在线看高清免费av|亚洲一级AAAAAA|亚洲黄色三级av在线小说|国产电影黄色无码,免费|尤物视频成人亚洲激情有码网|91人人尤物视频|欧美一级特黄色大片|久草九草黄色视频大片|操操操操操操操|国产69精品久久久久男男系列

20260105第三次密評模擬考試

1. 您的姓名：
2. 根據(jù)《密碼法》，（ ）負(fù)責(zé)管理全國的密碼工作。
3. 根據(jù)《國家政務(wù)信息化項目建設(shè)管理辦法》，可以直接編報項目可行性研究報告的項目是（ ）。
4. 根據(jù)《密碼法》，國家對密碼實行（ ）管理。
5. 根據(jù)《國家政務(wù)信息化項目建設(shè)管理辦法》，對于已經(jīng)納入國家政務(wù)信息化建設(shè)規(guī)劃的項目，以下環(huán)節(jié)可以簡化掉的是（ ）。
6. 根據(jù)《密碼法》，國家對密碼實行分類管理，將密碼分為（ ）。
7. 根據(jù)《國家政務(wù)信息化項目建設(shè)管理辦法》，有關(guān)部門自行審批新建、改建、擴(kuò)建的國家政務(wù)信息化項目，應(yīng)當(dāng)按規(guī)定履行審批程序并向國家發(fā)展改革委備案。其中改建、擴(kuò)建項目還需提交前期項目（ ）。
8. 如果有6個成員組成的團(tuán)體希望互相通信，那么在在基于密鑰中心的對稱密鑰分發(fā)結(jié)構(gòu)中，需要人工分發(fā)KEK的數(shù)量為（）。
9. 簽名者無法知道所簽消息的具體內(nèi)容，即使后來簽名者見到這個簽名時，也不能確定當(dāng)時簽名的行為，這種簽名稱為（ ）。
10. 下面哪個格式描述了證書請求語法（ ）。
11. 密碼在網(wǎng)絡(luò)空間中身份識別、安全隔離、信息加密、完整性保護(hù)和抗抵賴性等方面具有不可替代的重要作用，可實現(xiàn)信息的（ ）、（ ）、數(shù)據(jù)的（ ）和行為的（ ）。
12. AES算法中，當(dāng)密鑰長度是256位時，分組長度是128位，需要進(jìn)行加密輪數(shù)為（）。
13. 初始狀態(tài)為（11…1）的線性反饋移位寄存器輸出序列的周期是（ ）
14. 以下算法采用不可逆的數(shù)學(xué)運(yùn)算的是（ ）。
15. ElGamal公鑰密碼體制的安全性基于（ ）。
16. 下列不是SSL所提供的服務(wù)是（ ）。
17. 假設(shè)某公司的董事會想保護(hù)產(chǎn)品的配方，該公司總裁應(yīng)該能夠在需要時拿到配方，但在緊急的情況下，12位董事會成員中的任意7位也可以揭開配方。在密碼學(xué)上，解決這類問題的技術(shù)稱為（）。
18. 一個數(shù)字簽名體制包含的內(nèi)容，說法正確的是（）。
19. 以下關(guān)于GM/T 0034《基于SM2密碼算法的證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范》描述錯誤的是（ ）。
20. 商用密碼服務(wù)是指基于商用密碼專業(yè)技術(shù)、技能和設(shè)施，為他人提供集成、運(yùn)營、監(jiān)理等商用密碼（ ）的活動。
21. DES算法，有效密鑰長度是 （ ）位。
22. ZUC-128算法是一個面向字的序列密碼，密鑰長度為（）
23. 根據(jù)GM/T 0022《IPSec VPN技術(shù)規(guī)范》，IPSec VPN實現(xiàn)的安全技術(shù)不包括（）。
24. 根據(jù)GM/T 0024 《SSL VPN 技術(shù)規(guī)范》， SSLVPN協(xié)議中握手所需要的隨機(jī)數(shù)長度為多少字節(jié)（）
25. 在GM/T 0026《安全認(rèn)證網(wǎng)關(guān)產(chǎn)品規(guī)范》中，安全認(rèn)證網(wǎng)關(guān)是采用（）技術(shù)對用戶進(jìn)行身份鑒別
26. 根據(jù)GM/T 0049《密碼鍵盤密碼檢測規(guī)范》，密碼鍵盤對稱算法檢測不包括以下哪項內(nèi)容（）。
27. 根據(jù)GM/T 0045《金融數(shù)據(jù)密碼機(jī)技術(shù)規(guī)范》，金融數(shù)據(jù)密碼機(jī)中對稱密碼算法的工作模式應(yīng)至少包括哪兩種（）。
