商密考前模拟考试23-3

商密考前模拟考试23-3
1. 您的姓名：
2. 您的部门：
3. 根据GM/T 0022《IPSec VPN技术规范》，以下关于IPSec VPN会话密钥的描述，正确的是（）。
4. 根据GM/T 0022《IPSec VPN技术规范》，IPSec VPN的工作密钥，以下描述正确的是（）。
5. 在GM/T 0023《IPSec VPN网关产品规范》中规定的鉴别方式为（）
6. 在GM/T 0023《IPSec VPN网关产品规范》中，封装安全载荷ESP能提供（）。
7. 在GM/T 0023《IPSec VPN网关产品规范》中，密钥交换第一阶段主模式的的作用为（）。
8. 在GM/T 0023《IPSec VPN网关产品规范》中，针对管理员管理以下说法错误的是（）。
9. 在GM/T 0023《IPSec VPN网关产品规范》中，以下不属于安全管理员的权限是（）。
10. 在GM/T 0023《IPSec VPN网关产品规范》中，IPSec VPN网关产品工作模式的必备功能是（）
11. 在GM/T 0023《IPSec VPN网关产品规范》中， IPSec VPN网关产品使用错误或非法身份登录的次数限制应小于或等于多少（）。
12. 根据GM/T 0023《IPSec VPN网关产品规范》，IPSec VPN 网关产品应至少具备几个工作网口（）
13. 根据GM/T 0023《IPSec VPN网关产品规范》， IPSec VPN网关产品的平均无故障工作时间应不低于多少时（）。
14. 在GM/T 0023《IPSec VPN网关产品规范》中，（）密钥用于保护会话密钥协商的过程。
15. 在GM/T 0023《IPSec VPN网关产品规范》中，IPSec VPN网关产品的实体认证应采用（）方式
16. 在GM/T 0023《IPSec VPN网关产品规范》中，工作密钥的最大更新周期应不大于（）。
17. 根据GM/T 0023《IPSec VPN网关产品规范》， IPSec VPN网关产品应能够在（）协议单独使用时支持NAT穿越。
18. 根据GM/T 0024 《SSL VPN 技术规范》， SSL VPN协议中密码规格变更协议用于通知。
19. 根据GM/T 0024 《SSL VPN 技术规范》， SSL VPN协议中握手所需要的随机数长度为多少字节（）
20. 根据GM/T 0024 《SSL VPN 技术规范》， SSL VPN协议中数据扩展函数（P_hash）采用了哪个方式（）。
21. 根据GM/T 0024 《SSL VPN 技术规范》， SSL VPN协议中ECC 和 ECDHE的算法为（）。
22. 根据GM/T 0024 《SSL VPN 技术规范》， SSL VPN协议中IBC和IBSDH的算法为（）。
23. 根据GM/T 0024 《SSL VPN 技术规范》， SSL VPN协议中用于数据加密和校验的密钥是（）。
24. 根据GM/T 0024 《SSL VPN 技术规范》， SSL VPN协议中，用于生成主密钥是（）。
25. 根据GM/T 0024 《SSL VPN 技术规范》， SSL VPN中分组密码算法用了哪些加密模式（）。
26. 在GM/T 0024《SSL VPN技术规范》中，（）协议用于传输数据的分段、压缩及解压缩、加密及解密、完整性校验等。
27. 在GM/T 0024《SSL VPN技术规范》中，哪一方的实体鉴别是必备的（）。
28. 根据GM/T 0024 《SSL VPN 技术规范》， SSL VPN的会话与网络连接的关系为（）。
29. 根据GM/T 0024 《SSL VPN 技术规范》， SSL VPN握手协议的第一步是（）。
30. 根据GM/T 0024 《SSL VPN 技术规范》， SSL VPN的工作密钥包括（）。
31. 根据GM/T 0024 《SSL VPN技术规范》， 关于 SSL VPN的工作密钥更新的规定是（）。
32. 根据GM/T 0025-2014 《SSL VPN 网关产品规范》，以下哪类信息不能被导入到SSL VPN网关产品中（）。
33. 根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN 网关产品硬件应符合（）对硬件模块物理安全的规定。
34. 根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN网关产品软件升级应具备修复安全漏洞的能力，在升级前应对升级包文件进行（）。
35. 根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN 网关产品的平均无故障工作时间应不低于（）小时。
