商用密码应用安全性评估从业资格易考易错高频考试题库500道（含答案）

一、单选题

1.根据GM/T0104《云服务器密码机技术规范》，云服务器密码机的随机数发生器

应该至少采用（）个独立的物理噪声源芯片。

A、1

B、2

C、3

D、4

答案：B

2.根据《商用密码应用安全性评估量化评估规则（2021版）》，某三级网银系统

用户通过智能密码钥匙（经检测认证的二级密码模块）使用美国GlobalSign颁发

的SHA-256WtihRSA-2048算法数字证书登录网银系统，则该测评对象分值最合理

的是为（）o

A、0

B、0.25

C、0.5

D、1

答案：C

3.在GM/T0058《可信计算TCM服务模块接口规范》中，（）为应用程序提供接口。

A、TCM应用服务

B、TCM核心服务

C、TCM设备驱动库

D、TSB软件基

答案：A

4.假设某公司的董事会想保护产品的配方，该公司总裁应该能够在需要时拿到配方,

但在紧急的情况下，12位董事会成员中的任意7位也可以揭开配方。在密码学上,

解决这类问题的技术称为（）。

A、密钥托管技术

B、门限密钥协商技术

C、密钥分发技术

D、门限秘密共享技术

答案：D

5.GM/T0028《密码模块安全技术要求》要求，无论煽从密码边界内部还是外部收

集，对任何一个关键安全参数，其最小焙值应当不小于（）比特。

A、128

B、192

C、224

D、256

答案：D

6.根据《商用密码应用安全性评估量化评估规则（2021版）》，某三级信息系统

密评口寸所有安全层面均适用，建设运行层面五个测评单元得分分别为1分、0.5分、

0.5分、1分、不适用，单元指标权重分别是1,1,0.7,1,0.7,则该层面量化

评估的得分为（）o

A、0.3064

B、0.5011

C、0.7703

D、0.9112

答案：C

7.下列分组密码认证模式中，使用密钥最少的是。。

A、0MC

B、TMAC

C、XCBC

D、EMAC

答案：A

8.在GM/T0051《密码设备管理对称密钥管理技术规范》中，从密钥库中取出密钥

并下发的流程，以下描述不正确的是()o

A、待分发密钥被主密钥加密

B、由密码设备将待分发密钥转换为本次会话的分发保护密钥加密

C、密钥转加密可以在数据库中完成

D、对密钥进行标准封装后下发

答案：C

9.在GM/T0058《可信计算TCM服务模块接口规范》中，()获得由TCM产生的随

机数。

A、Tspi_GetCpbiIity

B、Tspi_GetRandom

C、Tspi_GetEvent

D、Tspi_GetTestResu11

答案：D

10.根据GM/T0116《信息系统密码应用测评过程指南》，以下关于量化评估的说

法，不正确的是（）。

A、量化评估的输入是密评报告的单元测评的结果汇总及整体测评部分

B、根据单元测评结果，计算各测评指标的各个测评对象的测评结果符合程度得分,

之后再进行整体测评

C、根据各个测评对象的符合程度得分，计算各测评单元得分

D、根据各测评单元、各层面和整体得分，总体评价被测信息系统已采取的有效保

护措施和存在的密码应用安全问题情况。

答案：B

11.依据《信息系统密码应用高风险判定指引》，信息系统应用和数据层面，未采

用密码技术对登录用户进行身份鉴别时，可以采用的缓解措施有（）。

A、安排专人值守

B、部署视频监控

C、部署入侵检测系统

D、采用基于特定识别技术进行身份鉴另IJ,如设备指纹、生物指纹和第三方身份鉴

别服务等

答案：D

12.GM/T0055《电子文件密码应用技术规范》规定的标签格式，按外联式存储，则

标签和文件存放于两个独立的物理文件，其标签和文件实体之间的对应关系的管理

者是()o

A、标签

B、安全电子文件密码服务中间件

C、密码设备

D、安全电子文件应用系统

答案：D

13.GM/T0008《安全芯片密码检测准则》中，下列哪项不属于安全等级1的安全芯

片自检要求的是()o

A、上电自检

B、复位自检

C、指令自检

D、主动自检

答案：C

14.()算法使用同一个私钥对同一个消息签名后，签名值始终一致，即该算法是

一个确定性签名算法。

A、SM2签名

B、RSA-PKCS1-v1_5签名

C、RSA-PSS签名

D、ECSA

答案：D

15.数字信封通常是用来解决（）问题。

A、公钥分发问题

B、私钥分发问题

C、对称密钥分发问题

D、私钥保密问题

答案：C

16.党的二十大报告指出，我们全面加强党的领导，明确中国特色社会主义最本质

的特征是（）。

A、坚持马克思主义

B、坚持人民民主专政

C、中国共产党领导

D、密切联系群众

答案：C

17.下列不属于SM2公钥加密算法特点的是（）o

A、每次加密数据时，引入不同的随机数

B、可用于产生数字信封

C、解密过程可以验证结果正确性

D、密文比明文长64字节

答案：D

18.根据《关于规范商用密码应用安全性评估结果备案工作的通知》(国密局字

〔2021〕392号)，运营者在完成商用密码应用安全性评估工作后，应在()日

内将评估结果报密码管理部门备案。

A、10

B、15

C、20

D、30

答案：D

19.GM/T0055《电子文件密码应用技术规范》规定标签与文件绑定关系的建立与验

证的提供者是()o

A、标签

B、安全电子文件密码服务中间件

C、密码设备

D、应用系统

答案：B

20.GM/T0122《区块链密码检测规范》中，区块链在账户创建阶段，应生成可以标

识用户的()o

A、注册地址

B、交易地址

C、身份密码

D、账本密码

答案：B

21.在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，在激活PIK证

书的过程中，可信密码模块使用（），解密得到平台身份密钥的公钥的杂凑值和随

机生成的对称加密密钥。

A、密码模块密钥的私钥

B、对称密钥

C、共享密钥

D、密码模块密钥的公钥

答案：A

22.根据GM/T0036《采月非接触卡的门禁系统密码应用技术指南》，未使用密码技

术的非接触卡主要包含的缺点有（）。

A、容易被复制

B、容易被篡改

C、容易泄露敏感数据

D、以上都有

答案：D

23.依据GM/T0115《信息系统密码应用测评要求》，经核实后发现，某信息系统

确实不涉及某项测评指标对应的安全需求，那么这种情形对于以下哪类条款可视为

“不适用”（）。

A、对于“可”的条款

B、对于“宜”的条款

C、对于“应”的条款

D、以上均正确

答案：D

24.GM/T0103《随机数发生器总体框架》中，炳源是产生输出的部件、设备或事件。

当该输出以某种方法捕获和处理时，产生()。

A、后处理比特串

B、包含燃的比特串

C、确定性比特串

D、可预测比特串

答案：B

25.根据《商用密码管理条例》规定，某关键信息基础设施运营者明知其采购的商

用密码产品未通过网络安全审查，但出于成本考虑，仍然继续使用，下列选项中表

述正确的是()O

A、应当处1万元以上10万元以下罚款

B、应当处采购金额1倍以上10倍以下罚款

C、不可以对主管人员处以罚款

D、有关主管部门无权直接责令停止使用该商用密码产品

答案：B

26.根据《国家政务信息化项目建设管理办法》，国家政务信息化项目建成后()

