商密密碼產(chǎn)品原理練習卷含答案

商密密碼產(chǎn)品原理練習卷含答案單選題（總共40題）1.根據(jù)GM/T0104《云服務器密碼機技術規(guī)范》，云服務器密碼機的隨機數(shù)發(fā)生器應該至少采用()個獨立的物理噪聲源芯片。(1分)A、1B、2C、3D、4答案：B解析：

暫無解析2.GM/T0055《電子文件密碼應用技術規(guī)范》規(guī)定使用公鑰密碼算法的密鑰對有（）。(1分)A、加密密鑰對B、簽名密鑰對C、加密密鑰對或簽名密鑰對D、加密密鑰對和簽名密鑰對答案：D解析：

暫無解析3.GM/T0017《智能密碼鑰匙密碼應用接口數(shù)格式規(guī)范》適用于哪種產(chǎn)品（）。(1分)A、密碼卡B、簽名驗簽服務器C、智能密碼鑰匙D、服務器密碼機答案：C解析：

暫無解析4.根據(jù)GM/T0071《電子文件密碼應用指南》，電子文件的密碼操作使用的算法不包括（）。(1分)A、雜湊算法B、對稱算法C、共識算法D、非對稱算法答案：C解析：

暫無解析5.GM/T0036《采用非接觸卡的門禁系統(tǒng)密碼應用技術指南》附錄中，采用基于SM1/SM4算法的非接觸CPU卡的方案方式與基于SM7算法的非接觸式邏輯加密卡所采用的方案類似，主要不同點有()。(1分)A、安全模塊只需支持SM1/SM4算法B、門禁卡需要實現(xiàn)一卡一密C、門禁卡與非接觸讀卡器間需要進行身份鑒別D、門禁卡與非接觸讀卡器間需要進行數(shù)據(jù)加密通訊答案：A解析：

暫無解析6.GM/T0047《安全電子簽章密碼檢測規(guī)范》中電子簽章驗證不包括（）。(1分)A、電子簽章簽名值驗證B、消息鑒別碼驗證C、簽章人證書有效性驗證D、簽章中電子印章有效性驗證答案：B解析：

暫無解析7.在GM/T0121《密碼卡檢測規(guī)范》中，密碼卡三層密鑰結構中第二層密鑰包括用戶密鑰對、密鑰加密密鑰和（）。(1分)A、設備密鑰對B、主密鑰C、會話密鑰D、根密鑰答案：A解析：

暫無解析8.GM/T0084《密碼模塊物理攻擊緩解技術指南》中規(guī)定的物理安全因素不包括以下哪個因素()。(1分)A、體積B、混合和分層的機制C、空間和環(huán)境D、重量答案：C解析：

暫無解析9.GM/T0021《動態(tài)口令密碼應用技術規(guī)范》中規(guī)定，一個動態(tài)口令的最大有效時限是（）。(1分)A、10秒B、30秒C、60秒D、120秒答案：C解析：

暫無解析10.GM/T0036《采用非接觸卡的門禁系統(tǒng)密碼應用技術指南》，可以使用（）算法。(1分)A、DESB、AESC、SM4D、3DES答案：C解析：

暫無解析11.GM/T0051《密碼設備管理對稱密鑰管理技術規(guī)范》中，密鑰管理主機不包括以下功能中的()。(1分)A、密鑰管理應用B、密碼設備管理平臺C、密鑰設備管理接口D、對業(yè)務提供密碼服務答案：D解析：

暫無解析12.GM/T0105《軟件隨機數(shù)發(fā)生器設計指南》以()比特的最小熵值為基準來給出軟件隨機數(shù)發(fā)生器的參數(shù)信息。(1分)A、8B、32C、256D、2048答案：C解析：

暫無解析13.GM/T0084《密碼模塊物理攻擊緩解技術指南》中規(guī)定配送環(huán)節(jié)中的物理攻擊緩解方法不包括以下哪種方法（）。(1分)A、為用戶提供包含設計規(guī)格、圖表、圖紙、插圖及物理安全機制信息的文檔B、提供適當?shù)哪K化打包方式以確保密碼模塊的安全性C、采取一些流程以證明配送中密碼模塊未受到破壞D、對用戶進行培訓以保證密碼模塊的正確使用答案：D解析：