36. 根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN服务端产品管理员应持有表征用户身份信息的硬件装置与登录口令相结合登录系统，使用错误口令或非法身份登录的次数限制应小于或等于（）。
37. 根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN 网关产品工作密钥产生后应保存在（）中，达到其更新条件后应立即更换，在连接断开、设备断电时应销毁。
38. 根据GM/T 0025《SSL VPN网关产品规范》，SSL VPN网关应具有（）功能，通过协商产生工作密钥。
39. 根据GM/T 0025《SSL VPN网关产品规范》，SSL VPN网关产品设备密钥的签名密钥对应由（）产生。
40. 在GM/T 0025《SSL VPN网关产品规范》中，SSL VPN网关产品的日志管理功能不包括（）。
41. 根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN网关与客户端握手过程中如何鉴别对方身份（）。
42. 在GM/T 0026-2014 《安全认证网关产品规范》中，虚拟专用网络是以下哪个选项的缩写（）。
43. 在GM/T 0026-2014 《安全认证网关产品规范》中，安全认证网关是采用（）技术对用户进行身份鉴别。
44. 根据GM/T 0026-2014 《安全认证网关产品规范》，安全认证网关的部署模式分为串联和（）两种方式。
45. 根据GM/T 0026-2014 《安全认证网关产品规范》，密钥交换产生的工作密钥及会话密钥在安全认证网关每次启动时均应（）。
46. 根据GM/T 0026-2014 《安全认证网关产品规范》，遵循 IPSec 协议的安全认证网关产品性能参数包括加解密吞吐量、加解密时延、加解密丢包率、（）和最大并发隧道数。
47. 根据GM/T 0026-2014 《安全认证网关产品规范》，所有的配置数据应保证其在设备中的（）、可靠性
48. 根据GM/T 0026-2014 《安全认证网关产品规范》，管理员通过（）进行鉴别，登录到安全认证网关进行管理配置，管理员通过被授权的终端登录到安全认证网关进行相应的配置操作。
49. 在GM/T 0026 《安全认证网关产品规范》中， NAT穿越对于（）产品是必备检测。
50. 在GM/T 0026《安全认证网关产品规范》中，安全认证网关的（）应在产品定型后封闭。
51. 根据GM/T 0049《密码键盘密码检测规范》，密码键盘安全等级共分为几级（）。
52. 根据GM/T 0049《密码键盘密码检测规范》，密码键盘对称算法检测不包括以下哪项内容（）。
53. 根据GM/T 0049《密码键盘密码检测规范》，密码键盘非对称算法检测不包括以下哪项内容（）
54. 根据GM/T 0049《密码键盘密码检测规范》，PIN正确情况检测中，哪些数据是无需提供的（）。
55. 根据GM/T 0049《密码键盘密码检测规范》，密码键盘PIN数据块异常检测异常条件不包括哪一项（）
56. 根据GM/T 0049《密码键盘密码检测规范》，密码键盘检测内容不包括下列哪项（）。
57. 根据GM/T 0049《密码键盘密码检测规范》，密码键盘哪个安全等级最高（）。
58. 根据GM/T 0049《密码键盘密码检测规范》，已知结果检测，检测机构需提供指定的至少多少组明文与密文的测试数据对（）。
59. 根据GM/T 0049《密码键盘密码检测规范》，下列哪项不是密码键盘对称算法稳定性检测方法（）
60. 根据GM/T 0049《密码键盘密码检测规范》，密码键盘的外部认证指的是以下哪一个（）。
61. 根据GM/T 0049《密码键盘密码检测规范》，密码键盘运行前条件自检检测是指下面哪一项（）。
62. 根据GM/T 0049-2016 《密码键盘密码检测规范》，有一款键盘通过了基本检测项目的全部测试，其安全要求检测的结果为：安全功能检测2级\ 密钥安全2级\ 安全状态3级\ 密码算法4级，该键盘的最终评级是几级（）。
63. GM/T 0055《电子文件密码应用技术规范》中提出个性密码服务，下列属于个性密码服务的有（）
64. GM/T 0071《电子文件密码应用指南》指出电子文件的文件内容解密操作方法，下面选项正确的有（）。
65. 在GM/T 0071《电子文件密码应用指南》中，电子文件的文件内容完整性保护，进行签名操作步骤包括（）。
66. GM/T 0071《电子文件密码应用指南》中指出，电子文件的安全性由（）共同保证。
