单选题 GM/T0015《基于SM2密码算法的数字证书格式规范》中，对于双证书，标准的证书扩展域的（）一定为关键项。
A、A.密钥用法keyUsage
B、B.主体密钥标识符 subjectKeyIdentifier
C、C.扩展密钥用途 extKeyUsage
D、D.认证机构authority
单选题 GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于密钥库以下说法不正确的是（）。
A、A.密钥库中的密钥数据应加密存放
B、B.分为备用库、在用库和历史库
C、C.CA申请的密钥从在用库中取出
D、D.历史库存放过期或已被注销的密钥对
单选题 GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于密钥安全基本要求的叙述不正确的是（）。
A、A.存在于硬件密码设备之外的所有密钥应加密
B、B.对密码设备操作应由多个业务管理员实施
C、C.密钥应有安全可靠的备份恢复机制
D、D.密钥的生成和使用应在硬件密码设备中完成
单选题 GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，CA和KMC的根密钥需要用密钥分割或秘密共享机制分割，（）不能成为分管者。
A、A.业务操作员
B、B.业务管理员
C、C.系统维护人员
D、D.以上都是
单选题 GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，以下说法不正确的是（）。
A、A.改变系统的配置如无上级主管批准，操作时应有双人在场
B、B.系统出现故障时，应由系统管理人员检查处理，其它人员未经批准不得处理
C、C.对CA系统的每次操作都应记录
D、D.未经批准不得在服务器上安装任何软件
单选题 GM/T0015《基于SM2密码算法的数字证书格式规范》标准中ASN.1采用了（）编码。
A、A.DER
B、B.OER
C、C.PER
D、D.XER
单选题 GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于CA管理和操作人员的叙述不正确的是（）。
A、A.超级管理员负责CA系统的策略设置
B、B.业务管理员负责CA系统的某个子系统的业务管理
C、C.审计管理员负责对涉及系统安全的事件和各类管理和操作人员的行为进行审计和监督
D、D.业务操作员按其权限进行具体的业务操作
单选题 GM/T0015《基于SM2密码算法的数字证书格式规范》中，关于证书扩展项说法不正确的是（）。
A、A.扩展项包括两部 分：扩展关键度和扩展项值
B、B.采用关键性的扩展项可能导致在通用的应用中无法使用证书
C、C.颁发机构密钥标识符 authorityKeyIdentifier 也可用作CRL扩展
D、D.如果不能识别关键的扩展时，应拒绝接受该证书
E、貂蝉
2025-07-09
共643道
