2026年《密码法》基本知识题库(含参考答案)

2026年《密码法》基本知识题库(含参考答案)一、单项选择题（每题只有1个正确答案）1.《中华人民共和国密码法》正式施行的日期是：A.2019年10月26日B.2020年1月1日C.2020年10月1日D.2021年1月1日2.根据《密码法》规定，我国密码分为哪三类：A.核心密码、普通密码、商用密码B.核心密码、商用密码、民用密码C.核心密码、普通密码、民用密码D.普通密码、商用密码、公众密码3.用于保护国家秘密信息的密码是哪两类：A.核心密码、商用密码B.普通密码、商用密码C.核心密码、普通密码D.核心密码、民用密码4.可用于保护绝密级国家秘密的密码类型是：A.核心密码B.普通密码C.商用密码D.以上均可5.普通密码的保护适用范围是：A.仅可保护绝密级国家秘密B.可保护机密级、秘密级国家秘密C.仅可保护秘密级国家秘密D.可保护所有级别国家秘密6.公民、法人和其他组织可以依法使用哪类密码保护网络与信息安全：A.核心密码B.普通密码C.商用密码D.以上均可7.下列哪个部门是负责全国密码工作的行政主管部门：A.国家互联网信息办公室B.国家密码管理部门C.公安部D.工业和信息化部8.核心密码、普通密码本身的密级属性是：A.商业秘密B.国家秘密C.个人隐私D.公开信息9.我国核心密码、普通密码的科研、生产、服务、出口等全流程工作，由哪个部门实行统一管理：A.国家密码管理部门B.省级密码管理部门C.市级密码管理部门D.县级密码管理部门10.根据《密码法》规定，商用密码的适用范围是：A.绝密级国家秘密B.机密级国家秘密C.秘密级国家秘密D.不属于国家秘密的信息11.关键信息基础设施的运营者应当自行或者委托商用密码检测机构开展的法定工作是：A.商用密码应用安全性评估B.商用密码产品认证C.商用密码服务资质认定D.网络安全等级测评12.关键信息基础设施运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当通过的审查是：A.国家安全审查B.商用密码安全性审查C.密码应用安全性评估D.关键信息基础设施准入审查13.国家依法对商用密码检测认证制度的适用范围是：A.所有商用密码产品和服务B.涉及国家安全、国计民生、社会公共利益的商用密码产品和服务C.仅金融领域商用密码产品和服务D.仅政务领域商用密码产品和服务14.我国商用密码产品认证实行的“四个统一”制度是：A.统一目录、统一标准技术规范、统一认证标志、统一监督管理B.统一认证机构、统一收费标准、统一认证流程、统一结果公开C.统一目录、统一机构、统一流程、统一标志D.统一标准、统一机构、统一标志、统一收费15.从事商用密码认证活动的机构，应当经哪个部门认定方可开展活动：A.国务院市场监督管理部门B.国家密码管理部门C.国务院市场监督管理部门会同国家密码管理部门D.国务院市场监督管理部门会同工业和信息化部16.根据《密码法》规定，电子签名满足什么条件方可具备与手写签名同等的法律效力：A.只要采用电子形式即可B.符合可靠电子签名要求C.只要当事人认可即可D.经过公证即可17.《密码法》规定，商用密码领域的行业协会等社会团体应当实行：A.国家强制管理B.行业自律管理C.行政审批管理D.无需监督管理18.违反《密码法》规定，未经认定从事商用密码产品认证活动的，由哪个部门依法查处：A.市场监督管理部门会同密码管理部门B.密码管理部门C.公安机关D.网信部门19.发生核心密码、普通密码泄密案件，应当由哪个部门组织查处：A.保密行政管理部门单独B.密码管理部门单独C.密码管理部门会同保密行政管理部门、公安机关等D.公安机关单独20.县级以上地方人民政府密码管理部门负责本行政区域内哪类密码工作的监督管理：A.核心密码B.普通密码C.商用密码D.所有类型密码21.根据《密码法》规定，国家鼓励商用密码技术的哪类活动：A.研究开发B.技术创新C.成果转化与推广应用D.以上都是22.政务活动中处理不属于国家秘密的敏感信息，应当依法使用哪类密码进行保护：A.核心密码B.普通密码C.商用密码D.以上均可23.根据《密码法》对密码的定义，密码是指采用特定变换方法对信息进行加密保护、安全认证的：A.技术B.产品C.服务D.以上都是24.国家对密码实行的保护管理制度是：A.分类分级保护B.