67. GM/T 0071《电子文件密码应用指南》指出电子文件的文件内容加密操作方法，下面选项正确的有（）。
68. 在GM/T 0071《电子文件密码应用指南》中，电子文件的文件内容完整性保护时，验证签名值过程正确的是（）。
69. 在GM/T 0011《可信计算 可信密码支撑平台功能与接口规范》中，TSM设计的目标包括（ ）。
70. 在GM/T 0011《可信计算 可信密码支撑平台功能与接口规范》中，以下（ ）是SM2引擎的功能。
71. 在GM/T 0011《可信计算 可信密码支撑平台功能与接口规范》中，可信计算平台由（ ）组成。
72. 在GM/T 0011《可信计算 可信密码支撑平台功能与接口规范》中，外部实体可以向平台请求验证平台的完整性。验证者验证平台完整性包括（ ）。
73. 在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范》中，外部实体可以向平台请求验证平台的完整性。平台报告其完整性包括（ ） 。
74. 在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范》中，可信计算密码支撑平台利用密码机制，通过对系统平台组件的 ( )，确保平台完整性。
75. 在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范》中,涉及的密码机制包括（ ）。
76. 在GM/T 0058 《可信计算 TCM服务模块接口规范》中，TCM服务模块由（）组成。
77. 在GM/T 0058 《可信计算 TCM服务模块接口规范》中，NV存储管理类接口可用于NV区域的（）
78. 在GM/T 0058 《可信计算 TCM服务模块接口规范》中，类与对象的关系中，授权对象包括（）。
79. 在GM/T 0058 《可信计算 TCM服务模块接口规范》中，以下（）是该规范中支持的算法。
80. 在GM/T 0058 《可信计算 TCM服务模块接口规范》中，类与对象的关系中， 工作对象可以分为（）
81. 在GM/T 0058《可信计算 TCM服务模块接口规范》中，可信计算体系包含以下哪些标准（ ）。
82. 在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，安全管理系统的日志记录主要包括（）。
83. 在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，证书状态查询有几种提供服务的方式（）。
84. 在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，按证书的功能分类，证书分为哪几类（）。
85. 根据GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书认证系统的总体设计原则如下（）。
86. 根据GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书认证系统对数字证书的哪些步骤全生命周期进行管理的系统（）。
87. 在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，CA系统的计算机网络需要合理分段，原则上要求整个网络划分为（）。
88. 在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，密钥管理系统的密钥生成模块应具有（）功能。
89. 在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，证书的管理安全应满足（）要求。
90. 根据GM/T 0014《数字证书认证系统密码协议规范》，KM接收CA系统的密钥服务请求包括下列选项中的（）。
91. LDAP在PKI中主要用来存放下列选项中的（）。
92. 根据GM/T 0014《数字证书认证系统密码协议规范》，在数字证书认证系统协议流程中，下列关于KM的说法正确的是（）。
93. 根据GM/T 0014《数字证书认证系统密码协议规范》，CA向KM发送的密钥服务请求数据包括下列选项中的（）。
94. 根据GM/T 0014《数字证书认证系统密码协议规范》，KM对来自CA请求的处理响应包括下列选项中的（）。
95. 根据GM/T 0014《数字证书认证系统密码协议规范》，一个OCSP请求包含下列选项中的（）。
96. 根据GM/T 0014《数字证书认证系统密码协议规范》，用户申请证书需要向RA/CA提供下列选项中的（）。