暫無解析14.在GM/T0121《密碼卡檢測規(guī)范》中，密碼卡密鑰銷毀檢測要求描述錯誤的是（）。(1分)A、密碼卡內的密鑰采用加密方式存儲時，應對用于加密存儲的密鑰提供安全有效的銷毀措施B、對密碼卡內以密文形式存儲的密鑰，在需要銷毀時應提供安全有效的銷毀措施C、對出現(xiàn)在密碼卡內密碼運算部件中的明文密鑰，使用完應及時銷毀D、若密碼卡采用微電保護措施存儲密鑰，可不具備銷毀密鑰的觸發(fā)裝置答案：D解析：

暫無解析15.根據(jù)GM/T0014《數(shù)字證書認證系統(tǒng)密碼協(xié)議規(guī)范》，OCSP查詢返回的證書狀態(tài)不包括下列選項中的（）。(1分)A、已凍結B、已撤銷C、未知D、良好答案：A解析：

暫無解析16.GM/T0031《安全電子簽章密碼技術規(guī)范》中對制章人的描述正確的是（）。(1分)A、制章人只能是單位證書B、制章人是電子印章系統(tǒng)中對文檔進行簽章操作的最終用戶C、制章人即電子印章系統(tǒng)中具有簽署和管理電子印章信息權限的管理員D、電子印章數(shù)據(jù)結構包括制章人信息即可，可以不包含制章人簽名信息答案：C解析：

暫無解析17.根據(jù)GM/T0045《金融數(shù)據(jù)密碼機技術規(guī)范》，金融數(shù)據(jù)密碼機中對稱密碼算法的工作模式應至少包括哪兩種（）。(1分)A、ECB和OFB模式B、ECB和CBC模式C、CBC和OFB模式D、CBC和CFB模式答案：B解析：

暫無解析18.根據(jù)GM/T0046《金融數(shù)據(jù)密碼機檢測規(guī)范》，如果沒有進行初始化配置，則此時金融數(shù)據(jù)密碼機不能提供（）。(1分)A、管理服務B、密碼服務C、顯示版本號服務D、狀態(tài)查詢服務答案：B解析：

暫無解析19.在GM/T0018《密碼設備應用接口規(guī)范》中，密鑰管理系統(tǒng)下發(fā)到設備中的ECC加密密鑰對保護結構中，對稱算法應采用（）模式。(1分)A、CBCB、ECBC、CFBD、OFB答案：B解析：

暫無解析20.在GM/T0041《智能IC卡密碼檢測規(guī)范》中，對密鑰安全傳送測試，下列哪個步驟不正確（）。(1分)A、用帶MAC的密文方式寫入外部認證密鑰，并進行外部認證，測試對象應返回認證成功的響應B、用帶MAC的密文方式寫入內部認證密鑰，并進行內部認證，測試對象應返回認證成功的響應C、寫入PIN，并進行PIN驗證，測試對象應返回認證成功的響應D、用帶MAC的密文方式更新外部認證密鑰答案：C解析：

暫無解析21.GM/T0103《隨機數(shù)發(fā)生器總體框架》中，隨機數(shù)發(fā)生器通常包括設計、產(chǎn)品檢測以及使用階段，在（）對隨機源序列或隨機數(shù)序列進行有效性檢驗或隨機性檢驗。(1分)A、產(chǎn)品檢測階段B、設計階段C、產(chǎn)品檢測及使用階段D、使用階段答案：C解析：

暫無解析22.根據(jù)GM/T0026-2014《安全認證網(wǎng)關產(chǎn)品規(guī)范》，密鑰交換產(chǎn)生的工作密鑰及會話密鑰在安全認證網(wǎng)關每次啟動時均應（）。(1分)A、置零B、加載C、加密存儲D、讀取至內存答案：A解析：