28. 根據(jù)GM/T 0030《服務(wù)器密碼機(jī)技術(shù)規(guī)范》，以下哪一項不屬于服務(wù)器密碼機(jī)的密鑰管理功能（）
29. 根據(jù)GM/T 0029《簽名驗簽服務(wù)器技術(shù)規(guī)范》，簽名驗簽服務(wù)的消息協(xié)議接口采用什么模式（）
30. 根據(jù)GM/T 0033《時間戳接口規(guī)范》，下列選項中是證書機(jī)構(gòu)的縮略語的是（）。
31. 根據(jù)GM/T 0036 《采用非接觸卡的門禁系統(tǒng)密碼應(yīng)用技術(shù)指南》，非接觸卡門禁系統(tǒng)中使用的 SM4算法是一種（）算法。
32. 根據(jù)GM/T 0021 《動態(tài)口令密碼應(yīng)用技術(shù)規(guī)范》，動態(tài)口令生成方式中，口令變化周期的最大長度應(yīng)為（）秒。
33. GM/T 0031《安全電子簽章密碼技術(shù)規(guī)范》中對制章人的描述正確的是（）。
34. GM/T 0055《電子文件密碼應(yīng)用技術(shù)規(guī)范》規(guī)定的安全電子文件的標(biāo)簽數(shù)據(jù)格式編碼規(guī)則是（）
35. 在GM/T 0011《可信計算 可信密碼支撐平臺功能與接口規(guī)范》中，SM4算法采用的工作模式為（）
36. GM/T 0034《基于SM2密碼算法的證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范》，以下說法不正確的是（ ）。
37. GM/T 0051《密碼設(shè)備管理 對稱密鑰管理技術(shù)規(guī)范》中，被管密鑰的范圍是（）。
38. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測評過程指南》，以下關(guān)于現(xiàn)場測評過程中的測評風(fēng)險規(guī)避措施，錯誤的是（ ）。
39. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測評過程指南》，以下關(guān)于密評報告編制工作，描述錯誤的是（ ）。
40. 依據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測評要求》，某電子門禁系統(tǒng)通過自身的軟件模塊使用 SM3算法計算門禁記錄數(shù)據(jù)的雜湊值，并保存到數(shù)據(jù)庫中，從而實現(xiàn)電子門禁記錄數(shù)據(jù)的完整性保護(hù)，這種情況可判定為（）。
41. 根據(jù)《商用密碼應(yīng)用安全性評估報告模板（2023版）》，密碼應(yīng)用方案密評報告中的商用密碼應(yīng)用安全性評估結(jié)論部分包含哪項要素（）。
42. 根據(jù)GB/T 39786《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》，關(guān)于密鑰分發(fā)，以下說法錯誤的是（）。
43. 根據(jù)《政務(wù)信息系統(tǒng)密碼應(yīng)用與安全性評估工作指南》（2020版），關(guān)于密評機(jī)構(gòu)對政務(wù)信息系統(tǒng)開展密評工作的表述，正確的是（ ）。
44. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測評過程指南》，以下哪項不屬于測評準(zhǔn)備活動的輸出文檔（ ）
45. 依據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測評要求》，對于訪問控制信息完整性，以下屬于設(shè)備和計算安全層面測評內(nèi)容的是（ ）。
46. 對信息系統(tǒng)應(yīng)用和數(shù)據(jù)安全層面測評時，針對日志記錄完整性的測評對象包括應(yīng)用系統(tǒng)、密碼產(chǎn)品、技術(shù)文檔和（）。
47. 密評過程中，依據(jù)（）標(biāo)準(zhǔn)對數(shù)據(jù)的隨機(jī)性進(jìn)行分析。