97. 根据GM/T 0014《数字证书认证系统密码协议规范》，OCSP查询返回的证书状态包括（）。
98. 根据GM/T 0014《数字证书认证系统密码协议规范》，在数字证书认证系统协议流程中，下列关于CA的说法正确的是（）。
99. GM/T 0014《数字证书认证系统密码协议规范》的内容包括（）。
100. GM/T 0037《证书认证系统检测规范》中，证书认证系统的物理区域应划分为（）。
101. GM/T 0037《证书认证系统检测规范》对网络配置安全策略的检测内容应包括（）。
102. 证书签发系统应设置的岗位和权限包括（）。
103. GM/T 0037《证书认证系统检测规范》中，证书注册系统对申请信息的录入需要检测的内容包括（）。
104. GM/T 0037《证书认证系统检测规范》中，证书认证系统中日志应记录的内容包括（）。
105. GM/T 0037《证书认证系统检测规范》中对场地的检测方法包括（）。
106. GM/T 0037《证书认证系统检测规范》中，证书认证服务运营系统中，对于设备的摆放以下正确的是（）。
107. GM/T 0037《证书认证系统检测规范》中，证书认证服务运营系统中，对于设备的摆放以下错误的是（）。
108. GM/T 0037《证书认证系统检测规范》中，RA的功能包括下列选项中的（）。
109. GM/T 0037《证书认证系统检测规范》中，证书认证系统产品包括下列选项中的（）。
110. GM/T 0037《证书认证系统检测规范》中，证书认证系统产品由（）组成。
111. 以下密码设备可被GM/T 0051《密码设备管理 对称密钥管理技术规范》管理的是（）。
112. 在GM/T 0051《密码设备管理 对称密钥管理技术规范》中，密钥生成装置包含的种类有（）。
113. GM/T 0051《密码设备管理 对称密钥管理技术规范》中的密钥管理系统制定的管理策略包含（）。
114. 在GM/T 0051《密码设备管理 对称密钥管理技术规范》中，密钥生成模块的设计要求包括（）。
115. 在GM/T 0051《密码设备管理 对称密钥管理技术规范》中，被管密码设备的技术要求包括（）。
116. 在GM/T 0051《密码设备管理 对称密钥管理技术规范》中，密钥管理指令PDU的类型包括（）。
117. 在GM/T 0051《密码设备管理 对称密钥管理技术规范》中，完整的密钥产生和下发操作，需要的接口包含以下选项中的（）。
118. 在GM/T 0051《密码设备管理 对称密钥管理技术规范》中，在线密钥管理的总体思路是（）。
119. 在GM/T 0051《密码设备管理 对称密钥管理技术规范》中，以下选项属于密钥管理审计内容的是（）。
120. GM/T 0051《 密码设备管理 对称密钥管理技术规范》中的原子密钥生成过程，可以由（ ）生成
121. GM/T 0051《 密码设备管理 对称密钥管理技术规范》中，下列模块属于密钥管理系统的组成部分的是（）。
122. GM/T 0051《 密码设备管理 对称密钥管理技术规范》中，下列属于密钥管理系统的设计原则的是（ ）。
123. ZUC算法初始化过程中非线性函数F的输出直接参与到LFSR的反馈运算中。
124. ZUC算法非线性函数F部分两个线性变换L1和L2的矩阵均为MDS矩阵
125. ZUC算法非线性函数F部分仅使用3个S-盒。
126. ZUC算法非线性函数F部分使用的S-盒其中之一基于有限域逆函数构造，与AES算法的S-盒类似。
127. ZUC算法是一个分组密码算法。
128. ZUC算法2016年被发布为国家标准。
129. ZUC算法LFSR部分使用环上LFSR，因而实现代价较高
130. ZUC算法比特重组层BR抽取的4个32比特字全部参与于非线性函数F的运算。
131. ZUC算法是一个同步序列密码算法。
132. ZUC算法密钥产生阶段非线性函数F的运算结果直接作为密钥流输出
133. 以ZUC算法为核心的128EIA-3算法为MAC算法。
134. ZUC算法非线性函数F部分使用的S-盒均具有较低代数免疫度，严重影响算法的安全性。
135. ZUC算法非线性函数F部分两个线性变换L1和L2的设计使用了右循环移位运算。
136. ZUC算法密钥流产生阶段每一拍产生31比特长的密钥流
137. ZUC算法存在碰撞型弱密钥。
138. ZUC算法在整体结构上与Grain128算法类似。
139. ZUC算法在整体结构上与SNOW3G算法类似。
140. ZUC算法非线性函数F部分两个记忆单元的长度均为31比特
141. ZUC算法密钥载入时需要使用16个15比特长的常数
142. ZUC算法LFSR部分产生的二元序列具有很低的线性复杂度
更多问卷 复制此问卷