商用密码应用安全性评估从业人员考核题库及答案.docxVIP

商用密码应用安全性评估从业人员考核题库及答案

一、政策法规类

1.选择题：根据《商用密码管理条例》，关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当按照（）的规定进行国家安全审查。

A.《中华人民共和国网络安全法》

B.《关键信息基础设施安全保护条例》

C.《密码法》

D.《网络安全审查办法》

答案：D

2.判断题：商用密码检测机构应当依法取得国家密码管理部门认定的资质，并在认定范围内开展商用密码检测活动。（）

答案：正确

3.简答题：简述《信息系统密码应用基本要求》（GM/T0054-2018）中“密码应用安全性评估”的核心目标。

答案：核心目标包括验证信息系统密码应用的合规性（符合国家密码政策与标准）、正确性（密码技术方案设计合理）、有效性（密码机制能实现预期安全目标），确保密码技术对系统安全的支撑作用，防范因密码应用缺陷导致的安全风险。

4.综合题：某金融机构拟上线新一代核心交易系统，根据《密码法》及相关规定，需履行哪些与商用密码相关的合规义务？

答案：需履行以下义务：①系统中使用的商用密码产品应通过国家密码管理部门认可的检测机构检测；②关键密码设备（如加密机、签名验签服务器）应符合国家密码相关标准；③系统投入运行前，应对密码应用进行安全性评估，并将评估结果报密码管理部门备案；④建