48. 密評過程中，采用端口掃描主要用于探測和識別被測信息系統(tǒng)中的VPN、服務(wù)器密碼機(jī)、數(shù)據(jù)庫服務(wù)器等設(shè)備開放的端口服務(wù)，如果發(fā)現(xiàn)（）端口是開放的，一般可以作為SSL VPN服務(wù)開啟的輔助證據(jù)之一。
49. GB/T 33190《電子文件存儲與交換格式 版式文檔》中定義的（）格式是我國發(fā)布的一種自主格式，在電子證照、電子發(fā)票、電子簽章等領(lǐng)域廣泛應(yīng)用。
50. 根據(jù)《商用密碼應(yīng)用安全性評估量化評估規(guī)則（2023版）》，某三級信息系統(tǒng)使用簽名驗證服務(wù)器（獲得商用密碼產(chǎn)品認(rèn)證證書）實現(xiàn)SM2數(shù)字簽名功能，但該密碼產(chǎn)品的密碼模塊安全等級為二級，在設(shè)備和計算層面對簽名驗簽服務(wù)器進(jìn)行量化評估時，其結(jié)果為（）。
51. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測評過程指南》，風(fēng)險分析的輸入不包括（ ）。
52. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測評過程指南》，以下關(guān)于分析與報告編制活動的輸出文檔及其內(nèi)容描述錯誤的是（ ）。
53. 依據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測評要求》，在測評“網(wǎng)絡(luò)和通信安全層面”時，如果通信過程采用IPSec協(xié)議提供保護(hù)，經(jīng)實際抓包后，測評人員通常查看IPSec協(xié)議中（ ）階段的報文數(shù)據(jù)，來獲取密碼算法屬性值，進(jìn)而確定具體使用的密碼算法并進(jìn)行結(jié)果判定。
54. 根據(jù)《商用密碼應(yīng)用安全性評估報告模板（2023版）》，系統(tǒng)概述部分不需要對應(yīng)用和數(shù)據(jù)安全層面的哪些保護(hù)對象做梳理（）。
55. GB/T 39786《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》規(guī)定，對于密碼應(yīng)用第三級信息系統(tǒng)，應(yīng)建立密碼應(yīng)用崗位責(zé)任制度，對關(guān)鍵崗位建立（）機(jī)制。
56. 根據(jù)《政務(wù)信息系統(tǒng)密碼應(yīng)用與安全性評估工作指南》（2020版），密評機(jī)構(gòu)對政務(wù)信息系統(tǒng)開展密評時，需依據(jù)的標(biāo)準(zhǔn)規(guī)范、指導(dǎo)性文件及管理要求是（ ）。
57. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測評過程指南》，以下關(guān)于測評準(zhǔn)備活動的輸出文檔及其內(nèi)容，說法正確的是（ ）。
58. 依據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測評要求》，在設(shè)備和計算安全層面，使用以下哪種算法進(jìn)行日志記錄完整性保護(hù)的判定結(jié)果為不符合（）。
59. 對第三級信息系統(tǒng)的密鑰管理安全進(jìn)行測評時，其測評對象主要包括密鑰管理制度、應(yīng)用系統(tǒng)、密碼產(chǎn)品和（）。
60. 密評過程中，依據(jù)（）標(biāo)準(zhǔn)對數(shù)字證書格式的合規(guī)性進(jìn)行分析。
61. 密評過程中，采用端口掃描主要用于探測和識別被測信息系統(tǒng)中的VPN、服務(wù)器密碼機(jī)、數(shù)據(jù)庫服務(wù)器等設(shè)備開放的端口服務(wù)，如果發(fā)現(xiàn)（）端口是開放的，可以作為SSH服務(wù)開啟的證據(jù)。
62. 按照《法律、行政法規(guī)、國務(wù)院決定設(shè)定的行政許可事項清單（2023年版）》，其中涉及密碼領(lǐng)域的許可事項包括（ ）。
63. 根據(jù)《密碼法》，密碼工作堅持黨的絕對領(lǐng)導(dǎo)體現(xiàn)在以下哪些方面（ ）。