暫無解析23.GM/T0105《軟件隨機數(shù)發(fā)生器設計指南》中規(guī)定的軟件隨機數(shù)發(fā)生器基本模型不包括以下哪個()部件。(1分)A、熵池B、重啟函數(shù)C、DRNGD、健康測試答案：B解析：

暫無解析24.根據(jù)GM/T0059《服務器密碼機檢測規(guī)范》，在設備隨機數(shù)質量檢測中的使用檢測階段，單次檢測中根據(jù)實際應用時每次所采隨機數(shù)的長度不應低于多少比特（）。(1分)A、64B、128C、192D、256答案：B解析：

暫無解析25.根據(jù)GM/T0027《智能密碼鑰匙技術規(guī)范》，下列算法中，不是智能密碼鑰匙必須支持的是()(1分)A、公鑰密碼算法B、流密碼算法C、分組密碼算法D、雜湊算法答案：B解析：

暫無解析26.GM/T0055《電子文件密碼應用技術規(guī)范》對實體文件進行數(shù)據(jù)加密的算法是（）。(1分)A、對稱算法B、非對稱算法C、雜湊算法D、都可以答案：A解析：

暫無解析27.關于GM/T0105《軟件隨機數(shù)發(fā)生器設計指南》中的說法，不正確的是（）。(1分)A、熵池大小應不小于512字節(jié)B、擴展函數(shù)中，僅使用密碼雜湊算法可保證壓縮結果的熵是不充足的C、對安全級別二級的密碼模塊，當距離上一次重播種時間間隔超過60s時需要執(zhí)行重播種操作D、健康測試用于監(jiān)測熵源和DRNG的狀態(tài)答案：D解析：

暫無解析28.根據(jù)GM/T0045《金融數(shù)據(jù)密碼機技術規(guī)范》，金融數(shù)據(jù)密碼機中的主密鑰只能在（）時才能導出密碼機。(1分)A、系統(tǒng)備份B、密鑰交換C、設備認證D、數(shù)據(jù)加密答案：A解析：

暫無解析29.根據(jù)GM/T0046《金融數(shù)據(jù)密碼機檢測規(guī)范》，金融數(shù)據(jù)密碼機隨機數(shù)自檢中的使用檢測包括周期檢測與（）。(1分)A、上電檢測B、出廠檢測C、初始化檢測D、單次檢測答案：D解析：

暫無解析30.GM/T0062《密碼產(chǎn)品隨機數(shù)檢測要求》將隨機數(shù)檢測劃分為五個不同產(chǎn)品形態(tài)類別，其中C類產(chǎn)品用時上電，隨機數(shù)檢測處理能力有限，對上電響應速度沒有嚴格要求，其典型產(chǎn)品形態(tài)為()。(1分)A、隨機數(shù)發(fā)生器芯片B、電子標簽C、智能密碼鑰匙D、SSLVPN網(wǎng)關答案：C解析：

暫無解析31.根據(jù)GM/T0024《SSLVPN技術規(guī)范》，SSLVPN協(xié)議中握手所需要的隨機數(shù)長度為多少字節(jié)()。(1分)A、14B、32C、28D、64答案：C解析：

暫無解析32.根據(jù)GM/T0122《區(qū)塊鏈密碼檢測規(guī)范》，區(qū)塊鏈中創(chuàng)建的交易應具有（），應添加nonce值計數(shù)等防重放攻擊的措施。(1分)A、獨特性B、有效性C、客觀性D、唯一性答案：D解析：

暫無解析33.根據(jù)GM/T0036《采用非接觸卡的門禁系統(tǒng)密碼應用技術指南》，非接觸卡門禁系統(tǒng)中使用的SM4算法是一種（）算法。(1分)A、分組密碼B、非對稱密碼C、密碼雜湊D、流加密答案：A解析：

暫無解析34.GM/T0037《證書認證系統(tǒng)檢測規(guī)范》中，對RA的定義是（）。(1分)A、對數(shù)字證書的簽發(fā)、發(fā)布、更新、撤銷等數(shù)字證書全生命周期進行管理的系統(tǒng)B、對數(shù)字證書注冊流程進行全過程管理的系統(tǒng)C、實現(xiàn)密鑰管理功能的系統(tǒng)D、以上皆不是答案：B解析：

