2024年《密码法》基本知识题库(含答案).pdf

2024年《密码法》基本知识题库(含答案)

—、选择题

根据《密码法》，关键信息基础设施的运营者违反商用密码使

用要求的具体情形包括()。

A、未按照要求使用商用密码

B、未按照要求开展商用密码应用安全性评估

C、使用未经有关部门组织的国家安全审查的商用密码网络产品

或服务

B、使用国家安全审查未通过的商用密码网络产品或者服务

答案：ABCD

根据《密码法》，国家采取多种形式加强密码安全教育，将密

码安全教育纳入()，增强公民、法人和其他组织的密码安全意识。

A、9年义务教育体系和国民教育体系

B、国民教育体系和公务员教育培训体系

C、公务员教育体系和成人教育体系

B、9年义务教育体系和成人教育体系

答案：B

根据《密码法》，商用密码从业单位是指包括外商投资企业在

内的商用密码科研、生产、()、进出口等单位。

A、销售、服务

B、装备、销毁

C、装备、使用

B、销售、销毁

答案：A

根据《密码法》，涉及()商用密码产品，应当依法列入网络关键

设备和网络安全专用产品目录，由具备资格的机构检测认证合

格后，方可销售或者提供。

A、国家安全

B、国计民生

C、社会公共利益

B、公共安全

答案：ABC

根据《密码法》的规定，()属于密码违法犯罪活动。

A、盗取他人QQ登录密码

B、窃取他人加密保护的信息

C、非法侵入他人的密码保障系统

B、利用密码从事危害国家安全、社会公共利益、他人合法权益

等违法活动

答案：BCD

根据《中华人民共和国国家安全法》规定，每年()为全民国家安

全教育日。

A、4月1日

B、4月10日

C、4月15日

B、4月30日

答案：C

根据GM/T0054-2018信息系统密码应用基本要求,以下对于应

用和数据安全测评的测评对象,说法不正确的是()。

A、条款[7、4、5a]:身份鉴别测评对象:应用系统管理员、应用

系统、密码产品、技术文档

B、条款[7、4、5b]:访问控制信息和敏感标记的完整性测评对

象:应用系统、密码产品、技术文档

C、条款[7、4、5c]:数据传输保密性测评对象:业务系统、密码

产品、技术文档

B、条款[7、4、5d]:数据存储保密性测评对象:业务系统、密码

产品、技术文档

答案：B

根据涉密人员管理有关规定，由涉密岗位调整到非涉密岗位的，

应当执行脱密期保密管理要求。

答案：正确

工作需要原则和最小化原则是确定国家秘密知悉范围基本原则。

答案：正确

公民、法人或其他组织认为行政机关保密审查不当，不依法履

行政府信息公开义务的，可以向上级行政机关、监察机关或者

政府信息公开工作主管部门举报。

答案：正确

公钥密码学的思想最早是由()提出的。

A、迪菲(Diffie)和赫尔曼(Hellman)

B、欧拉(Euler)

C、Rivest,Shamir,Adleman

B、费马(Fermat)

答案：A

古代中国的君王常以虎符作为调用军队的凭证。()

答案：正确

关键信息基础设施的运营者是关键信息基础设施网络安全保护

和密码使用的第一责任人。()

答案：正确

关于IPSecVPN产品使用的密钥,下列描述正确的有()。

A、会话密钥是在密钥交换第二阶段得到的对称算法密钥,用于

数据报文的加密和完整性保护

B、设备密钥是非对称算法使用的公私钥对,包括签名密钥对和

加密密钥对

C、工作密钥是在密钥交换第一阶段得到的对称算法密钥,用于

保护会话密钥交换的过程

B、设备密钥中签名密钥对用于鉴别和数字签名,加密密钥对用

于加密对称密钥

答案：ABCD

关于保密检查整改和复查，下列说法错误的是()。

A、检查人员在现场检查中发现受检单位存在违规问题的，应

当及时指出，要求立即纠正

B、受检机关、单位应当按照保密行政管理部门提出的整改要求，

制定整改措施，按期整改落实