64. 按照《網(wǎng)絡(luò)安全審查辦法》，網(wǎng)絡(luò)安全審查辦公室擬對某關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營者采購商用密碼產(chǎn)品開展網(wǎng)絡(luò)安全審查工作，其應(yīng)當(dāng)重點評估的因素有（ ）。
65. 根據(jù)《國家政務(wù)信息化項目建設(shè)管理辦法》，國家政務(wù)信息化項目建設(shè)單位在落實密碼保障系統(tǒng)的要求時，應(yīng)考慮（ ）。
66. 根據(jù)國家發(fā)展改革委、商務(wù)部聯(lián)合發(fā)布的<span style="text-align: initial;">《市場準(zhǔn)入負(fù)面清單（2025年版）》</span><span style="text-align: initial;">，以下需國家密碼局許可的事項有（ ）。</span>
67. 《密碼法》是密碼領(lǐng)域的綜合性、基礎(chǔ)性法律，制定該法的目的包括（ ）。
68. 公開密鑰加密（public-key cryptography）也稱為非對稱密鑰加密（asymmetric cryptography），是一種密碼學(xué)算法類型。下列算法屬于公鑰密碼算法的是（）。
69. GB/T 15843《信息技術(shù)安全技術(shù)實體鑒別》，下列說法正確的是（ ）。
70. 以下關(guān)于Diffie-Hellman 密鑰交換協(xié)議說法正確的是（ ）。
71. SSL協(xié)議提供的安全通道具有的特征有（ ）。
72. 以下會用到隨機(jī)數(shù)的場景有（）。
73. 通過密鑰生成器生成的密鑰要確保它的（ ）。
74. GB/T 17903 《信息技術(shù) 安全技術(shù) 抗抵賴》提供的抗抵賴機(jī)制可用于如下階段的抗抵賴（ ）。
75. 我國雙證書體系中包括簽名證書和加密證書，依據(jù)GM/T 0015 《數(shù)字證書格式》，其中加密證書可用于（ ）。
76. 對用戶的身份鑒別基本方法可以分為（ ）。
77. 下列我國商密算法中 被納入國際標(biāo)準(zhǔn)化組織ISO/IEC的包括（ ）
78. 在對稱分組密碼AES中，共進(jìn)行10輪迭代變換，第10輪進(jìn)行了的處理變換有（ ）。
79. ZUC算法中使用到的運(yùn)算包括（ ）。
80. 密碼雜湊函數(shù)是指對不同的輸入值，通過密碼雜湊函數(shù)進(jìn)行計算，得到固定長度的輸出值。對密碼雜湊函數(shù)的攻擊方法有（ ）。
81. 公鑰密碼算法使用兩個密鑰，下述描述正確的是（ ）。
82. 參照GM/T 0024標(biāo)準(zhǔn)實現(xiàn)的SSL協(xié)議，以下說法正確的是（ ）。
83. 在GM/T 0022《IPSec VPN技術(shù)規(guī)范》中，IPSec VPN安全報文協(xié)議中，包括以下哪些協(xié)議 （）。
84. 根據(jù)GM/T 0024 《SSL VPN 技術(shù)規(guī)范》， SSL VPN 中非對稱密碼算法包括（）。
85. 根據(jù)GM/T 0026-2014 《安全認(rèn)證網(wǎng)關(guān)產(chǎn)品規(guī)范》，安全認(rèn)證網(wǎng)關(guān)產(chǎn)品應(yīng)提供日志記錄、查看和導(dǎo)出功能。日志內(nèi)容包括（）。
86. 根據(jù)GM/T 0049《密碼鍵盤密碼檢測規(guī)范》，軟件/固件完整性檢測，密碼鍵盤可以采用哪些方法進(jìn)行（）。
87. 根據(jù)GM/T 0045《金融數(shù)據(jù)密碼機(jī)技術(shù)規(guī)范》，金融數(shù)據(jù)密碼機(jī)采用分層密碼機(jī)制，分別為（）
88. 根據(jù)GM/T 0030《服務(wù)器密碼機(jī)技術(shù)規(guī)范》，服務(wù)器密碼機(jī)的隨機(jī)數(shù)發(fā)生器應(yīng)支持什么檢測方式（）
89. 根據(jù)GM/T 0029《簽名驗簽服務(wù)器技術(shù)規(guī)范》，應(yīng)用實體注冊的內(nèi)容可包括（）。
