(2025年)商用密码应用安全性练习卷含答案.docxVIP

(2025年)商用密码应用安全性练习卷含答案

一、单项选择题（每题2分，共30分）

1.依据《商用密码管理条例》，关键信息基础设施的运营者采购涉及商用密码的网络产品和服务时，应当通过（）。

A.国家安全审查

B.密码检测认证

C.第三方安全评估

D.公安机关备案

答案：A

2.以下属于商用密码算法中对称加密算法的是（）。

A.SM2

B.SM3

C.SM4

D.SM9

答案：C

3.商用密码应用安全性评估中，“密码算法正确性”评估的核心是验证（）。

A.算法实现是否符合国家标准

B.算法密钥长度是否满足要求

C.算法是否具备抗量子攻击能力

D.算法是否为自主设计

答案：A

4.某政务系统采用SM2算法实现数字签名，其签名值的标准长度为（）。

A.64字节

B.32字节

C.128字节

D.256字节

答案：A

5.根据《信息系统密码应用基本要求》（GM/T0054-2021），第二级信息系统的密码模块应至少达到（）安全等级。

A.EAL1

B.EAL2

C.密码模块安全等级1级

D.密码模块安全等级2级

答案：C

6.移动应用中使用商用密码进行数据传输加密时，推荐采用的密钥交换协议是（）。

A.SM2