2024年商用密码知识测验题库及答案

2024年商用密码知识测验题库及答案一、单项选择题（共20题，每题2分，每题只有1个正确答案）1.我国现行最新修订的《商用密码管理条例》正式施行的日期是（）。A.1999年10月1日B.2023年1月1日C.2023年7月1日D.2024年1月1日2.根据《中华人民共和国密码法》规定，商用密码的核心保护对象是（）。A.绝密级国家秘密信息B.机密级、秘密级国家秘密信息C.不属于国家秘密的信息D.所有类型的公开信息3.我国商用密码算法体系中，SM2算法属于（）。A.椭圆曲线公钥密码算法B.对称分组密码算法C.密码杂凑算法D.序列密码算法4.根据商用密码管理相关法规，从事商用密码产品检测、商用密码认证活动的机构，应当依法取得（）认定的相应资质。A.省级密码管理部门B.国家密码管理部门C.县级以上市场监管部门D.工业和信息化主管部门5.关键信息基础设施运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当依法通过（）组织的国家安全审查。A.国家网信部门会同国家密码管理部门等有关部门B.省级以上密码管理部门单独C.工业和信息化主管部门单独D.市场监管部门会同公安部门6.SM3密码杂凑算法的固定输出长度为（）。A.128比特B.192比特C.256比特D.512比特7.根据《商用密码管理条例》，国家对商用密码进出口实行分类管理，其中针对涉及国家安全、社会公共利益且具有加密保护功能的商用密码，在进口环节实施（）制度。A.备案管理B.进口许可C.自由进出口D.出口管制8.商用密码从业单位开展商用密码活动必须遵守的禁止性规定是（）。A.不得聘用境外密码技术人员B.不得与境外机构开展技术合作C.不得利用商用密码从事危害国家安全、社会公共利益、他人合法权益的活动D.不得使用境外生产的密码相关硬件设备9.根据商用密码应用安全性评估（以下简称“密评”）管理相关要求，网络安全等级保护第三级及以上网络、关键信息基础设施应当（）至少开展一次密评，系统发生重大变更时应当及时开展评估。A.每半年B.每年C.每两年D.每三年10.SM4对称分组密码算法的分组长度与密钥长度分别为（）。A.64比特、128比特B.128比特、128比特C.128比特、256比特D.256比特、256比特11.根据《商用密码管理条例》罚则规定，未经认定擅自从事商用密码检测活动，违法所得30万元以上的，由密码管理部门没收违法所得，可以并处（）罚款。A.违法所得1倍以上3倍以下B.违法所得3倍以上5倍以下C.10万元以下D.30万元以上100万元以下12.商用密码产品认证标志的样式和使用规则由（）统一制定并公布。A.国家市场监督管理总局B.国家认证认可监督管理委员会C.国家密码管理局D.中国密码学会13.从事电子政务电子认证服务的机构，应当依法取得（）颁发的电子政务电子认证服务资质，方可开展相关服务。A.省级以上市场监管部门B.工业和信息化主管部门C.国家密码管理部门D.国家网信部门14.我国密码工作的根本遵循和首要原则是（）。A.坚持总体国家安全观B.坚持中国共产党对密码工作的领导C.坚持创新驱动发展D.坚持开放合作共享15.在我国电子签名应用体系中，商用密码技术是实现可靠电子签名的（），可靠的电子签名与手写签名、盖章具有同等法律效力。A.唯一技术路径B.核心技术支撑C.辅助技术手段D.可选技术方案16.我国商用密码算法体系中，SM9算法属于（），可直接以用户身份标识作为公钥，无需依赖第三方数字证书体系实现安全功能。A.标识密码算法B.椭圆曲线公钥密码算法C.密码杂凑算法D.对称分组密码算法17.根据《密码法》规定，商用密码领域的行业标准由（）组织制定，报国务院标准化行政主管部门备案后公布实施。A.全国信息安全标准化技术委员会B.工业和信息化部C.国家市场监督管理总局D.国家密码管理部门18.单位或个人违反商用密码管理相关规定，利用商用密码活动侵害他人合法权益造成损害的，应当依法承担（）。A.行政责任B.民事责任C.刑事责任D.连带责任19.商用密码应用的核心安全目标是保障信息和系统的（）、完整性、真实性、不可否认性。A.机密性B.可用性C.可追溯性D.兼容性20.