暫無解析35.GM/T0051《密碼設備管理對稱密鑰管理技術規(guī)范》中，被管密鑰的范圍是（）。(1分)A、業(yè)務密鑰B、密碼設備密鑰C、臨時交互密鑰D、密鑰管理密鑰答案：A解析：

暫無解析36.在GM/T0121《密碼卡檢測規(guī)范》中，密碼卡出廠后，應支持使用（）生成會話密鑰。(1分)A、調試接口B、管理接口C、測試接口D、服務接口答案：D解析：

暫無解析37.在GM/T0026《安全認證網(wǎng)關產(chǎn)品規(guī)范》中，安全認證網(wǎng)關的（）應在產(chǎn)品定型后封閉。(1分)A、通信接口B、管理接口C、調試接口D、以上都可以不封閉答案：C解析：

暫無解析38.根據(jù)GM/T0025-2014《SSLVPN網(wǎng)關產(chǎn)品規(guī)范》，SSLVPN網(wǎng)關產(chǎn)品軟件升級應具備修復安全漏洞的能力，在升級前應對升級包文件進行()。(1分)A、機密性校驗B、病毒掃描C、完整性校驗D、功能校驗答案：C解析：

暫無解析39.GM/T0008《安全芯片密碼檢測準則》中，下列內容不屬于安全芯片對生命周期的要求的是()。(1分)A、安全芯片可以沒有生命周期模型B、須定義安全芯片的生命周期，并對生命周期各階段進行標識C、須具有相應的文檔跟蹤記錄安全芯片所處的生命周期階段D、須具有相應的管理機制維護安全芯片的生命周期，并根據(jù)生命周期階段的變化進行相應的處理。答案：A解析：

暫無解析40.根據(jù)GM/T0083《密碼模塊非入侵式攻擊緩解技術指南》，關鍵安全參數(shù)不包括下列選項中的()。(1分)A、私有密碼密鑰B、口令等鑒別信息C、密碼算法密文信息D、個人身份證號答案：C解析：

暫無解析多選題（總共30題）1.根據(jù)GM/T0014《數(shù)字證書認證系統(tǒng)密碼協(xié)議規(guī)范》，在數(shù)字證書認證系統(tǒng)協(xié)議流程中，下列關于KM的說法正確的是（）。(1分)A、接收CA的申請密鑰對請求B、接收CA的恢復密鑰對請求C、接收CA的撤銷密鑰對請求D、向LDAP發(fā)布證書和證書撤銷鏈答案：ABC解析：

暫無解析2.在GM/T0041《智能IC卡密碼檢測規(guī)范》中，COS安全機制檢測包括下列哪幾個方面的測試()。(1分)A、報文安全傳送測試B、密鑰安全傳送測試C、安全狀態(tài)和訪問權限測試D、應用防火墻測試答案：ABCD解析：

暫無解析3.在GM/T0041《智能IC卡密碼檢測規(guī)范》中，應用防火墻測試，下列哪些步驟正確（）。(1分)A、外部認證安全狀態(tài)測試B、PIN認證安全狀態(tài)測試C、應用鎖定狀態(tài)測試D、文件更新測試答案：ABCD解析：

暫無解析4.在GM/T0058《可信計算TCM服務模塊接口規(guī)范》中，類與對象的關系中，工作對象可以分為()。(1分)A、授權工作對象B、非授權工作對象C、NV存儲對象D、遷移數(shù)據(jù)對象答案：AB解析：

暫無解析5.根據(jù)GM/T0029《簽名驗簽服務器技術規(guī)范》，簽名驗簽服務器的日志內容可以為（）。(1分)A、登錄認證B、系統(tǒng)配置C、密鑰管理D、應用接口的調用答案：ABCD解析：

