密评从业人员模拟考核-摸底2

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

实体鉴别应用机制包括单向鉴别和相互鉴别两种，若是采用时间值或序号，则单向鉴别需要几次传递( )。

依据GB/T 43206《信息安全技术信息系统密码应用测评要求》，被测应用系统面向业务用户提供WEB端和APP端2种访问方式，用户通过WEB端注册后，可使用相同账户名口令登录APP；当用户使用WEB浏览器登录应用系统时，通过智能密码钥匙对口令信息进行SM4加密后传输；用户登录手机端APP时，口令明文传输。则在进行应用和数据安全层面"重要数据传输机密性"测评时，口令信息测评结果为（）。

下列服务器密码机的密码接口中，（）生成会话密钥并用密钥加密密钥加密输出。

根据《GB/T 43206-2023》在测评实施中，不需要了解密码技术的哪个方面:

下列关于GB/T39786《信息安全技术信息系统密码应用基本要求》应用和数据安全层面，对密码应用第三级信息系统相关指标要求说法正确的是（）。

党中央统筹（）战略全局和（），就党和国家事业发展作出重大战略部署，团结带领全党全军全国各族人民有效应对严峻复杂的国际形势和接踵而至的巨大风险挑战，以奋发有为的精神把新时代中国特色社会主义不断推向前进。

密码算法校验工具的主要功能是什么？

某单位信息系统中的ERP业务应用，经过测评，ERP的普通用户身份鉴别判定为不符合，ERP的管理员身份鉴别判定为不符合，部署ERP业务应用所在的服务器设备身份鉴别判定为符合，则针对应用和数据层面的"身份鉴别"测评单元，最终判定结果应为( )。

根据《商用密码应用安全性评估量化评估规则（2023）》，密码应用管理要求各安全层面的量化评估取值可能是（）。

某三级信息系统在网络和通信安全层面的某一测评对象为："远程办公用户与SSL VPN网关之间的通信信道"，经测评人员测评后其"身份鉴别"实现是：使用的SSL VPN网关、用户智能密码匙密码产品均具有密码产品认证证书、且为安全二级的密码模块，使用RSA_AES_CBC_SHA256密码套件，具体使用RSA2048算法进行身份鉴别，SSL VPN配置正确，通信时使用RSA2048证书，则针对该对象在网络和通信层面"身份鉴别"要求量化评估D/A/K判定最适合的是（）

以下关于混合加密方式说法正确的是（）。(0.5分)

某等保三级信息系统，设备运维人员从互联网先访问网络边界设备SSLVPN网关（网络通道采用国密SSL协议保证安全性），再通过SSLVPN登录堡垒机，进而通过堡垒机完成对应用服务器的访问，堡垒机的“身份鉴别”判定结果为“符合”，应用服务器的登录方式为“用户名+口令”。针对此情形，应用服务器“身份鉴别”的判定结果为（）。(0.5分)

在某个政务三级信息系统的网络和通信安全层面测评过程中，发现采用了SSL VPN设备（经检测认证的二级密码模块）实现通信链路数据的安全传输。通过抓包分析，采用的密码套件为RSA_SM4_SM3，根据《商用密码应用安全性评估量化评估规则（2023）》，该层面的“身份鉴别”的量化结果为（）。(0.5分)

依据GB/T 43206《信息安全技术信息系统密码应用测评要求》，某信息系统部署经商用密码产品认证机构认证合格的SSL安全网关代理业务应用系统进行基于SM2数字签名技术的用户身份鉴别，用户经SSL安全网关鉴别通过后，再采用静态口令登录应用系统；在数字签名身份鉴别机制通用测评要求判定为“符合”的前提下，应用和数据安全层面“身份鉴别”指标最可能的判定结果为（）。(0.5分)

根据《商用密码应用安全性评估量化评估规则（2023）》，以下哪个方面不属于量化评估需要考虑的方面（）。(0.5分)

根据GB/T 43206《信息安全技术信息系统密码应用测评要求》，以下属于设备和计算安全层面测评内容的是（）。(0.5分)

根据《商用密码应用安全性评估量化评估规则（2023）》，若三级信息系统使用密码产品（经检测认证合格）中的AES-256算法实现身份鉴别数据的存储机密性保护，同时使用该密码产品中的SM4算法实现重要业务数据的存储机密性保护，则身份鉴别数据存储机密性和重要业务数据存储机密性的分值分别最多为（）。(0.5分)

密码资源池统一为云上应用提供密码计算、密码服务等资源,在对云应用/平台开展密评过程中,密码资源池的密码管理平台应作为（）测评对象。(0.5分)

在某信息系统进行设备和计算层面测评过程中，某个测评对象对应3个具体的设备，每个设备的D/A/K得分分别为1、0、0.5，根据《商用密码应用安全性评估量化评估规则（2023）》，该测评对象的量化结果为（）。(0.5分)

《国家政务信息化项目建设管理办法》规定：项目应当采用安全可靠的软硬件产品。在项目报批阶段，要对产品的安全可靠情况进行说明。项目软硬件产品的安全可靠情况，项目（）情况，以及硬件设备和新建数据中心能源利用效率情况是项目验收的重要内容。(0.5分)

更多题库