内，项目建设单位应当按照国家有关规定申请审批部门组织验收。

A、一年

B、三个月

C、半年

D、九个月

答案：C

27.我国商用密码杂凑函数SM3迭代结构是()o

A、平衡Fesitel网络结构

B、非平衡Fesitel网络结构

GSP结构

D、M结构

答案：D

28.下列关于SM4的密钥扩展算法叙述错误的是()0

A、采用32轮非线性迭代结构

B、每次迭代生成32比特轮密钥

C、C采用与加密算法相同的S盒

D、采用与加密算法相同的线性变换

答案：D

29.根据GM/T0049《密码键盘密码检测规范》，密码键盘运行前条件自检检测是指

下面哪一项()O

A、对密码键盘软件和固件的完整性进行的检测

B、在密码键盘运行之前，当规定的检测条件出现时，由密码键盘执行的功能正确

性检测

C、对密码键对密码键盘生成的PIN数据块正确性进行的检测

D、对密码键对密码键盘中对称密码算法加密和解密进行的功能正确性检测

答案：B

30.如果杂凑函数的函数值为64位，则对其进行生日攻击的代价为()o

A、216

B、2A32

C、2-48

D、2-64

答案：B

31.某信息系统基于OpenSSL软件实现的RSA-2048算法，对用户登录口令的传输机

密性进行保护。根据《商用密码应用安全性评估量化评估规则(2021版)》，该

信息系统在应用和数据安全层面的身份鉴别的量化评估结果为()0

A、0

B、0.25

C、0.5

D、1

答案：B

32.《密码法》规定，我国密码管理体制自上而下分为()级。

A、五

B、四

C、三

D、二

答案：D

33.根据GM/T0104《云服务器密码机技术规范》，云服务器密码机机必须至少支持

()密钥结构。

Ax1层

B、2层

C、3层

D、4层

答案：C

34.在符合GM/T0018《密码设备应用接口规范》的密码设备中，用索引号OxOC表

示的密钥是()。

A、密钥加密密钥

B、会话密钥

C、用户密钥

D、设备密钥

答案：D

35.根据《国家政务信息化项目建设管理办法》网络安全监管部门应当依法加强对

国家政务信息系统的安全监管，并指导监督项目建设单位落实（）。

A、网络安全审查制度要求

B、网络安全监管要求

C、四同步要求

D、网络安全监测预警与信息通报要求

答案：A

36.智能密码钥匙的用户PIN连续输入错误被锁定后，关于解锁方法，以下那个说

法正确（）。

A、可使用正确的用户PIN对其解锁

B、可使用其它应用下未锁定的用户PIN对其解锁

C、可使用其它应用下的管理员PIN对其解锁

D、可使用当前应用下的管理员PIN对其解锁

答案：D

37.关于GM/T0055《电子文件密码应用技术规范》，下列关于安全电子文件的叙

述不正确的是（）O

A、安全电子文件存储形式支持内联式和外联式

B、标签是安全电子文件的组成部分

C、标签只能由中间件进行处理

D、标签通过用户身份标识与实体文件进行唯一绑定

答案：D

38.GM/T0031-2014《安全电子签章密码技术规范》电子签章中的时间信息字段是

（）O

A、印章的制作时间

B、印章的有效起始日期

C、印章的终止起始日期

D、电子签章产生的时间

答案：D

39.依据GM/T0115《信息系统密码应用测评要求》，以下不属于云平台在设备和

计算安全层面的测评对象的是（）。

A、物理服务器

B、虚拟服务器

C、云上应用

D、云服务器密码机

答案：C

40.GM/T0005《随机性检测规范》中规定的显著性水平是（）。

A、0.1

B、0.01

C、0.001

D、0.0001

答案：B

41.基于（）加密的密文检索方法可以直接对加密数据进行检索，有效降低运算复

杂度的同时不改变相应的明文顺序，既保护了用户数据安全，又提高了密文检索效

率。

A、秘密共享

B、全同态

C、区块链

D、不经意传输

答案：B

42.下述（）密码算法是分组密码算法。

A、SH-1

B、A5

C、IDEA

D、RSA

答案：C

43.通过对网络信道中的SSL协议数据进行分析，ServerHeiIo中显示密码套件

ID为{0xe0,0x53},则表示双方所协商的密钥交换算法为和加密算法分别为0

A、SM2公钥加密算法，SM4_CBC

B、SM2密钥交换算法，SM4_CBC

C、SM2密钥交换算法，SM4_GCM

D、SM2公钥加密算法，SM4_GCM

答案：D

44.根据《信息安全等级保护管理办法》规定，某企业有重要涉密信息系统，其密

码配备、使用和管理情况，有关部门应（）至少进行一次检查和测评。

A、每两年

B、每年

C、每六个月

D、每三个月

答案：A

45.密评过程中对网络信道中的IPSec协议数据包进行分析时，发现IKE

Attribute显示加密算法ID为129,那么该协议使用的加密算法是（）。

A、SM1

B、SM4

C、SM7

D、D、AES

答案：B

46.SM9密码算法的功能不包括（）。

A、数字签名

B、密钥交换

C、杂凑函数

D、公钥加密

答案：C

47.GM/T0103《随机数发生器总体框架》中，随机数发生器后处理算法有很多，其

中密码函数后处理方法不包括（）。

A、基于分组密码

B、基于杂凑函数

C、基于公钥密码

D、基于m序列

答案：C

48.根据GM/T0116《信息系统密码应用测评过程指南》，密码应用安全性评估活

动中，确定测评对象和测评指标是在（）阶段。

A、测评准备活动

B、方案编制活动

C、现场测评活动

D、分析与报告编制活动

答案：B

49.GM/T0088《云服务器密码机管理接口规范》中，虚拟密码机VSM数据影像包含

与用户相关的配置、密钥及敏感信息等，主要用于（）过程。

A、云服务器密码机备份CHSM

B、VSM漂移

GVSM重置

DvVSM升级

答案：B

50.密评过程中，依据0标准进行IPSec协议数据的分析。

A、GM/T0022《IPSecVPN技术规范》

B、GM/T0023《IPSecVPN网关产品规范》

C、GM/T0024《SSLVPN技术规范》

D、GM/T0025《SSLVPN网关产品规范》

答案：A

51.GB/T38636《信息安全技术传输层密码协议(TLCP)》中规定了握手协议族,

不包含在握手协议族内的协议是()O

A、密码规格变更协议

B、报警协议

C、握手协议

D、认证协议

答案：D

52.针对整机类密码产品(如IPSecVPN网关、SSLVPN网关、安全认证网关、金

融数据密码机、服务器密码机、签名验签服务器、时间戳服务器、云服务器密码机

等)，以()为粒度确定设备和计算安全层面的测评对象。

A、具有相同硬件、软件配置的设备

B、具有相同商用密码产品认证证书编号的密码产品

C、具有相同功能的密码产品

D、相同类型的密码产品

答案：B

53.GB/T39706《信息安全技术信息系统密码应用基本要求》规定，对于密码应用

第三级信息系统，应。对密码应用安全管理制度和操作规程的合理性和适用性进

行论证和审定。

A、不定期

B、定期

C、随时

D、按需

答案：B

54.依据GM/T0115《信息系统密码应用测评要求》，某信息系统的网络和通信安

全层面测评对象包括IPSecVPN通信信道和SSLVPN通信信道，密评人员经测评后

发现，针对“通信数据完整性”测评单元，IPSecVPN通信信道符合要求，SSL

VPN通信信道不符合要求。那么该信息系统在网络却通信安全层面“通信数据完整

性”测评单元的最终判定结果为()O

A、符合

B、部分符合

C、不符合

D、不适用

答案：B

55.打扑克是一种流行于全世界的休闲类游戏，玩扑克之前首先要进行洗牌，从密

码学的角度看，可以将洗牌理解为一种加密运算，目的是让玩家猜不到牌的顺序，

那么这种加密运算属于（）。

A、置换加密

B、代换加密

C、公钥加密

D、序列加密

答案：A

56.在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，规定了哪两者之间

通讯的数据格式Oo

A、智能密码钥匙应用程序和智能密码钥匙密码应用接口之间

B、智能密码钥匙密码应用接口和设备（智能密码钥匙设备）驱动之间

C、智能密码钥匙内部

D、智能密码钥匙和智能密码钥匙驱动程序之间

答案：B

57.下面哪种方法不是分组密码体制的分析方法0。

A、大整数分解

B、穷尽密钥搜索

C、C差分密码分析

D、线性密码分析

答案：A

58.AES加密算法中字节代换ByteSub()是由()运算组合而成。

A、列混淆

B、轮密钥加

C、C有限域GF(2八8)上元素的乘法逆元

D、对字节仿射变换

答案：C

59.GM/T0084《密码模块物理攻击缓解技术指南》中规定的内部探针不包括以下哪

种探针()o

A、能量探针

B、震动探针

C、被动式探针

D、主动式探针

答案：B

60.根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应

用第三级信息系统的应急处置，以下说法正确的是()。

A、密码应用安全事件发生后，不强制要求向信息系统主管部门或属地密码管理部

门进行报告

B、密码应用安全事件发生后，应及时向信息系统主管部门进行报告

C、密码应用安全事件发生后，应及时向信息系统主管部门及归属的密码管理部门

进行报告

D、以上都不对

答案：C

61.根据GM/T0035.5《射频识别系统密码应用技术要求第5部分：密钥管理技术要

求》，分散因子长度不小于()。

A、2字节

B、4字节

C、8字节

D、16字节

答案：B

62.Alice收到Bob发给她的一个文件的签名，并要验证这个签名的有效性，那么

签名验证算法需要Alice选用的密钥是()o

A、lice的公钥

B、Alice的的私钥

C、Bob的公钥

D、Bob的私钥

答案：C

63.一个输出杂凑值长度为n比特的理想杂凑函数，碰撞攻击的复杂度是()o

A、0(2"n)