暫無解析6.在GM/T0041《智能IC卡密碼檢測規(guī)范》中，非對稱密鑰使用權限測試，下列哪些步驟正確()。(1分)A、未獲得權限，使用非對稱密鑰，測試對象應返回不滿足安全狀態(tài)B、獲得權限后，可以成功使用非對稱密鑰運算C、不應有輸出明文私鑰的指令D、私鑰刪除后不能再使用答案：AB解析：

暫無解析7.根據(jù)GM/T0029《簽名驗簽服務器技術規(guī)范》，管理員登錄成功后，通過管理界面進行（）管理操作。(1分)A、應用管理B、證書管理C、系統(tǒng)配置D、日志查詢答案：ABCD解析：

暫無解析8.GM/T0033《時間戳接口規(guī)范》中，時間戳請求被拒絕的原因可能是（）。(1分)A、使用了不支持的算法B、非法的申請C、可信時間源出現(xiàn)問題D、有不理解的附加信息答案：ABCD解析：

暫無解析9.在《PCI密碼卡技術規(guī)范》中，PCI密碼卡API函數(shù)集包含以下哪些功能模塊（）。(1分)A、設備管理類函數(shù)B、密鑰管理類函數(shù)C、算法運算類函數(shù)D、文件管理類函數(shù)答案：ABC解析：

暫無解析10.GB/T38636《信息安全技術傳輸層密碼協(xié)議（TLCP）》中規(guī)定，主密鑰（master_secret）由()參數(shù)組成，并計算生成的48字節(jié)密鑰素材，用于生成工作密鑰。(1分)A、預主密鑰B、客戶端隨機數(shù)C、服務端隨機數(shù)D、常量字符串答案：ABCD解析：

暫無解析11.在GM/T0017《智能密碼鑰匙密碼應用接口數(shù)據(jù)格式規(guī)范》中，文件管理指令包括（）。(1分)A、創(chuàng)建文件B、刪除文件C、枚舉文件D、文件讀寫答案：ABCD解析：

暫無解析12.在GM/T0018《密碼設備應用接口規(guī)范》中，ECC簽名數(shù)據(jù)結構中的字段包括哪些（）。(1分)A、簽名的r部分B、簽名的s部分C、x分量D、y分量答案：AB解析：

暫無解析13.在GM/T0058《可信計算TCM服務模塊接口規(guī)范》中，以下（）是該規(guī)范中支持的算法。(1分)A、SM2B、SM3C、SM4D、SM9答案：ABC解析：

暫無解析14.在GM/T0017《智能密碼鑰匙密碼應用接口數(shù)格式規(guī)范》中，規(guī)定了應用協(xié)議的一個步驟包含哪幾個部分（）。(1分)A、發(fā)送命令B、接收實體處理C、發(fā)回響應D、設備認證答案：ABC解析：

暫無解析15.GM/T0055《電子文件密碼應用技術規(guī)范》規(guī)定文件簽名是指對應用系統(tǒng)提交的文件進行簽名操作，下列敘述正確的是（）。(1分)A、獲取簽名算法標識B、使用算法標識中指定的雜湊算法對文件計算摘要C、使用操作者簽名私鑰對摘要值進行數(shù)字簽名D、簽名屬性內容置于標簽體的簽名屬性集合答案：ABCD解析：

暫無解析16.在GM/T0041《智能IC卡密碼檢測規(guī)范》中，密碼算法實現(xiàn)性能檢測包括下列哪幾個方面的性能測試（）。(1分)A、分組密鑰密碼算法的加密性能測試B、分組密鑰密碼算法的解密性能測試C、非對稱密鑰密碼算法密鑰對生成性能測試D、非對稱密鑰密碼算法的加密性能測試答案：ABCD解析：

暫無解析17.根據(jù)GM/T0088《云服務器密碼機管理接口規(guī)范》，云服務器密碼機管理接口API中，每個接口的輸出中都返回的參數(shù)包括下列選項中的（）。(1分)A、requestId請求IDB、status狀態(tài)碼C、message狀態(tài)描述D、timestamp服務器響應時間答案：ABCD解析：

