题目汇总 - 考试题库

【单选题】

[1/1227]密钥管理是根据(),对密钥的产生、分发、存储、更新、归档、撤销备份、恢复和销毁等密钥全生命周期的管理。

A.

安全策略

B.

密钥管理策略

C.

安全防护策略

D.

算法实现策略

参考答案：

A

参考解析：

《密码法》-第一章密码概念

【单选题】

[2/1227]在所有国际现有标准中,与我国GB/T22080-2016《信息技术安全技术信息安全管理体系要求》等同的是()。

A.

ISO/IEC27001:2013

B.

ISO/IEC 27001

C.

ISO/IEC TR13335

D.

NIST SP800

参考答案：

A

参考解析：

《密码法》-信息安全管理过程-信息安全管理标准

【单选题】

[3/1227]开创现在密码学数学基础是()。

A.

周恩来

B.

香农

C.

冯·布莱曼

D.

戈德瓦塞尔

参考答案：

B

参考解析：

1949年,克劳德·香农在Bell Systems Technical Journal上发表了题为“Communication Theory of Secrecy Systems”的论文 -- 这篇论文使得密码学有了数学的基础

【单选题】

[4/1227]以下属于流密码的是()

A.

SM1

B.

SM7

C.

SM9

D.

ZUC

参考答案：

D

参考解析：

序列密码也称为流密码((Stream Cipher),是对称密码算法的一种,也是密码学的一个重要分支。序列密码诞生较早,而且具有实现简单、便于硬件实施、效率高等特点,因此获得了广泛应用,并且在专用机构或机密机构中具有明显优势,序列密码在许多重要应用领域已成为主流密码祖冲之序列密码算法(简称ZUC 算法)是由我国自主设计的密码算法,包括祖冲之算法、加密算法128-EEA3和完整性算法128-EIA3。2004年3GPP (The 3rd Generation Partner Project)启动LTE(Long Term Evolution)计划,2010年底LTE被指定为第四代移动通信标准,简称4G通信标准。安全是LTE的关键技术,并预留密码算法的接口。2011年,我国推荐ZUC算法的128-EEA3加密算法和128-EIA3完整性算法成为3GPPLTE 保密性和完整性算法标准,即第四代移动通信加密标准,这是第一个成为国际标准的我国自主研制的密码算法,对我国电子信息产业具有非常重要的意义。2012年,ZUC 算法被发布为国家密码行业标准,2016年被发布为国家标准

【单选题】

[5/1227]密码算法中控制密码转换的关键参数是()

A.

公钥

B.

私钥

C.

密钥

D.

认证签名

参考答案：

C

参考解析：

《密码法》-第一章密码概念

【单选题】

[6/1227]下面哪一种算法不需要密钥?()

A.

SM2

B.

SM4

C.

ZUC

D.

SM3

参考答案：

D

参考解析：

SM3是密码杂凑函数,不需要密钥。

【单选题】

[7/1227]祖冲之密码算法是()比特密钥的序列密码算法。

A.

128

B.

256

C.

512

D.

1024

参考答案：

A

参考解析：

《商用密码应用与安全性评估》P155祖冲之密码算法是 128 比特密钥的序列密码算法。

【单选题】

[8/1227]商用密码应用安全性评估(简称“密评”)是指在采用商用密码技术、产品和服务集成建设的网络与信息系统中,对其密码应用的()等进行评估。

A.

合规性、正确性、有效性

B.

合理性、正确性、有效性

C.

常规性、正确性、有效性

D.

常规性、有理性、有效性

参考答案：

A

参考解析：

商密教材P17密码应用安全性评估的基本原理。

【单选题】

[9/1227]电子认证服务机构按照《电子认证服务密码管理办法》的要求通过国家密码管理局的安全性审查,获得_____。()

A.

电子认证授权许可证

B.

电子认证服务使用密码许可证

C.

电子认证许可证

D.

电子认证服务应用密码许可证A

参考答案：

B

参考解析：

《电子签名法》规定,提供电子认证服务,应事先取得“国家密码管理机构同意使用密码的证明文件”。《电子认证服务密码管理办法》规定“国家密码管理机构同意使用密码的证明文件”的具体形式为《电子认证服务使用密码许可证》。同意电子认证服务提供者使用密码的,国家密码管理局发给《电子认证服务使用密码许可证》。

【单选题】

[10/1227]商用密码应用正确性评估是指判定密码算法、密码协议、密钥管理、密码产品和服务使用是否正确,即系统中采用的标准密码算法、协议和密钥管理机制是否按照相应的密...

A.

密码算法

B.

密码产品和服务

C.

密码协议

D.

密钥管理

参考答案：

B

参考解析：

略