统一集中保护C.分级分类审批D.属地管理保护25.商用密码从业单位开展商用密码活动，应当符合法律、行政法规、商用密码以及单位公开标准：A.国家标准B.行业标准C.地方标准D.团体标准26.任何组织或者个人不得窃取他人的，不得非法侵入他人的密码保障系统：A.加密信息B.个人信息C.密码信息D.账号信息27.国家建立健全核心密码、普通密码的哪些安全保障制度：A.安全监测预警B.安全风险评估C.应急处置D.以上都是28.密码管理部门因工作需要，按照国家规定，可提请哪些部门对核心密码、普通密码有关物品和人员提供免检等便利：A.公安部门B.交通运输部门C.海关部门D.以上都是29.关键信息基础设施运营者未按照要求开展商用密码应用安全性评估，拒不改正或者导致危害网络安全后果的，应当承担的行政处罚是：A.处五万元以下罚款，对直接负责人处一千元罚款B.处十万元以下罚款，对直接负责人处一万元以下罚款C.处十万元以上五十万元以下罚款，对直接负责人处五万元以下罚款D.处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款30.国家密码管理部门应当组织制定哪些标准，推动商用密码标准实施：A.商用密码国家标准B.商用密码行业标准C.参与制定商用密码国际标准D.以上都是单项选择题参考答案：1.B2.A3.C4.A5.B6.C7.B8.B9.A10.D11.A12.A13.B14.A15.C16.B17.B18.A19.C20.C21.D22.C23.D24.A25.A26.C27.D28.D29.D30.D二、多项选择题（每题至少2个正确答案，多选、少选、错选均不得分）1.《中华人民共和国密码法》的立法目的包括：A.规范密码应用和管理B.促进密码事业健康发展C.保障网络与信息安全D.维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益2.密码的核心功能包括：A.信息加密保护B.信息存储传输C.安全认证D.身份核验3.下列关于密码分类及适用范围的表述，正确的有：A.我国密码分为核心密码、普通密码、商用密码三类B.核心密码用于保护绝密级国家秘密C.普通密码用于保护机密级、秘密级国家秘密D.商用密码用于保护不属于国家秘密的信息4.国家鼓励商用密码技术开展哪些活动：A.研究开发B.技术创新C.成果转化D.推广应用5.下列主体中，可以依法使用商用密码保护网络与信息安全的有：A.公民个人B.企业法人C.社会团体D.国家机关6.关键信息基础设施运营者在商用密码应用方面的法定义务包括：A.按照规定使用商用密码进行保护B.自行或者委托商用密码检测机构开展商用密码应用安全性评估C.采购涉及商用密码的产品和服务，可能影响国家安全的，通过国家安全审查D.配合密码管理部门的监督检查，及时整改发现的问题7.从事商用密码检测认证活动的机构，应当遵守的规定包括：A.依法取得相应资质，未经认定不得开展活动B.独立、公正、诚信开展检测认证活动C.对出具的检测认证结果承担法律责任D.不得泄露活动中知悉的商业秘密、个人隐私和国家秘密8.关于商用密码电子签名的法律效力，下列表述正确的有：A.符合法定要求的可靠商用密码电子签名，与手写签名或者盖章具有同等法律效力B.不得仅因为电子签名采用商用密码技术，否定其法律效力C.所有商用密码电子签名都与手写签名具有同等法律效力D.不符合可靠电子签名要求的商用密码电子签名，不具备手写签名的同等法律效力9.任何组织或者个人不得利用密码从事下列哪些违法活动：A.窃取他人密码信息B.非法侵入他人密码保障系统C.危害国家安全、社会公共利益D.侵害他人合法权益10.国家推进商用密码哪些体系建设，支撑商用密码产业高质量发展：A.科学研究创新体系B.标准规范体系C.检测认证体系D.应用推广体系11.密码管理部门依法开展密码监督检查，可以行使哪些职权：A.进入密码工作场所实施现场检查B.询问被检查单位的有关人员，要求其说明相关情况C.查阅、复制与密码活动有关的文件、资料D.查封、扣押涉嫌违法的密码产品、设备、设施12.关于商用密码进出口管理，下列表述正确的有：A.涉及国家安全、社会公共利益的商用密码产品，依法实行出口管制B.商用密码技术的进出口，应当符合国家保密、出口管制规定C.未经许可不得进出口涉及国家秘密的密码技术D.