2019商用密码应用安全性评估情况介绍培训试题（2019.11）姓名：成绩：一、不定项选择。（每道题5分，共50分）1、VPN设备为远程访问提供安全接入手段，为网络安全提供（）保护，以及数据源的身份鉴别和抗重放功能。A机密性B真实性C完整性D抗抵赖性2、某密码机商密型号是SRJ1806，该密码机属于（）类。A密码算法B密钥管理C证书管理D认证鉴别3、密码算法的合规性检测包含两部分内容，一是商用密码算法实现的合规性检测和随机数生成合规性检测。二是对（）的检测。A随机数生成功能B随机数安全性能C密码算法生成功能D密码算法安全性能4、密码模块安全要求中，安全三级对身份鉴别的要求是（）A多因素鉴别B基于身份的鉴别C要求的角色、服务与可选的角色、服务逻辑上隔离D基于角色或基于身份的操作员鉴别5、以下哪些属于智能IC卡（）A身份证B银行卡C社保卡D公交卡6、目前金融领域应用的金融IC卡芯片必须满足安全（）级及以上要求。A一B二C三D四7、只能IC卡应用中的鉴别机制有（）A智能卡对持卡人的鉴别B智能卡对读卡器的鉴别C读卡器对智能卡的鉴别D读卡器和智能卡的相互间别8、智能密码钥匙产品支持的密钥有（）A设备认证密钥B用户密钥C数据密钥D会话密钥9、签名验签服务器可以保证关键业务信息的（）A真实性B完整性C机密性A不可否认性10、电子印章的验证包括（）A电子印章格式验证B印章签名验证C印章人证书有效性验证D印章有效期验证二、判断题（每道题3分，共30分）1、商用密码产品按功能可以划分为七类：密码算法类、数据加解密类、认证鉴别类、证书管理类、密码防伪类和综合类。（）2、密码系统的安全性取决于对密码算法自身的保密，而不取决于对密钥的保密。（）3、密码模块是软件、硬件、固件、或他们之间组合的集合。（）4、在密码模块检测中，除“运行环境”、“物理安全”、“其他攻击的缓解”等三个安全域外，其他的安全域都是必选检测项目，但也能只选部分安全域做检测。（）5、安全四级的密码模块具有很高的安全机制，特别适用于无物理保护的运行环境。（）6、安全芯片自身具有极高的安全等级，能够保护内部存储的密钥和敏感数据不被非法读取和篡改。（）7、安全三级安全芯片，内部应具有16个相互独立且分散布局的物理随即源。（）8、在智能IC卡应用系统密钥体系建立过程中，最重要的过程是根密钥的生成和根密钥经密钥分散得到应用密钥。（）9、智能密码钥匙密钥体系中的会话密钥是指临时从外部密文导入或内部临时生成的对称密钥，使用完毕后不会消失。（）10、服务器密码机内部存储的密钥应具备安全销毁功能。（）三、填空题（每空2分，共20分。）1、商用密码产品按形态可以划分为六类：软件、芯片、_______、_______、整机、系统。2、智能IC卡根据所嵌入的芯片不同，可分为______________、______________、_____________。3、目前，国内密码机主要有_______________、_______________、________________三类。4、签名验签服务器提供服务的三种方式分别是API调用方式、___________、_____________。答案：一、不定项选择ACDABABCDBABCDABDABDABCD二、判断××√×√√×√×√三、填空1、模块板卡2、存储器卡逻辑加密卡智能CPU卡3、服务器密码机签名验签服务器金融数据密码机4、请求响应方式Web方式