B、0（2Fn/2））

G0（2X3n/4））

D、0（n）

答案：B

64.某三级信息系统有两个机房A和B。其中，A机房的访问方式为“人工值守।视

频监控”，访问人员经过审批后才可登记进入，该风险控制措施写入了该系统的密

码应用方案中且方案通过了评估，密评人员到系统现场进一步核实了风险控制措施

的使用条件和落实情况与方案描述相符。B机房有C和D两个门，无论从C门还是

D门进入，都可以访问整个机房。C门的访问方式为（经检测认证合格的）电子门

禁系统刷卡，D门的访问方式为ID卡。那么按照《商用密码应用安全性评估报告

模板（2023版）》，该系统密评报告中，在物理和环境安仝层面“身份鉴别”测

评单元的判定结果为。。

A、符合，1分

B、部分符合，0.5分

C、部分符合，0.75分

D、不符合，0分

答案：D

65.根据《商用密码应用安全性评估管理办法（试行）》，国家密码管理部门根据

工作需要，（）对各地区（部门）商用密码应用安全性评估工作开展检查。

A、定期

B、不定期

C、每年

D、每半年

答案：B

66.根据GM/T0049《密码键盘密码检测规范》，密码键盘的外部认证指的是以下哪

一个()O

A、密码键盘的身份认证

B、公钥认证

C、私钥认证

D、证书认证

答案：A

67.在GM/T0071《电子文件密码应用指南》中，文件内容的真实性不由()的数字

签名来保证。

A、签批属性

B、文件属性

C、水印属性

D、印章属性

答案：B

68.经核查，某信息系统通过调用服务器密码机，对系统日志记录进行完整性保护,

防止日志记录被非法篡改，则建议配置的密码算法为()。

A、HMAC-MD5

B、HMAC-SM3

C、HMAC-SHA1

DvSM4

答案：B

69.在GM/T0041《智能IC卡密码检测规范》中，对密钥安全传送测试，下列哪个

步骤不正确()O

A、用带MC的密文方式写入外部认证密钥，并进行外部认证，测试对象应返回认证

成功的响应

B、用带MAC的密文方式写入内部认证密钥，并进行内部认证，测试对象应返回认

证成功的响应

C、写入PIN,并进行PIN验证，测试对象应返回认证成功的响应

D、用带MAC的密文方式更新外部认证密钥

答案：C

70.GM/T0105《软件随机数发生器设计指南》中规定的软件随机数发生器基本模型

不包括以下哪个()部件。

A、炳池

B、重启函数

C、DRNG

D、健康测试

答案：B

71.根据GM/T0026-2014《安全认证网关产品规范》，所有的配置数据应保证其在

设备中的()、可靠性。

A、完整性

B、机密性

C、不可否认性

D、可追溯性

答案：A

72.根据GM/T0116《信息系统密码应用测评过程指南》，校准本次测评过程中可

能用到的测评工具，发生在()测评活动中。

A、测评准备活动

B、方案编制活动

C、现场测评活动

D、分析与报告编制活动

答案：A

73.在GM/T0012《可信计算可信密码模块接口规范》中，以下()不是该规范中支

持的算法。

A、SM2

B、SM3

C、SM4

D、SM9

答案：D

74.对RSA算法的描述正确的是()o

A、RS算法是对称密钥算法

B、RSA算法是公钥算法

C、RSA算法是一种流密码

D、RSA算法是杂凑函数算法

答案：D

75.党的二十大报告指出，我国基础研究和原始创新不断加强，一些关键核心技术

实现突破，战略性新兴产业发展壮大，进入（）国家行列。

A、实践型

B、发展型

C、科研型

D、创新型

答案：D

76.某三级信息系统部署在云平台上，则承载该信息系统的云平台的安全保护等级

不低于第（）级。

A、—

B、二

C、三

D、四

答案：C

77.ZUC算法是一个（）密码算法。

A、分组

B、序列

C、公钥

D、杂凑

答案：D

78.具有商用密码产品认证证书的密码产品，且实际部署与认证通过时的状态一致

的情况下，对密码产品可以直接判定为符合的指标是（）。

A、身份鉴别

B、系统资源访问控制信息完整性

C、日志记录完整性

D、重要可执行程序完整性、重要可执行程序来源真实性

答案：D

79.使用有效资源对一个密码系统进行分析而未被破译，则该密码是（）。

A、计算上安全

B、不安全

C、无条件安全

D、不可破译

答案：A

80.根据GM/T0033《时间戳接口规范》，时间戳响应中必须包含有（）。

AxTimeStmpReq

B、TimeStampToken

C、TimeStampRes

D、TSTInfo

答案：C

81.在RSA公钥密码算法中，设6(n)为欧拉函数，则0(77)的值为()。

A、63

B、60

C、48

D、49

答案：B

82.GM/T0031《安全电子签章密码技术规范》中对制章人的描述正确的是()。

A、制章人只能是单位证书

B、制章人是电子印章系统中对文档进行签章操作的最终用户

C、制章人即电子印章系统中具有签署和管理电子臼章信息权限的管理员

D、电子印章数据结构包括制章人信息即可，可以不包含制章人签名信息

答案：C

83.GM/T0051《密码设备管理对称密钥管理技术规范》中，被管密钥的范围是()。

A、业务密钥

B、密码设备密钥

C、临时交互密钥

D、密钥管理密钥

答案：A

84.ZUC算法非线性函数F部分输入、输出长度分别为()。

A、96,96

B、96,64

C、96,32

D、32,32

答案：C

85.根据GM/T0048《智能密码钥匙密码检测规范》，以下选项不是文件管理测试包

含操作的为()

