商密测评师考试题库及答案.docxVIP

商密测评师考试题库及答案

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.下列哪个不是国家密码管理局的职能？()

A.管理密码技术研究和产品开发

B.制定密码政策和管理制度

C.管理密码市场

D.管理密码国际合作

2.下列哪个不是密码技术的基本要素？()

A.密钥

B.密文

C.明文

D.算法

3.以下哪种加密方式不属于对称加密？()

A.DES

B.AES

C.RSA

D.3DES

4.以下哪个不是密码安全评估的基本内容？()

A.密钥管理

B.密码算法强度

C.硬件安全

D.用户界面设计

5.以下哪个不是密码测评的等级？()

A.一级测评

B.二级测评

C.三级测评

D.五级测评

6.以下哪个不是密码设备的分类？()

A.加密设备

B.数字签名设备

C.安全认证设备

D.计算机硬件

7.以下哪个不是密码测评的标准？()

A.GB/T28047-2011

B.GB/T32918-2016

C.GB/T20988-2007

D.GB/T20989-2007

8.以下哪个不是密码安全事件的类型？()

A.密钥泄露

B.密码破解

C.硬件故障

D.网络攻击

9.以下哪个不是密码测评师应当具备的能力？()

A.熟悉密码法律法规

B.掌握密码技术原理

C.具备良好的沟通能力

D.精通编程语言

10.以下哪个不是密码测评报告的基本内容？()

A.测评依据

B.测评方法

C.测评结果

D.测评结论

二、多选题(共5题)

11.商密测评师在进行密码产品测评时，需要关注哪些安全要素？()

A.密钥管理

B.密码算法

C.实时性

D.可用性

E.系统兼容性

12.以下哪些情况属于密码设备安全风险？()

A.设备被非法访问

B.密钥泄露

C.设备硬件损坏

D.软件漏洞

E.网络攻击

13.商密测评师在进行密码产品现场测评时，应采取哪些措施保证测评的客观性？()

A.确保测评人员独立于被测评产品相关方

B.采用随机抽取样本进行测评

C.测评过程全程录音录像

D.测评结果仅向相关方通报

E.测评过程中不得与被测评方进行沟通

14.密码产品的安全测评主要包括哪些内容？()

A.密钥管理安全性

B.密码算法安全性

C.实施安全性

D.辅助设备安全性

E.系统兼容性

15.商密测评师在编写测评报告时，应当遵循哪些原则？()

A.客观性原则

B.实用性原则

C.科学性原则

D.保密性原则

E.及时性原则

三、填空题(共5题)

16.商密测评师在进行密码产品现场测评时，应当首先对产品的_________进行审查，以确保测评工作的准确性。

17.密码产品的密钥管理应当遵循的原则不包括_________。

18.商密测评师在编写测评报告时，对于发现的缺陷应当进行_________，以确保测评报告的完整性和准确性。

19.密码产品安全测评的目的是为了验证产品的_________，确保其在实际使用中的安全性。

20.商密测评师在进行密码产品现场测评时，应当确保测评环境的_________，以避免外部因素对测评结果的影响。

四、判断题(共5题)

21.商密测评师在进行密码产品测评时，可以仅凭产品说明书进行测评。()

A.正确B.错误

22.密码产品的密钥长度越长，其安全性就越高。()

A.正确B.错误

23.商密测评师在进行密码产品现场测评时，可以不记录测评过程。()

A.正确B.错误

24.密码算法的安全性完全取决于算法本身，与实现无关。()

A.正确B.错误

25.商密测评师在编写测评报告时，可以不包含对测评过程的描述。()

A.正确B.错误

五、简单题(共5题)

26.简述商密测评师在进行密码产品测评时，应当如何确保测评的客观性和公正性。

27.在密码产品安全测评中，如何评估密码算法的强度？

28.商密测评师在发现密码产品存在安全缺陷时，应当如何处理？

29.简述商密测评师在编写测评报告时，应当注意哪些事项。

30.在密码产品安全测评中，如何确保测评数据的保密性？

商密测评师考试题库及答案

一、单选题(共10题)

1.【答案】A

【解析】国家密码管理