90. 在GM/T 0033《時間戳接口規(guī)范》中，提及的時間戳響應(yīng)消息體部分有（）。
91. GM/T 0036《采用非接觸卡的門禁系統(tǒng)密碼應(yīng)用技術(shù)指南》中的應(yīng)用系統(tǒng)，一般由（）構(gòu)成。
92. GM/T 0021 《動態(tài)口令密碼應(yīng)用技術(shù)規(guī)范》規(guī)定，種子密鑰的安全性應(yīng)該從哪（）方面進(jìn)行保護(hù)
93. GM/T 0031《安全電子簽章密碼技術(shù)規(guī)范》電子印章頭信息包含的信息有（）。
94. GM/T 0055《電子文件密碼應(yīng)用技術(shù)規(guī)范》關(guān)于標(biāo)簽與文件實體的相關(guān)敘述正確的是（）。
95. 在GM/T 0011《可信計算 可信密碼支撐平臺功能與接口規(guī)范》中，以下（ ）是SM2引擎的功能。
96. GM/T 0034《基于SM2密碼算法的證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范》中，證書認(rèn)證系統(tǒng)的管理層包括（ ）。
97. 在GM/T 0051《密碼設(shè)備管理 對稱密鑰管理技術(shù)規(guī)范》中，密鑰生成裝置包含的種類有（）。
98. GB/T 39786《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》三級及以上要求信息系統(tǒng)應(yīng)明確相關(guān)密碼應(yīng)用安全（）和（）的發(fā)布流程并進(jìn)行版本控制。
99. 按照《政務(wù)信息系統(tǒng)密碼應(yīng)用與安全性評估工作指南》（2020版），在政務(wù)信息系統(tǒng)中，密評機(jī)構(gòu)的職責(zé)主要包括（ ）。
100. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測評過程指南》，以下關(guān)于測評方對信息系統(tǒng)開展密碼應(yīng)用安全性評估時，應(yīng)遵循的原則，正確的是（ ）。
101. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測評要求》，以下可作為設(shè)備和計算安全層面測評對象的是（）
102. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測評要求》，在移動辦公場景下，經(jīng)訪談了解到手機(jī)端移動OA辦公平臺APP集成了手機(jī)盾SDK，應(yīng)用服務(wù)端部署協(xié)同簽名平臺對辦公用戶采用基于SM2數(shù)字證書的協(xié)同簽名技術(shù)實現(xiàn)身份鑒別，則應(yīng)用和數(shù)據(jù)安全層面“身份鑒別”指標(biāo)測評方法通常包括（）。
103. 某證書的簽名算法是1.2.156.10197.1.501，則意味著（）。
104. 根據(jù)《商用密碼應(yīng)用安全性評估量化評估規(guī)則（2023版）》，以下密評量化評估結(jié)果中，應(yīng)取小數(shù)點后4位的有（）。
105. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測評過程指南》，風(fēng)險分析在（ ）信息的基礎(chǔ)上進(jìn)行。
106. 按照《商用密碼應(yīng)用安全性評估報告模板（2023版）》，在編制系統(tǒng)密評報告時，針對云平臺和云上應(yīng)用的測評，以下表述合理的是（）。
107. 密評人員在測評某三級信息系統(tǒng)時發(fā)現(xiàn)，該系統(tǒng)數(shù)據(jù)加密密鑰的管理采用了一臺服務(wù)器密碼機(jī)實現(xiàn)，但該密碼機(jī)對應(yīng)的認(rèn)證證書在測評時已過期（系統(tǒng)方采購密碼機(jī)時間在認(rèn)證證書有效期內(nèi)）。針對這種情形，依據(jù)GM/T 0115《信息系統(tǒng)密碼應(yīng)用測評要求》，“密鑰管理安全性”可能的判定結(jié)果有哪些（）。
108. 根據(jù)《商用密碼應(yīng)用安全性評估報告模板（2023版）》，密碼應(yīng)用方案的“背景”部分可包含（）。
