2022年商用密码应用与安全性评估密评测试卷及答案(一)9.pdfVIP

2022 年商用密码应用与安全性评估密评测 试卷及答案（一） 第一部分：单择题（每小题2 分，共60 分） 1．密码是指采用_______对信息等进行加密保护、安全认证的技术、 产品和服务 [单选题] * A ．数学变换的方法 B．移位变换的方法 C ．特定变换的方法(正确答案) D．点乘运算的方法 2．密码可以对信息实现_______保护。 [单选题] * A ．机密性 B．数据完整性 C ．真实性和不可否认行 D．以上都是(正确答案) 3 ．密评是指在采用商用密码技术、产品和服务集成建设的网络与信 息系统中，对其密码应用的_____进行评估 [单选题] * A ．合规性 B．正确性 C ．有效性 D．以上都是(正确答案) 4. 在 PDCA 管理循环保证管理体系中，在计划（Plan)阶段，应详细 梳理分析信息系统所包含的网络平台、应用系统和数据资源的信息保 护需求，并设计出具体的_______ 。[单选题] * A.密码应用安全需求 B.密码应用方案(正确答案) C.密码应急方案 D.密评实施方案 ５．下列不属于对称算法的是______ [单选题] * A ．SHAKE256(正确答案) B．SM4 C. ZUC D．RC4 ６．SM2 算法私钥长度是__________ [单选题] * A ．1024 B．256(正确答案) C ．128 D．512 ７．SM4 算法在进行密钥扩展过程中，总共会产生______轮密钥。[单 选题] * A ．16 B．32(正确答案) C ．8 D．64 ８．以上分析密码的工作模式中，______加密过程无法并行化。[单 选题] * A ．CBC(正确答案) B．ECB C ．CTR D．BC ９．下列算法中，_____主要用于4G 移动通信中移动用户设备和无线 网络控制设备之间的无线链路上通信信令和数据的加密和解密。 [单 选题] * A ．SM4 B．128-EEA3(正确答案) C ．AES D．3DES 10. 以下_____ 算法被国家密码管理局警示是有风险的算法。[单选 题] * A ．MD5 B．SHA-1 C ．DES D．以上都是(正确答案) 11.关于密钥生命周期，以下说法错误的是 [单选题] * A 仅在某些特定环境中使用。 B. 通信双方在密钥协商过程中，可以使用DH、MQV 材料利用KDF 生成密钥。 C D．密钥备份与密钥存储非常类似，只不过备份的密钥处于不激活状态（不能直接 12. IPSEC VPN 协议 中，在______载荷 中，协商了协议所使用的密码 算法套件 。[单选题] * A ．SA(正确答案) B．Nonce C ．随机数 D．证书 13. IPSEC VPN 在主模式中会利用Nonce 载荷等交换的数据生成基本 密钥参数，基本密钥参数不包括下列__________ [单选题] * A ．用于产生会话密钥的密钥参数 B．用于验证完整性和数据源身份的工作密钥 C ．用于加密的工作密钥 D．会话密钥(正确答案) 14. 下列_____协议无法穿越NAT [单选题] * A ．AH 协议(正确答案) B．ESP 协议 C ．TCP 协议 D．UDP 协议 15. 在SSL VPN 协议中，________ 实现了服务端和客户端之间的身 份鉴别。[单选题] * A. 握手协议(正确答案) B．密码规格变更协议 C ．报警协议 D．记录层协议 16. 以下_____技术可以实现信息的真实性保护 [单选题] * A ．MAC B．PIN 码 C ．动态口令 D．以上都是(正确答案) 17. 密码法的中明确了_______ 的根本原则 [单选题] * A ．依法行政 B．简政放权 C ．党管密码(正确答案) D．事前监管 在密码法实施前，“一部涉及规范多项密码管理工作的法律” 是指 ________ [单选题] * A. 商用密码管理条例 B．电子签名法(正确答案) C ．网络安全法 D．网络安全等级保护条列 19. 以下说法错误的是? [单选题] * A B C D 20. ___人民政府应当将密码工作纳入本级国民经济和社会发展规划， 所需经费列入本级财政预算。[单选题] * A ．县级以上(正确答案) B.市级以上