A、创建文件

B、删除文件

C、枚举文件

D、重新打开文件

答案：D

86.GB/T39786《信息安全技术信息系统密码应用基本要求》中，应用和数据安全

层面的身份鉴别用于保证()o

A、重要区域进入人员身份的真实性

B、通信实体身份的真实性

C、登录设备的用户的身份真实性

D、登录业务系统的用户的身份真实性

答案:D

87.CA用（）签名数字证书。

A、用户的公钥

B、用户的私钥

C、自己的公钥

D、自己的私钥

答案：D

88.在GM/T0079《可信计算平台直接匿名证明规范》中的基于椭圆曲线的直接匿名

证明系统中，下列中不属于验证方平台功能的是。。

A、验证证明数据

B、认证证明方平台TCM身份

C、执行TCM_ECDAA_Join命令

D、请求验证TCM数字身份是否被撤销

答案：C

89.根据GM/T0030《服务器密码机技术规范》，以下哪一项不属于服务器密码机的

密钥管理功能Oo

A、产生

B、安装

C、派生

D、存储

答案：C

90.如果杂凑函数的杂凑值为256位，则对其进行生日攻击的复杂度为()o

A、2的32次方

B、2的64次方

C、2的56次方

D、2的128次方

答案：D

91.在三级信息系统测评中，在网络和通信层面，身份鉴别、通信数据完整性、通

信过程中重要数据的机密性、网络边界访问控制信息的完整性、安全接入认证各测

评单元得分为0、0.5、0.5、0、不适用，指标权重分别为，1、0.7、1、

0.4、0.4,根据《商用密码应用安全性评估量化评估规则(2021版)》，该安

全层面的量化得分为。。

A、0.625

B、0.725

C、0.5

D、0.2741

答案：D

92.根据《密码法》，密码管理部门因工作需要，按照国家有关规定，可以提请有

关部门对()有关物品和人员提供免检等便利。

A、商用密码

B、核心密码、普通密码

C、核心密码

D、普通密码

答案：D

93.ZUC算法非线性函数F部分使用的两个线性变换L1,L2的设计与（）算法线性

扩散层的设计思想相同/类似。

A、SM4

B、AES

C、PRESENT

D、PRINCE

答案：A

94.在GM/T0023《IPSecVPN网关产品规范》中规定的鉴别方式为（）。

A、公钥

B、预共享密钥

C、数字证书

D、口令

答案：C

95.根据GM/T0116《信息系统密码应用测评过程指南》，以下不是现场测评活动

工作的三项主要内容的是（）。

A、现场测评准备

B、现场测评和结果记录

C、测评内容签字确认

D、结果确认和资料归还

答案：C

96.ZUC算法比特重组BR层主要使用了软件实现友好的()操作。

A、比特级异或

B、字符串连接

G比特级AND

D、比特级OR

答案：A

97.根据GM/T0039《密码模块安全检测要求》，如果炳是从模块密码边界外部收

集的，那么使用该燧作为输入所生成的数据流应当被视为()O

A、A、CSP

B、B、SSP

C、C、PSP

D、D、ESP

答案：A

98.根据GM/T0022《IPSecVPN技术规范》，IPSecVPN中的工作密钥是()。

A、非对称密码算法密钥，用于产生会话密钥

B、对称密码算法密钥，用于产生会话密钥

C、对称密码算法密钥，用于保护会话密钥

D、对称密码算法密钥，用于加密数据报文

答案：C

99.根据《国家政务信息化项目建设管理办法》，对于已经纳入国家政务信息化建

设规划的项目，以下环节可以简化掉的是（）。

A、编报项目建议书

B、编报可行性研究报告

C、编报初步设计方案

D、编报框架方案

答案：A

100.国家密码管理局发布《关于规范商用密码应用安全性评估结果备案工作的通

知》，进一步规范了商用密码应用安全性评估结果备案相关工作。通知中要求，各

地区网络与信息系统运营者应当在密评报告出具之日起（）日内，填写《网络与

信息系统密评备案信息表》，连同密评报告报密码管理部门备案。

A、10

B、30

C、60

D、90

答案：B

101.根据GM/T0104《云服务器密码机技术规范》，云服务器密码机的宿主机和不

同虚拟密码机的远程管理通道和维护通道应采用。进行保护。

A、加密和身份鉴别等技术手段

B、虚拟化技术

C、网络技术

D、冗余备份技术

答案：A

102.根据GM/T0116《信息系统密码应用测评过程指南》，单元测评阶段需要密评

人员针对各测评单元涉及的各个测评对象，将实际获得的多个测评结果与（）相

比较，分别判断每个测评结果与预期结果之间的符合性，综合判定该测评对象的测

评结果，从而得到每个测评对象对应的测评结果。

A、测评对象

B、实际配置

C、访谈内容

D、预期结果

答案：D

103.GB/T39786《信息安全技术信息系统密码应用基本要求》中，在网络和通信

安全层面的要求不包括（）。

A、保证通信过程中数据的完整性

B、重要可执行程序的来源真实性

C、保证通信过程中重要数据的机密性

D、保证网络边界访问控制信息的完整性

答案：B

104.根据《国家政务信息化项目建设管理办法》，项目建设单位应当在项目通过验

收并投入运行后（）内，依据国家政务信息化建设管理绩效评价有关要求，开展

自评价，并将自评价报告报送项目审批部门和财政部门。

A、12至24个月

B、6至12个月

C、一年

D、半年

答案：A

105.在商用密码算法应用中，加密算法（）。

A、可以公开

B、不能公开知道

C、算法只用发送方知道

D、算法只用接收方

答案：A

106.GM/T0047《安全电子签章密码检测规范》通过使用安全电子签章技术，不能确

保文档的（）。

A、机密性

B、完整性

C、来源的真实性

D、不可否认性

答案：A

107.GM/T0036《采用非接触卡的门禁系统密码应用技术指南》中的应用系统，一般

通过各设备内的()对系统提供密码安全保护。

A、存储模块

B、密码模块

C、通信模块

D、计算模块

答案：B

108.GM/T0107《智能IC卡密钥管理系统基本技术要求》中，发卡机构智能IC卡密

钥管理系统导入上级机羯产生的部分业务根密钥，并产生部分自己独立管理和维护

的业务根密钥，再经过一级或者多级分散产生()o

A、IC卡密钥

B、发卡机构业务根密钥

C、应用开通主密钥

D、卡片维护主密钥

答案：A

109.在GM/T0121《密码卡检测规范》中，密码卡密钥销毁检测要求描述错误的是

A、密码卡内的密钥采用加密方式存储时，应对用于加密存储的密钥提供安全有效

的销毁措施

B、对密码卡内以密文形式存储的密钥，在需要销毁时应提供安全有效的销毁措施

C、对出现在密码卡内密码运算部件中的明文密钥，使用完应及时销毁

D、若密码卡采用微电保护措施存储密钥，可不具备销毁密钥的触发装置

答案：D

110.根据GM/T0046《金融数据密码机检测规范》，金融数据密码机的管理工具按

照指定的参数生成主密钥，应以安全的方法存储到()中。

A、硬盘

B、移动介质

C、内存

D、安全介质

答案：D

111.GM/T0008《安全芯片密码检测准则》中，下列选项属于安全等级1的安全芯片

关于“审计”的要求的是()O

A、安全芯片须具有相应的文档跟踪记录安全芯片所处的生命周期阶段

B、安全芯片须具有逻辑或物理的安全机制保证标识不被更改

C、安全芯片须具有唯一标识

D、安全芯片须定义芯片的生命周期，并对生命周期各阶段进行标识

答案：C

112.依据《信息系统密码应用高风险判定指引》，以下对于通用要求中“密码技术”

描述正确的是()o

A、该要求适用级别为一级到四级信息系统

B、若采用OpenSSL协议库实现TLS,则一定不会导致高风险

C、指标要求为“信息系统中使用的密码技术应遵循密码相关国家标准和行业标准”

