2024年商密评估人员理论知识考试试题及答案 .pdfVIP

2024年商密评估人员理论知识考试试题及答案--第1页

商密评估人员知识考试

一、选择题

1.GB/T39786第三级的信息系统应当采用满足GB/T37092第（）级及以上安全要求的密码

产品[单选题]*

A、三

B、四

C、二√

D、一

2.（）是开展测评工作的核心活动[单选题]*

A、测评准备活动

B、现场测评活动√

C、方案编制活动

D、分析与报告编制活动

3.密码算法合规性的测评对象是（）[多选题]*

A、密码产品√

B、密码服务√

C、密码技术

D、密码算法实现√

4.发生核心密码、普通密码泄密案件的，由（）建议有关国家机关、单位对直接负责的主管

人员和其他直接责任人员依法给予处分或者处理（）[多选题]*

2024年商密评估人员理论知识考试试题及答案--第1页

2024年商密评估人员理论知识考试试题及答案--第2页

A、涉事单位

B、地方政府√

C、密码管理部门

D、必威体育官网网址行政管理部门√

5.公钥密码系统中，可以公开的信息是（）[多选题]*

A、公钥√

B、私钥

C、加密、解密算法√

D、加密使用的随机数

6.下面哪些属于分组密码算法（）[多选题]*

A、AES√

B、SM4√

C、SM2

D、DES√

E、SM1√

7.下列说法错误的是（）[单选题]*

A、DES为流密码算法，密钥总长64位，有效长度56位，8位奇偶校验√

B、机械密码的典型代表为恩尼格玛密码机，其本质为多表代换系统

C、古典密码的基本原理为代换和置换，代换如凯撒密码和维吉尼亚密码，置换如栅栏密码

D、AES为分组密码算法，分组长度为128位，密钥长度支持128、192和256比特

8.国家密码管理部门应当自受理申请之日起（）个工作日内，对申请材料进行审查，组织对

申请人进行技术评审，并作出是否准予认定的决定。[单选题]*

2024年商密评估人员理论知识考试试题及答案--第2页

2024年商密评估人员理论知识考试试题及答案--第3页

A、七

B、二十√

C、十

D、三十

9.违反密码法第二十八条实施进口许可、出口管制的规定，进出口商用密码的，由（）或（）

依法予以处罚。（）[多选题]*

A、必威体育官网网址管理部门

B、海关√

C、国务院商务主管部门√

D、密码管理部门

10.国家（）等有关部门在各自职责范围内，负责商用密码有关管理工作。（）[多选题]*

A、海关√

B、国家密码管理局

C、市场监督管理√

D、网信√

11.下面有关杂凑算法描述正确的是[单选题]*

A、MD5、SHA1和SM3使用M-D结构，SHA2、SHA3使用海绵结构

B、SM3对输入消息经过填充、64轮的迭代压缩和输出选裁，生成长度位256位的杂凑值，

其抗碰撞能力主要取决于压缩函数√

C、SM3迭代压缩时首轮迭代压缩输入512位的消息分组，输出512位；之后每轮输入消

息分组和上轮输出，最后一轮得到的输出即为消息杂凑值

D、SM3分组长度为51