根据《密码法》要求，国家鼓励商用密码技术创新发展，健全（）的商用密码市场体系，推动商用密码产业高质量发展。A.政府主导、计划配置、分级管理、安全可控B.封闭运行、自主可控、严格准入、政府定价C.统一、开放、竞争、有序D.自由竞争、完全开放、无准入门槛、市场化运作■单项选择题参考答案1.C2.C3.A4.B5.A6.C7.B8.C9.B10.B11.A12.C13.C14.B15.B16.A17.D18.B19.A20.C二、多项选择题（共10题，每题3分，每题有2个及以上正确答案，多选、少选、错选均不得分）1.我国发布的商用密码算法体系中，属于非对称公钥密码算法的有（）。A.SM2算法B.SM3算法C.SM4算法D.SM9算法2.根据《商用密码管理条例》及密评管理相关规定，应当定期开展商用密码应用安全性评估的网络与信息系统包括（）。A.关键信息基础设施B.网络安全等级保护第三级及以上的非涉密网络C.网络安全等级保护第二级的非涉密网络D.处理国家秘密信息的涉密信息系统3.商用密码检测、认证机构开展相关活动应当遵循的基本原则包括（）。A.客观独立B.公开公正C.诚实信用D.行政优先4.下列关于商用密码产品管理的说法，符合现行法规要求的有（）。A.列入商用密码认证目录的产品，应当经商用密码认证机构认证合格后方可销售、提供B.商用密码产品应当符合商用密码国家标准、行业标准的相关要求C.任何单位和个人不得非法攻击商用密码保障系统，不得窃取他人通过商用密码加密保护的信息D.所有在国内销售的电子消费产品必须预装经认证的商用密码产品5.商用密码应用实现的核心安全属性包括（）。A.机密性B.完整性C.真实性D.不可否认性6.根据《密码法》规定，我国密码分为（）三类，实行分类管理。A.核心密码B.普通密码C.商用密码D.民用密码7.下列场景中，属于商用密码典型应用场景的有（）。A.移动支付交易中的身份认证与交易信息加密B.电子政务系统中非涉密公文的加密传输与电子签章C.智能电表、智能水表等物联网终端的数据传输保护D.居民身份证、社会保障卡等法定证件的防伪与身份核验8.下列关于商用密码进出口管理的说法，符合现行法规要求的有（）。A.国务院商务主管部门会同国家密码管理部门制定、调整并公布商用密码进口许可清单、出口管制清单B.进口列入进口许可清单的商用密码，应当按规定申请领取进口许可证C.出口列入出口管制清单的商用密码，应当按规定申请领取出口许可证D.大众消费类产品所采用的商用密码，不实行进口许可和出口管制制度9.商用密码从业单位开展商用密码活动，应当符合下列哪些要求（）。A.遵守有关法律、行政法规的规定B.严格执行商用密码强制性国家标准C.不得损害国家安全、社会公共利益和他人合法权益D.所有技术人员必须持有密码专业高级职称证书10.下列行为中，属于违反商用密码管理规定、应当依法承担法律责任的有（）。A.未经认定擅自从事商用密码检测、认证活动B.销售未按规定取得认证证书的列入商用密码认证目录的产品C.关键信息基础设施运营者未按要求使用商用密码保护，且未开展密评D.公民个人使用商用密码算法加密存储个人隐私信息■多项选择题参考答案1.AD2.AB3.ABC4.ABC5.ABCD6.ABC7.ABCD8.ABCD9.ABC10.ABC三、判断题（共15题，每题1分，请在括号内填写“√”或“×”）1.商用密码仅能用于商业经营领域的信息保护，不能应用于政务服务领域。（）2.SM4算法是我国自主设计的序列（流）密码算法。（）3.关键信息基础设施运营者开展密评，既可以在自身具备条件时自行开展，也可以委托具备相应资质的商用密码检测机构开展。（）4.所有商用密码产品在国内市场销售前，都必须取得商用密码认证证书。（）5.我国对商用密码技术实行封闭管理政策，禁止境外组织、个人参与商用密码领域的学术交流与技术合作。（）6.商用密码领域的强制性国家标准必须严格执行，推荐性国家标准鼓励从业单位主动采用。（）7.从事电子政务电子认证服务的机构，仅需取得市场监管部门颁发的营业执照即可开展服务，无需取得密码管理部门的专门资质。（）8.SM3密码杂凑算法可用于生成消息摘要，验证数据完整性，防范数据被非法篡改。（）9.网络安全等级保护第二级的信息系统，不需要使用商用密码开展安全防护。