2026年商用密码应用工程师案例分析试卷及答案.docxVIP

2026年商用密码应用工程师案例分析试卷及答案

案例分析背景材料：某省政务服务平台“一网通办”系统部署于省级政务云，包括门户网站、移动端APP、自助服务终端、统一身份认证平台、核心业务数据库、电子签章系统、数据交换接口及日志审计系统。该系统按照网络安全等级保护第三级要求建设，拟开展商用密码应用安全性评估整改。经初步核查，系统存在以下问题：门户网站采用HTTP明文传输，移动端APP部分接口未启用加密；后台管理员采用静态用户名和口令登录，未使用密码技术进行身份鉴别；核心数据库中身份证号、手机号等敏感数据以明文形式存储；日志文件无完整性保护措施；电子签章系统使用RSA/SHA-1算法，签章私钥以明文文件形式保存在应用服务器上；系统密钥由开发人员手工生成，部分密钥以硬编码形式存放在源代码库中，未部署合规的服务器密码机或云密码机。

一、单项选择题（共10小题，每小题2分，共20分。每小题只有一个选项符合题意。）

1.依据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，等保三级信息系统的密码应用要求应不低于（）。

A.第一级

B.第二级

C.第三级

D.第四级

2.SM4分组密码算法的分组长度和密钥长度分别为（）。

A.64位和128位

B.128位和128位

C.128位和192位

D.128位和256位

3.SM3密码杂凑算法输出的杂凑值长度为