109. GB/T 39786《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》 中，關(guān)于安全管理方面的要求包括（）等內(nèi)容。
110. 按照人社部《職業(yè)分類大典》，以下與密碼技術(shù)直接相關(guān)的職業(yè)是（ ）。
111. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測評過程指南》，在對信息系統(tǒng)開展密碼應(yīng)用安全性評估時，以下屬于測評實施過程中客觀公正性原則的是（ ）。
112. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測評要求》，設(shè)備和計算安全層面，系統(tǒng)資源訪問控制信息主要包括（ ）。
113. 被測對象為某網(wǎng)上銀行系統(tǒng)，依據(jù)GM/T 0115《信息系統(tǒng)密碼應(yīng)用測評要求》,應(yīng)用和數(shù)據(jù)安全層面“身份鑒別”測評要點包括（）。
114. 對數(shù)字證書進(jìn)行解析時，發(fā)現(xiàn)該證書的公鑰對應(yīng)的類型是1.2.156.10197.1.301，則意味著（）。
115. 根據(jù)《商用密碼應(yīng)用安全性評估量化評估規(guī)則（2023版）》，以下說法正確的是（）。
116. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測評過程指南》，測評方根據(jù)（ ）等相關(guān)標(biāo)準(zhǔn)要求，對被測信息系統(tǒng)面臨的密碼應(yīng)用安全風(fēng)險進(jìn)行賦值，風(fēng)險值的取值范圍為高、中和低。
117. 按照《商用密碼應(yīng)用安全性評估報告模板（2023版）》，以下有關(guān)云平臺密評報告編寫的描述錯誤的是（）。
118. 依據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測評要求》，對網(wǎng)上銀行系統(tǒng)進(jìn)行測評時，客戶端與其后臺系統(tǒng)進(jìn)行通信過程中，使用下列哪些密碼套件可以判定“密碼算法合規(guī)性”“密碼技術(shù)合規(guī)性”這兩項為“符合”（）。（假定通信兩端所采用的密碼產(chǎn)品均經(jīng)過檢測認(rèn)證）
119. 根據(jù)《商用密碼應(yīng)用安全性評估報告模板（2023版）》，在編寫密碼應(yīng)用方案時，應(yīng)該體現(xiàn)（）。
120. 以下屬于GB/T 39786《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》信息系統(tǒng)密碼應(yīng)用第二級及以上管理制度方面的要求是（）。
121. GM/T 0115《信息系統(tǒng)密碼應(yīng)用測評要求》中定義的測評單元包括以下哪些要素（）。
122. 根據(jù)《法律、行政法規(guī)、國務(wù)院決定設(shè)定的行政許可事項清單（2023年版）》，國家密碼管理局負(fù)責(zé)的行政許可事項有四項。
123. 根據(jù)《密碼法》規(guī)定，國家機(jī)關(guān)和涉及密碼工作的單位在其職責(zé)范圍內(nèi)負(fù)責(zé)本機(jī)關(guān)、本單位或者本系統(tǒng)的密碼工作。
124. X.509簽名證書中，signatureAlgorithm域包含了<span style="text-align: initial;">使用該證書對應(yīng)私鑰進(jìn)行簽名時所使用的的密碼算法標(biāo)識符</span><span style="text-align: initial;">。</span>
125. JWT（Json Web Token）常用于各類身份鑒別與授權(quán)應(yīng)用場景中， 僅支持對稱密碼算法實現(xiàn)Token的生成
126. 我國商用密碼行業(yè)標(biāo)準(zhǔn)的代號是GM。