（）10.任何单位和个人不得非法侵入他人的商用密码保障系统，不得窃取、非法获取他人通过商用密码加密保护的信息。（）11.商用密码产品认证证书有效期为3年，到期后必须重新申请认证，不得办理延续。（）12.国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作，行政机关及其工作人员不得利用行政手段强制转让商用密码技术。（）13.SM2算法属于对称密码算法，加密与解密过程使用相同的密钥。（）14.密评工作核心围绕商用密码应用的合规性、正确性、有效性三个维度开展评估。（）15.违反商用密码管理相关规定，构成犯罪的依法追究刑事责任；给他人造成人身、财产损害的，依法承担民事责任。（）■判断题参考答案1.×2.×3.√4.×5.×6.√7.×8.√9.×10.√11.×12.√13.×14.√15.√四、简答题（共3题，每题5分）1.请结合《密码法》《商用密码管理条例》要求，简述商用密码的定义以及我国商用密码管理的基本原则。2.请列举4种以上我国自主研发的商用密码算法，并分别说明其所属密码类型与核心应用场景。3.请简述依法必须开展密评的网络与信息系统范围，以及密评工作的核心目标。■简答题参考答案1.【参考答案】根据《中华人民共和国密码法》定义，商用密码是指对不属于国家秘密的信息进行加密保护、安全认证所使用的技术、产品和服务。我国商用密码管理的基本原则包括：一是坚持党对密码工作的全面领导，贯彻总体国家安全观，统筹发展和安全，确保商用密码管理工作始终服务于国家安全和经济社会发展大局；二是坚持依法管理，严格依照《密码法》《商用密码管理条例》等法律法规开展监管，明确从业单位权利义务，规范检测认证、进出口、应用管理等各环节活动，维护公平有序的市场秩序；三是坚持创新驱动，鼓励商用密码技术研究开发、学术交流、成果转化和推广应用，完善商用密码标准体系，强化知识产权保护，推动商用密码技术与数字经济、实体经济深度融合；四是坚持开放合作，在保障安全的前提下推动商用密码领域国际交流与合作，不搞封闭排他的技术壁垒，鼓励商用密码从业单位参与国际标准化工作，提升我国商用密码技术的国际影响力；五是坚持保障安全与促进发展相统一，既要通过商用密码应用提升网络与信息安全防护能力，又要优化监管方式，降低市场主体制度性交易成本，推动商用密码产业高质量发展。2.【参考答案】我国自主研发的商用密码算法是我国商用密码体系的核心支撑，目前已发布的主流算法包括以下几类：①SM2椭圆曲线公钥密码算法：属于非对称公钥密码算法，基于256位椭圆曲线密码体系设计，可实现数字签名、密钥交换、公钥加密功能，核心应用场景包括电子认证服务、移动支付身份验证、电子印章、网络通信密钥协商等，可替代RSA等非对称算法；②SM3密码杂凑算法：属于密码哈希算法，可对任意长度输入消息生成256比特固定长度的摘要值，具备抗碰撞、抗原像攻击等安全属性，核心应用场景包括数据完整性校验、数字签名摘要生成、消息认证码计算、口令存储加密等，可替代SHA-256等哈希算法；③SM4分组密码算法：属于对称分组密码算法，分组长度与密钥长度均为128比特，加密解密运算效率高、实现成本低，核心应用场景包括数据加密存储、网络传输加密、智能卡安全防护、无线局域网数据保护等，可替代AES等对称算法；④SM9标识密码算法：属于非对称标识密码算法，无需传统公钥基础设施的数字证书支撑，可直接将用户身份标识（如手机号、邮箱地址、设备编号等）作为公钥，核心应用场景包括物联网终端身份认证、云计算数据加密、安全电子邮件、海量用户场景下的密钥管理等；⑤ZUC祖冲之序列密码算法：属于对称流密码算法，是我国自主设计的移动通信核心加密算法，已纳入3GPP国际通信标准，核心应用场景包括4G/5G移动通信空口数据加密、语音通信加密等。3.【参考答案】根据现行法规要求，必须定期开展密评的网络与信息系统主要包括两类：一是关键信息基础设施，即公共通信、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域，一旦遭到破坏、丧失功能或数据泄露可能严重危害国家安全、国计民生、公共利益的信息基础设施；二是网络安全等级保护