所有商用密码产品进出口都需要经过行政审批13.公民、法人和其他组织对密码管理部门作出的具体行政行为不服的，可以通过哪些合法途径救济：A.依法申请行政复议B.依法提起行政诉讼C.依法信访反映诉求D.采取暴力手段抗拒执法14.核心密码、普通密码安全保障工作的要求包括：A.国家对核心密码、普通密码实行严格统一管理B.国家支持密码安全基础设施建设，提升安全保障能力C.密码管理部门建立健全安全监测预警、风险评估、应急处置制度D.发生泄密案件的，密码管理部门应当立即组织查处15.商用密码应用安全性评估应当与下列哪些现有网络安全制度相衔接：A.关键信息基础设施安全检测评估制度B.网络安全等级测评制度C.网络安全等级保护制度D.网络用户实名制制度多项选择题参考答案：1.ABCD2.AC3.ABCD4.ABCD5.ABCD6.ABCD7.ABCD8.ABD9.ABCD10.ABCD11.ABCD12.ABC13.ABC14.ABCD15.ABC三、判断题（正确请打√，错误请打×）1.《中华人民共和国密码法》于2019年10月26日经第十三届全国人民代表大会常务委员会第十四次会议表决通过。2.普通密码可以用于保护绝密级国家秘密。3.国家机关只能使用核心密码、普通密码，不得使用商用密码。4.任何组织或者个人不得利用密码从事危害国家安全、社会公共利益、他人合法权益的违法犯罪活动。5.核心密码、普通密码本身不属于国家秘密，无需采取特殊安全保护措施。6.国家对涉及国家安全、国计民生、社会公共利益的商用密码产品和服务，依法实行检测认证制度。7.商用密码检测认证结果仅可在我国境内使用，不得出口认可。8.公民个人不得使用商用密码加密存储个人隐私信息。9.符合法定条件的可靠商用密码电子签名与手写签名或者盖章具有同等法律效力。10.密码管理部门工作人员对履职中知悉的商业秘密和个人隐私，应当依法予以保密。11.县级以上地方密码管理部门负责本行政区域内核心密码、普通密码的管理工作。12.我国对密码实行分类分级保护制度。13.商用密码从业单位可以不遵守国家商用密码国家标准，自行制定标准开展活动。14.未经认定的机构不得从事商用密码产品检测、认证活动。15.违反《密码法》规定，给他人造成损害的，应当依法承担民事责任；构成犯罪的，依法追究刑事责任。16.关键信息基础设施运营者未按要求开展商用密码应用安全性评估，仅会被给予警告，不会被处以罚款。17.国家支持社会团体、企业提供商用密码公共服务，引导和推动商用密码依法合规应用。18.进口商用密码产品无需符合我国国家商用密码标准要求。19.国家鼓励密码科学技术专业人才培养和引进，对做出突出贡献的单位和个人给予表彰奖励。20.我国所有领域的密码活动都适用《中华人民共和国密码法》。判断题参考答案：1.√2.×3.×4.√5.×6.√7.×8.×9.√10.√11.×12.√13.×14.√15.√16.×17.√18.×19.√20.×四、简答题1.简述我国密码的分类及各类密码的适用范围。参考答案：根据《中华人民共和国密码法》规定，我国密码分为核心密码、普通密码和商用密码三类，具体适用范围为：①核心密码：用于保护绝密级国家秘密；②普通密码：用于保护机密级、秘密级国家秘密；③商用密码：用于保护不属于国家秘密的信息，公民、法人和其他组织可以依法使用商用密码保护网络与信息安全，国家机关处理非涉密政务信息也可使用商用密码进行保护。2.简述关键信息基础设施运营者在商用密码应用方面的法定义务。参考答案：关键信息基础设施运营者应当履行以下法定商用密码义务：①应当按照法律法规要求，使用商用密码对关键信息基础设施进行安全保护；②应当定期自行开展，或者委托具备资质的商用密码检测机构开展商用密码应用安全性评估；③采购涉及商用密码的网络产品和服务，经评估认为可能影响国家安全的，应当依法通过国家安全审查；④商用密码应用安全性评估结果应当纳入关键信息基础设施安全检测评估、网络安全等级测评内容，配合密码管理部门的监督检查，对发现的问题及时整改。3.简述《密码法》对核心密码、普通密码的安全管理要求。参考答案：《密码法》对核心密码、普通密码的管理要求包括：①核心密码、普通密码本身属于国家秘密，国家实行严格统一管理，由国家密码管理部门统一管理其科研、生产、服务、出口等全流程环节；②国家建立健全核心密码、普通密码安全监测