127. 分組密碼CTR模式下的消息長度需要是分組長度的整數(shù)倍，在加密前需要進(jìn)行填充操作。
128. ZUC算法是一個序列密碼算法。
129. GM/T 0033《時間戳接口規(guī)范》中，數(shù)字簽名可用于確認(rèn)待簽名數(shù)據(jù)的完整性、簽名者身份的真實性和簽名行為的抗抵賴性。
130. 根據(jù)GM/T 0036 《采用非接觸卡的門禁系統(tǒng)密碼應(yīng)用技術(shù)指南》，門禁卡內(nèi)的密碼模塊主要用于門禁讀卡器或后臺管理系統(tǒng)對門禁卡進(jìn)行身份鑒別時提供密碼服務(wù)。
131. 根據(jù)GM/T 0021 《動態(tài)口令密碼應(yīng)用技術(shù)規(guī)范》，令牌內(nèi)的種子密鑰不能被導(dǎo)出產(chǎn)品外部。
132. GM/T 0031《安全電子簽章密碼技術(shù)規(guī)范》電子簽章結(jié)構(gòu)中包含電子印章結(jié)構(gòu)。
133. GM/T 0055《電子文件密碼應(yīng)用技術(shù)規(guī)范》其定義的標(biāo)簽數(shù)據(jù)格式包括擴(kuò)展屬性，但其作為保留屬性，用于應(yīng)用系統(tǒng)定義自身的各種屬性。
134. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應(yīng)用測評要求》，對于“可”的條款，也存在測評指標(biāo)“不適用”的情形
135. 在對應(yīng)用和數(shù)據(jù)安全層面“重要數(shù)據(jù)傳輸機(jī)密性”指標(biāo)測評時，經(jīng)使用協(xié)議分析工具捕獲并分析某系統(tǒng)重要業(yè)務(wù)數(shù)據(jù)傳輸過程中的數(shù)據(jù)包，發(fā)現(xiàn)重要業(yè)務(wù)數(shù)據(jù)先進(jìn)行BASE64編碼再使用SHA256雜湊后傳輸，則針對“重要數(shù)據(jù)傳輸機(jī)密性”指標(biāo)的測評結(jié)果至少為“部分符合”。
136. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應(yīng)用測評過程指南》，測評方根據(jù)自身經(jīng)驗、相關(guān)標(biāo)準(zhǔn)或文件，對被測信息系統(tǒng)面臨的密碼應(yīng)用安全風(fēng)險進(jìn)行賦值，風(fēng)險值的取值范圍為高、中和低。
137. 依據(jù)《信息系統(tǒng)密碼應(yīng)用高風(fēng)險判定指引》，若未采用密碼技術(shù)對重要區(qū)域進(jìn)入人員進(jìn)行身份鑒別，但基于生物識別技術(shù)（如指紋等）保證人員身份真實性，可酌情降低風(fēng)險等級。
138. 按照《商用密碼應(yīng)用安全性評估報告模板（2023版）》，即便信息系統(tǒng)密碼應(yīng)用方案通過了評估，那么針對某個安全層面的某個測評指標(biāo)或者某個測評指標(biāo)相關(guān)的測評對象，可能存在系統(tǒng)密評報告與方案密評報告中的判定結(jié)果不一致的情況。
139. 在網(wǎng)絡(luò)和通信安全層面的測評中發(fā)現(xiàn)，系統(tǒng)客戶端通過互聯(lián)網(wǎng)采用HTTPS協(xié)議訪問應(yīng)用系統(tǒng)，并使用用戶名+口令的方式登錄應(yīng)用系統(tǒng)，因此可以認(rèn)為是對通信實體進(jìn)行了雙向身份鑒別。
140. 對于已建并且正在運(yùn)行的信息系統(tǒng)，其密碼應(yīng)用方案并不追溯到系統(tǒng)最初規(guī)劃時的方案，制定的密碼應(yīng)用改造方案可視為該系統(tǒng)的密碼應(yīng)用方案。
141. GB/T 39786《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》規(guī)定，密碼應(yīng)用第三級及以上信息系統(tǒng)，應(yīng)定期對密碼應(yīng)用安全管理制度和操作規(guī)程的合理性和適用性進(jìn)行論證和審定,對存在不足或需要改進(jìn)之處進(jìn)行修訂。
更多問卷 復(fù)制此問卷