2024年商用密码应用与安全性评估考试试题 .pdfVIP

商用密码应用与安全性评估

一、选择题

1、根据《商用密码应用安全性评估机构管理办法(试行)》，国家密码局负责（）全国的商用

密码应用安全性评估工作。[单选题]*

A、领导、监督和审查

B、领导、监管和检查

C、指导、监管和审查

D、指导、监督和检查√

2、国家密码应用与安全性评估的关键标准GB/T39786—2021《信息安全技术信息系统密码

应用基本要求》于（）正式实施。[单选题]*

A、2019年12月1日

B、2020年12月1日

C、2020年10月1日

D、2021年10月1日√

3、在密码法实施前，“一部涉及规范多项密码管理工作的法律”是指（）。[单选题]*

A.商用密码管理条例

B.电子签名法√

C.网络安全法

D.网络安全等级保护条列

4.以下标准中，不属于密码基础类标准的是（）[单选题]*

A.《SM4分组密码算法》

B.《密码术语》

C.《密码应用标识规范》

D.《密码设备应用接口规范》√

5.下列服务器密码机的密码接口中，（）是指使用内部存储的私钥进行签名。[单选题]*

A.SDF_InternalSign_ECC√

B.SDFOpenDevice

C.SDFGenerateKeyWithEPKECC

D.SDF_Encrypt

6、Kerberos是一种常用的身份认证协议，它采用的加密算法是（）。[单选题]*

A.Elgamal

B.DES√

C.MD5

D.RSA

7、测评报告的批准由测评机构（）负责实施。[单选题]*

A.授权签字人√

B.监督人员

C.质量负责人

D.技术负责人

8、中国特色社会主义制度的最大优势是（）[单选题]*

A.中国共产党的领导√

B.人民代表大会制度

C.多党合作和政治协商制度

D.民族区域自治制度

9、以下哪项不属于国家三大“撒手锏”技术?（）[单选题]*

A.核技术

B.航空技术√

C.密码技术

D.航天技术

10对称密钥分发主要有两种基本结构:一种是点到点结构，另一种是基于密钥中心的结构，如

果有n个成员组成的团体希望互相通信，基于密钥中心的结构，人工分发的KEK的数量为()。[单

选题]*

A.n√

B.n*（n-1）

C.n*n

D.n*（n-1）/2

11、一个密码系统如果用E表示加密运算，D表示解密运算，M表示明文，C表示密文，则

下面描述必然成立的是（）。[单选题]*

A、E(E(M))=C

B、D(E(M))=M

C、D(E(M))=C

D、D(D(M))=M√

12、SM3密码杂凑算法的消息分组长度为（）比特。[单选题]*

A．64

B．128

C．512√

D．1024

13、关于祖冲之算法的安全性分析不正确的是（）[单选题]*

A.祖冲之算法输出序列的随机性好，周期足够大

B.祖冲之算法的输出具有良好的线性、混淆特性和扩散特性√

C.祖冲之算法可以抵抗已知的序列密码分析方法

D.祖冲之算法可以抵抗弱密分析

14、密码分析的目的是（）[单选题]*

A.发现算法漏洞

B.发现密钥或者密文对应的明文√

C.发现解密算法

D.发现攻击者

15、金融数据密码机中的本地主密钥(LMK)是（）[单选题]*

A.非对称算法的私钥

B非对称算法的公钥

C.对称算法的密钥√

D.MAC的密钥

16、密码工作坚持（）安全观，遵循统一领导、分级负责，创新发展、服务大局，依法管理、

保障安全的原则。[单选题]*

A.国家大局

B.统筹国家

C.总体国家√

D.国家全局

17、对全国密码工作实行统一领导的机构是（）[单选题]*

A.中央国家机关

B国家密码管理部门

C.全国人大常委会

D.中央密码工作领导机构√

18、国家加强密码（）和队伍建设，对在密码工作中作出（）的组织和个人，按照国家有关

规定