D、若使用TLS1.1,则一定会导致高风险

答案：C

113.根据6乂〃0083《密码模块非入侵式攻击缓解技术指南》，下列关于差分能量

/电磁泄露测试流程的说法错误的是()。

A、测试实验室应根据期望达到的安全能力来获取对应数量的侧信道测量信息

B、可以使用校准函数进行静态或动态的曲线对齐操作分析方法

C、检测侧信道中是否存在敏感信息泄露需要使用统计分析方法

D、测试实验室无需预先指定测试向量集合，可直接使用随机测试向量开始测试

答案：D

114.GM/T0055《电子文件密码应用技术规范》规定标签头中的签名值计算内容叙述

正确的是()O

A、标签的所有内容

B、标签体的所有内容

C、除标签头签名以外的所有标签内容

D、除签名以外的所有标签内容

答案：D

115.GB/T39786《信息安全技术信息系统密码应用基本要求》规定，信息系统第

三级密码应用要求应用和数据安全层面（）采用密码技术保证信息系统应用的重要

数据在存储过程中的机密性。

A、应

B、宜

C、可

D、须

答案：A

116.GM/T0033《时间戳接口规范》适用范围是。。

A、基于对称加密算法的产品和应用

B、基于公钥密码基础设施应用技术体系框架内的时间戳服务相关产品和应用

C、基于哈希算法的产品和应用

D、所有密码学相关产品和应用

答案：B

117.根据GM/T0122《区块链密码检测规范》，区块链中的随机数应采用经0的

密码部件或模块生成。

A、商用密码认证

B、商用密码体系认证

C、商用密码服务认证

D、商用密码产品认证

答案：D

118.GM/T0008《安全芯片密码检测准则》中，下列内容不属于安全等级2的安全芯

片对公钥密码算法的要求的是（）。

A、在各种应用模式下实现正确

B、若公钥密码算法需要由安全芯片生成素数，则生成素数须通过素性检测

C、对于任何输入均能给出明确结果或响应

D、公钥密码算法的所有细节都采用专用硬件实现

答案：D

119.GM/T0037《证书认证系统检测规范》，关于物理区域的检测以下说法不正确的

是（）。

A、注册管理服务器及连接的密码机应放置在服务区

B、注册审计终端应放置在管理区

C、注册管理服务器及连接的密码机应放置在核心区

D、在各区域间应放置防火墙

答案：C

120.GM/T0031《安全电子签章密码技术规范》中电子签章数据格式组装待签名数据

表述最全面的是（）。

A、版本号、电子印章、时间信息、原文杂凑值、原文属性信息、签章人证书、签

名算法标识

B、原文杂凑值

C、签章人证书

D、签名算法标识

答案：A

121.对于某三级系统，在设备和计算安全层面测评过程中，对某个密码设备（经检

测认证的二级密码模块），发现设备的登录采用了WEB登录方式，登录界面需要输

入用户名+口令，口令经过加盐并用SHA256计算杂凑后传输，根据《商用密码应用

安全性评估量化评估规则（2021版）》，该测评对象的“身份鉴别”的量化结果

为（）o

A、0

B、0.5

C、1

D、不确定

答案：A

122.依据GM/T0115《信息系统密码应用测评要求》，对某信息系统进行“网络

和通信安全”层面测评时发现，该系统客户端与服务端通信报文采用SM4算法进

行加密后传输，算法为开发人员自己实现（算法实现未经正确性验证），加密密钥

嵌入在代码中且不可更改。因此，“通信过程中重要数据的机密性”测评指标最合

适的判定结果是（）o

A、符合

B、部分符合

C、不符合

D、不适用

答案：c

123.根据GM/T0016《智能密码钥匙密码应用接口规范》，应用管理不包含以下哪

个接口函数()o

A、应用枚举

B、应用删除

C、应用关闭

D、取得创建应用的权限

答案：D

124.根据GM/T0115《信息系统密码应用测评要求》，以下不属于建设运行层面

第三级信息系统测评指标的是()。

A、制定密码应用方案

B、制定密钥安全管理策略

C、投入运行前进行商用密码应用安全性评估

D、密钥管理规则

答案：D

125.根据《标准化法》，关于商用密码标准体系，下列说法错误的是0o

A、商用密码国家标准可能有强制性标准和推荐性标准

B、商用密码行业标准可能有强制性标准和推荐性标准

C、商用密码团体标准由社会团体制定，只能是推荐性标准

D、商用密码企业标准由商用密码企业制定或企业联合制定

答案：B

126.根据GM/T0045《金融数据密码机技术规范》，金融数据密码机的主密钥和次

主密钥在注入密码机时，应至少由()名以上的授权管理员在注入现场共同完成。

A、1

B、2

C、3

D、4

答案：B

127.根据GM/T0059《服务器密码机检测规范》，管理密钥应在()态由服务器密

码机厂家提供的管理工具生成或安装，且安全地存储在密码机内部。

A、自检

B、初始

C、运行

D、就绪

答案：B

128.SM3密码杂凑算法的输入消息为“abed”，填充后的消息中，一共有()个非

“0”32比特字。

A、1

B、2

C、3

D、4

答案：C

129.根据《商用密码应用安全性评估量化评估规则(2021版)》，在对某三级信

息系统进行“建立上岗人员培训制度”测评单元测评时，若仅制定了相关人员培训

制度，但未提供《培训内容纪要》和《培训人员签到表》，则该测评单元的量化评

估结果为。。

A、0

B、0.25

C、0.5

D、1

答案：C

130.下述()运算是SM4算法中线性变换L的基本运算。

A、循环左移

