2026年商用密码应用安全性评估测试题.docxVIP

2026年商用密码应用安全性评估测试题

前言

随着数字经济的深入发展，商用密码作为保障网络与信息安全的核心技术和基础支撑，其应用的安全性愈发重要。商用密码应用安全性评估（以下简称“密评”）已成为确保关键信息基础设施、重要信息系统安全稳定运行的关键环节。为帮助相关从业人员更好地理解和掌握密评的核心要点、技术要求与实践方法，我们精心编制了本套测试题。本测试题旨在考察对密评相关法律法规、标准规范、技术原理及评估实践的综合掌握程度，题型多样，注重实用，希望能为密评工作的开展提供有益参考。

一、单项选择题(每题只有一个正确答案)

1.在我国商用密码管理体系中，负责统筹协调商用密码工作的国家主管部门是？

A.工业和信息化部

B.国家密码管理局

C.公安部

D.国家网信办

2.根据《信息安全技术商用密码应用安全性评估要求》（GB/T____），商用密码应用安全性评估的基本遵循原则不包括以下哪一项？

A.合规性原则

B.最小权限原则

C.系统性原则

D.保密性原则

3.某金融机构计划上线一套新的网上银行系统，在进行密评时，对用户登录环节的密码应用进行评估，下列哪种做法最符合要求？

A.仅使用用户名密码进行身份鉴别，密码长度不少于八位

B.使用基于对称密码算法的挑战应答机制进行身份鉴别

C.使用国家商用密码管理部门认可的密码算法实现的数字证书进行身份鉴别

D.