度策略，业务中断窗口不超过4小时。请给出详细迁移方案，包括：（1）前期兼容性评估工具与指标；（2）数据迁移步骤与回退策略；（3）国密算法改造点；（4）性能验证基准；（5