B、循环右移

C、C左移

D、右移

答案：A

131.GM/T0084《密码模块物理攻击缓解技术指南》中规定在密码模块发布之前，

应被移除、禁用或不提供给攻击者使用的不包括以下哪一项。。

A、测试探针接入口

B、出厂安装密钥

C、阵列中内置自测试管脚

D、固件断点

答案：B

132.根据《国家政务信息化项目建设管理办法》，有关部门自行审批新建、改建、

扩建的国家政务信息化项目，应当按规定履行审批程序并向国家发展改革委备案。

其中改建、扩建项目还需提交前期项目()o

A、第三方后评价报告

B、密码应用安全性评估报告

C、第三方审计报告

D、安全风险评估报告

答案：A

133.某三级信息系统所在机房部署符合GM/T0036《采用非接触卡的门禁系统密码

应用指南》的电子门禁系统，使用SM4算法进行密钥分散，实现门禁卡的“一卡一

密”，并基于SM4算法对人员身份进行鉴别，因此该系统在“物理和环境安全”层

面的“身份鉴别”指标的量化评估结果最多为。分。

A、0.25

B、0.5

C、0

D、1

答案：D

134.在GM/T0121《密码卡检测规范》中，密码卡用户密钥对包括签名密钥对和加

密密钥对，用于()o

A、对其他密钥的管理

B、实现用户数字签名、签名验证，以及会话密钥的保护等

C、对会话密钥的保护

D、设备管理，不对上层应用开放

答案：B

135.GM/T0021《动态口令密码应用技术规范》中要求，PIN输入错误的次数如果超

过5次，应至少等待。才可继续尝试。

A、1分钟

B、5分钟

C、1小时

D、24小时

答案：C

136.在《PCI密码卡技犬规范》中，哪项不是PCI密码卡的硬件上电自检必须完成

的项目()O

A、物理噪声源是否失效

B、密码运算单元是否失效

C、静态存储数据完整性是否被破坏

D、在线查阅安全固件是否为最新版本

答案：D

137.根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应

用第三级及以上信息系统的应急处置，以下哪种说法是正确的（）。

A、可根据密码产品提供的安全策略，由用户自主处置密码应用安全事件

B、应制定密码应用应急策略，做好应急资源准备，当密码应用安全事件发生时，

应等待上级批准后再实施处置

C、应制定密码应用应急策略，做好应急资源准备，当密码应用安全事件发生时，

应立即启动应急处置措施，结合实际情况及时处置

D、以上都不对

答案：C

138.在GM/T0063《智能密码钥匙应用接口检测规范》中，下列哪项权限不属于权

限使用范畴（）o

A、应用权限

B、容器权限

C、文件权限

D、会话密钥权限

答案：D

139.《密码法》所称密码，是指采用特定变换的方法对信息等进行（）的技术、

产品和服务。

A、加密保护、安全认证

B、加密保护

C、安全认证

D、匿名保护

答案：A

140.关于SM9数字签名算法以下说法错误的是()o

A、基于椭圆曲线双线性对实现

B、签名之前需要对待签消息进行压缩

C、使用主私钥对待签消息进行签名

D、可通过签名者标识和其他信息对签名进行验证

答案：C

141.在GM/T0058《可信计算TCM服务模块接口规范》中，TCM核心服务服务属于

()O

A、用户进程

B、系统进程

C、内核软件

D、硬件

答案：B

142.ZUC算法密钥流产竺阶段每一拍产生()比特长的密钥流。

A、1

B、8

C、16

D、32

答案：D

143.在GM/T0012《可信计算可信密码模块接口规范》中，以下()为该标准定义和

使用的椭圆曲线。

A、TCM2_ECC_SM2_P256

B、TCM2_ECC_N_P256

C、TCM2_ECC_NIST_P256

D、TCM2_ECC_NIST_P384

答案：A

144.《信息安全等级保二户管理办法》规定，第三级信息系统应当()至少进行一次

自查。

A、每半年

B、每年

C、每一年半

D、每两年

答案：B

145.Bob给Alice发送一封邮件，为让AIice确信邮件是由Bob发出的，则Bcb应

该选用()对邮件签名。

A、lice的公钥

B、Alice的私钥

C、Bob的公钥

DvBob的私钥

答案:D

146.根据GM/T0014《数字证书认证系统密码协议规范》，0CSP查询返回的证书状

态不包括下列选项中的（）O

A、已冻结

B、已撤销

C、未知

D、良好

答案：A

147.根据《国家政务信息化项目建设管理办法》，以下关于国家政务信息化项目建

设过程中的信息资源共享的表述，错误的是Oo

A、可行性研究报告、初步设计方案应当包括信息资源共享分析篇（章）

B、咨询评估单位的评估报告应当包括对信息资源共享分析篇（章）的评估意见

C、审批部门的批复文件或者上报国务院的请示文件应当包括对信息斐源共享分析

篇（章）的意见

D、项目建设单位可以将应当普遍共享的数据仅向特定企业、社会组织开放

答案：D

148.根据GM/T0116《信息系统密码应用测评过程指南》，以下测评风险规避措施,

错误的是（）。

A、签署保密协议

B、将无法直接接入测试工具采集相关数据的测试对象从测试范围中去除

C、签署测试授权书

D、工具测试避开业务运行高峰期

答案：B

149.某二级信息系统有两个机房，机房1的身份鉴别指标量化评估结果为。分，机

房2的身份鉴别指标量化评估结果为0.5分，针对物理和安全层面的“身份鉴别”

指标的量化评估和判定结果为()O

A、0.25,部分符合

B、0,不符合

C、0.5,部分符合

D、无法判断

答案：A

150.PKI主要基于的密码体制是()o

A、对称密码

B、公钥密码

C、量子密码

D、密码杂凑算法

答案：B

151.GM/T0047《安全电子签章密码检测规范》规定的电子印章验证检测中，印章签

名值验证检测中，以下判断规则错误的是()。

A、输入签名值错误的电子印章数据，然后使用电子印章系统进行验证，如果验证

失败，则测试通过；否则测试失败

B、更改正确电子印章数据的签名原文，然后使用电子印章系统进行验证，如果验

证通过，则测试通过；否则，测试失败

C、更改正确电子印章数据的签名原文，然后使用电子印章系统进行验证，如果验

证失败，则测试通过；否则，测试失败

D、输入正确的电子印章数据，然后使用电子印章系统进行验证，如果验证通过，

则测试通过；否则，测试失败

答案：B

152.GM/T0055《电子文件密码应用技术规范》规定标签头属性结构定义，下列不属

于标签头里的属性是。。

A、自定义属性

B、日志属性

C、加密属性

D、签名属性

答案：B

153.GB/T33190《电子文件存储与交换格式版式文档》中定义的（）格式是我国

发布的一种自主格式，在电子证照、电子发票、电子签章等领域广泛应用。

A、A、PDF

B、B、CFD

C、C、0FD

D、D、KFD

答案：C

154.在GM/T0022《IPSecVPN技术规范》中，应使用()非对称算法密钥对。

A、加密密钥对

B、签名密钥对

C、加密密钥对和签名密钥对

D、加密密钥对或签名密钥对

答案：C

155.在GM/T0026《安全认证网关产品规范》中，安全认证网关的()应在产品定

型后封闭。

A、通信接口

B、管理接口

C、调试接口

D、以上都可以不封闭

答案：C

156.GM/Z4001《密码术语》中，保证信息不被泄露给非授权的个人、进程等实体

的性质称为密码的()。

A、真实性

B、完整性

C、机密性

D、不可否认性

答案：C

157.下列分组密码加密模式，加密过程中可并行生成伪随机流的是（）。

A、CBC

B、or

C、CCFB

D、CTR

答案：D

158.SM3密码杂凑算法填充后消息的最短长度是（）比特。

A、0

B、256

C、512

D、1024

答案：C

159.在GM/T0018《密码设备应用接口规范》中，获取私钥使用权限中的私钥访问

控制码长度不少于多少字节（）。

A、2

B、4

C、6

D、8

答案：D

160.GM/T0122《区块链密码检测规范》中，（）是存储在分布式账本中的计算机

程序，由区块链用户部署，其任何执行结果都记录在分布式账本中。

A、共识机制

B、共识协议

C、智能合约

D、交易记录

答案：C

161.根据GM/T0041《智能IC卡密码检测规范》，C0S的安全机制检测的目的是测

试智能IC卡COS为了实现安全管理而采取的手段和方法的正确性及有效性。以下

不是COS安全机制检测项目的是（）

A、报文安全传送测试

B、密钥明文写入测试

C、安全状态和访问权限测试

D、应用防火墙测试

答案：B

162.存储、处理国家秘密的计算机信息系统按照涉密程度实行（）。

A、专人保护

B、分级保护

C、重点保护

D、特殊保护

答案：B

163.在GM/T0037《证书认证系统检测规范》中，证书认证系统的（）应为屏蔽机

房。

A、公共区

B、服务区

C、管理区

D、核心区

答案：D

164.根据GM/T0116《信息系统密码应用测评过程指南》，以下不属于分析与报告

编制活动的主要任务的是（）。

A、单元测评

B、整体测评

C、风险分析

D、评估结论修正

答案：D

165.根据《商用密码应用安全性评估量化评估规则（2021版）》，某二级信息系

统对应用和数据安全层面测评过程中发现，系统通过调用服务器密码机（经检测认

证的一级密码模块）使用AES-256算法实现个人敏感信息存储的机密性保护，则

该测评对象的量化评估结果为（）。

A、0

B、0.25

C、0.5

D、1

答案：C

166.密评人员在测评时发现被测系统调用服务器密码机，对堡垒机的访问控制信息

进行完整性保护，并获取了堡垒机访问控制信息的完整性校验值为：

0x1073f2a58ae7e43550bc1d1f4cd2899,其长度为128比特，以下说法错误的是

()0

A、一定未采用HMAC-SM3算法对堡垒机访问控制信息进行完整性保护

B、可能采用了HMAC-SM3算法对堡垒机访问控制信息进行完整性保护

C、可能采用了HMAC-MD5算法对堡垒机访问控制信息进行完整性保护

D、可能采用了基于SM4-CBC的MAC算法对堡垒机访问控制信息进行完整性保护

答案：B

167.根据《密码法》，国家密码管理部门对采用密码技术从事电子政务电子认证服

务的机构进行认定，关于电子政务电子认证服务机构的认定，下列说法正确的是

()0

A、一定程度上与电子认证服务机构存在重复许可

B、与电子认证服务机构的审批对象一致

C、可适用于电子商务领域的电子认证服务机构

D、应当采用行政许可的方式对服务机构的电子政务电子认证服务能力进行评估

答案：D

168.《信息安全等级保f管理办法》规定，()可以定期或者不定期对信息系统等

级保护工作中密码配备、使用和管理的情况进行检查和测评。

A、省级密码管理部门

B、市级密码管理部门

C、县级密码管理部门

D、以上都对

答案：D

169.根据GM/T0028《密码模块安全技术要求》，哪项不是密码模块三级要求()。

A、基于身份的鉴别

B、多因素鉴别

C、拆卸响应

D、EFP或EFT

答案：B

170.GB/T39786《信息安全技术信息系统密码应用基本要求》规定，在应用和数

据安全层面，信息系统第三级密码应用中要求采用的密码产品，应达到GB/T

37092()及以上安全要求。

A、第一级

B、第二级

C、第三级

D、第四级

答案：B

171.下列分组密码工作模式，能够保护数据机密性的是（）。

A、EMC

B、CMAC

C、PMAC

D、CTR

答案：D

172.GB/T39786《信息安全技术信息系统密码应用基本要求》规定，对于密码应

用第四级信息系统，应建立密码应用岗位责任制度，关键安全岗位应由0员工担

任。

A、上级

B、本机构

C、下级

D、密码厂商

答案：B

173.下列需要由双方或多方共同提供信息建立起共享会话密钥的协议是0o

A、密钥建立协议

B、密钥传输协议

C、密钥共享协议

D、密钥协商协议

答案：D

174.根据《商用密码应用安全性评估报告模板（2023版）》，密评报告中给出的

评估结论仅对被测信息系统（）的安全状态有效。

A、当年

B、当月

C、建成时

D、被测时

答案：D

175.数字证书由CA机构签发，用（）来验证证书。

A、私钥

B、公钥

C、SRA

D、序列号

答案：B

176.在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》

中，以下哪种类型不是密钥库管理模块按照储存的密钥状态去划分的类型0o

A、备用库

B、在用库

C、证书库

D、历史库

答案：c

177.根据GM/T0116《信息系统密码应用测评过程指南》，测评检查点确定时，应

充分考虑到（）。

A、密码产品是否正确配置

B、检查的可行性和风险，对被测信息系统的影响

C、承载核心资产流转的设备

D、系统采用的密码服务情况

答案：B

178.根据GM/T0025《SSLVPN网关产品规范》,SSLVPN网关产品设备密钥的签名密

钥对应由（）产生。

A、外部产生

B、产品自身产生

C、外部或产品自身产生

D、以上都不对

答案：B

179.在GM/T0023《IPSecVPN网关产品规范》中，针对管理员管理以下说法错误的

是（）。

A、只能通过被授权的终端登录

B、应使用表明用户身份信息的硬件装置和数字证书与口令结合的方式登录

C、登录口令长度不小于8个字符

D、登录失败次数限制应小于等于5

答案：D

180.SM2算法中的（）算法已经进入ISO国际标准,

A、数字签名

B、公钥加密

C、密钥交换

D、身份认证

答案：A

181.对称密码算法CFB模式指的是（）。

A、计数器模式

B、密文反馈模式

C、C输出反馈模式

D、密文链接模式

答案：B

182.在测评某信息系统机房时，发现该机房有A和B两个门，其中机房管理员、设

备维护和管理等人员通常从A门（使用经检测认证的电子门禁系统）刷门禁卡进入;

B门（刷Mifare门禁卡进入）平时几乎不用。按照GM/T0115《信息系统密码应用

测评要求》，物理和环境安全层面“身份鉴别”指标的判定结果，最合适的是

（）O

A、符合

B、部分符合

C、不符合

D、不适用

答案：B

183.下边对RSA算法的描述，正确的是。。

A、RS是对称密钥算法

B、RSA是非对称密钥算法

C、RSA的密钥可以完全公开

D、RSA的密钥完全保密

答案：B

184.AES在整体结构上夹用的是()结构。

AxSqure

B、FeisteI

C、Sponge

D、SP

答案：D

185.GM/T0107《智能IC卡密钥管理系统基本技术要求》中，()负责生成和管理

根公钥和根私钥，并自签根公钥证书，同时为发卡机构签发发卡机构公钥证书。

A、根密钥管理系统

B、发卡机构密钥管理系统

C、发卡机构的智能IC卡密钥管理系统

D、以上都是

答案：A

186.以下密码算法不属于序列密算法的是（）。

A、ZUC

B、RC4

C、A5

D、IEA

答案：D

187.以下（）算法可以提供公钥加密功能。

A、SM1

B、SM3

C、SM4

D、SM9

答案：D

188.依据《信息系统密码应用高风险判定指引》中，网络通信过程中重要数据的机

密性可以从（）层面进行缓解，从而降低安全风险。

A、设备和计算安全

B、应用和数据安全

C、物理和环境安全

D、安全管理制度

答案：B

189.党的二十大报告指出，全面准确推进“一国两制”实践，坚持“一国两制”、

“港人治港”、“澳人治澳”、()的方针。

A、区域自治

B、全面自治

C、目j度自治

D、基本自治

答案：C

190.以下最适合用于支持NAT(网络地址转换)穿越的模式是()。

A、传输模式下使用H+ESP协议

B、隧道模式下使用AH+ESP协议

C、传输模式下使用ESP协议

D、隧道模式下使用ESP协议

答案：D

191.在GM/T0022《IPSecVPN技术规范》中，()用于实现密钥协商。

A、H协议

B、ESP协议

C、ISAKMP协议

D、SSL协议

答案：C

192.下列分组密码工作模式中，加解密均支持并行计算的是()o

A、CBC

B、OF

C、CFB

D、CTR

答案：D

193.SM4算法的密钥和明文分组长度分别是多少比特()。

A、128、256

B、128、128

C、C256、128

D、256、256

答案：B

194.根据《商用密码应用安全性评估报告模板(2023版)》，以下对信息系统密

评报告“总体评价”章节描述错误的是()o

A、总体评价章节中需要体现本次密评所依据GB/T39786的级别要求

B、总体评价章节中需要体现本次密评的测评结果，包括测评项的符合情况及风险

项数

C、总体评价章节中需要体现各个层面密码应用实施情况，但不需要体现测评项的

符合情况

D、总体评价章节需要给出被测系统是否符合GB/T39786相应等级指标要求的测评

结论

答案：c

195.某三级信息系统的系统管理员通过堡垒机登录通用服务器并对其进行远程管理,

进入堡垒机后，系统管理员通过用户名+口令的方式访问通用服务器。系统管理员

登录堡垒机时通过部署具有商用密码产品认证证书的安全浏览器（安全等级二级）

和智能密码钥匙（安全等级二级）并基于数字证书（在有效期内）的方式进行身份

鉴别，算法为SM2。因此该系统在“设备和计算安全”层面的通用服务器测评对象

的“身份鉴别”指标D、K的判定结果为（）o

A、A、V,V,V

B、B、X,/,/

C、C、V,X,X

D、D、V,V,X

答案：B

196.根据GM/T0045《金融数据密码机技术规范》，金融数据密码机采用（）层密

钥机制。

A、—

B、二

C、三

D、四

答案：C

197.密评过程中，依据（）标准对数据的随机性进行分析。

A、GM/T0105《软件随机数发生器总体框架》

B、GM/T0028《密码模块安全技术要求》

C、GM/T0005《随机性检测规范》

D、GM/T0039《密码模块安全检测要求》

答案：C

198.《信息安全等级保井管理办法》规定，对拟确定为第（）级以上信息系统的，

运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。

A、二

B、三

C、四

D、五

答案：C

199.在GM/T0018《密码设备应用接口规范》中，规定密钥加密密钥长度为（）位。

A、32

B、64

C、128

D、256

答案：C

200.在GM/T0048《智能密码钥匙密码检测规范》中，枚举容器检测项的检测目的

是验证智能密码钥匙可以（）O

A、枚举出智能密码钥匙中存在的所有容器

B、枚举出指定应用下存在的所有容器

C、枚举出指定应用下存在的已导入证书的容器

D、枚举出指定应用下存在的有签名证书的容器

答案：B

二、多选题

1.某地密码管理部门贾某因与邻居季某素有矛盾，遂在对季某经营的商用密码产品

生产企业进行检查的过程中，恶意刁难，严重影响了企业的正常经营，针对贾某的

行为，该地密码管理部门应当（）。

A、对贾某和季某进行调解

B、属于民事纠纷，无需密码管理部门介入

C、C对贾某予以行政处分

D、如果贾某具有中国共产党党员身份，还应当同