暫無解析18.在GM/T0048《智能密碼鑰匙密碼檢測規(guī)范》中，下列哪些檢測項的檢測條件要求所需的應用和容器已打開（）。(1分)A、獲取設備信息B、取隨機數(shù)C、導入數(shù)字證書D、生成SM2簽名密鑰對答案：CD解析：

暫無解析19.在GM/T0016《智能密碼鑰匙密碼應用接口規(guī)范》中，計算多組數(shù)據(jù)消息鑒別碼的操作包括()。(1分)A、SKF_MacInitB、SKF_MacUpdateC、SKF_MacFinalD、SKF_DigestFinal答案：ABC解析：

暫無解析20.GM/T0084《密碼模塊物理攻擊緩解技術指南》中，以下哪些屬于篡改響應類技術（）。(1分)A、RAM掉電B、使用鋁熱劑C、消磁D、PUF響應答案：ABCD解析：

暫無解析21.根據(jù)《PCI密碼卡技術規(guī)范》，PCI密碼卡可以支持的分組運算工作模式有（）。(1分)A、ECBB、CBCC、OFBD、CFB答案：ABCD解析：

暫無解析22.GM/T0008《安全芯片密碼檢測準則》中，下列內容屬于安全等級2的安全芯片對能量分析攻擊的要求的是（）。(1分)A、安全芯片須具有相應措施保證算法運算時能量消耗特征與密鑰和敏感信息之間沒有明顯的相關性B、送檢單位必須通過文檔或其他方式對相應的防護措施及其有效性進行描述和說明C、防護措施的有效性必須通過檢測D、送檢單位必須通過文檔或其他方式對相應的防護措施及其有效性進行證明答案：ABC解析：

暫無解析23.在GM/T0121《密碼卡檢測規(guī)范》中，下列關于密碼卡驅動程序檢測要求描述正確的包括（）。(1分)A、在指定的操作系統(tǒng)中應能夠正確地安裝和卸載B、宜支持多個密碼卡設備同時使用和操作的基本要求C、宜與密碼卡具備安全綁定機制D、不可支持多個密碼卡設備同時使用和操作答案：ABC解析：

暫無解析24.GM/T0084《密碼模塊物理攻擊緩解技術指南》中，以下哪些不屬于篡改存跡類技術（）。(1分)A、壓電片B、易碎包裝C、消磁D、一次性應力形變測試儀答案：AC解析：

暫無解析25.根據(jù)GM/T0024《SSLVPN技術規(guī)范》，下列哪些是標準規(guī)定的密碼套件（）。(1分)A、ECC_SM4_SM3B、IBC_SM4_SM3C、ECDHE_SM4_SM3D、RSA_SM4_SM3答案：ABCD解析：

暫無解析26.在GM/T0018《密碼設備應用接口規(guī)范》中，對稱算法運算類函數(shù)包含（）。(1分)A、對稱加密：SDF_EncryptB、對稱解密：SDF_DecryptC、計算MAC:SDF_CalculateMACD、驗證MAC：SDF_VerifyMAC答案：ABC解析：

暫無解析27.在GM/T0011《可信計算可信密碼支撐平臺功能與接口規(guī)范》中，外部實體可以向平臺請求驗證平臺的完整性。驗證者驗證平臺完整性包括()。(1分)A、驗證者得到平臺發(fā)送的PCR值，PIK對PCR值的簽名和PIK證書B、驗證者驗證PIK證書C、驗證者驗證PCR值的簽名D、驗證者對PCR的值與平臺的完整性基準值進行比較，若相同，則表明當前平臺處于可信狀態(tài)答案：ABCD解析：

暫無解析28.在GM/T0023《IPSecVPN網(wǎng)關產(chǎn)品規(guī)范》中，設備自檢包括（）等操作。(1分)A、關鍵部件的正確性檢查B、密鑰等敏感信息的完整性檢查C、隨機數(shù)生成部件的檢查D、CPU等物理部件的常規(guī)檢查答案：ABCD解析：

暫無解析29.根據(jù)GM/T0029《簽名驗簽服務器技術規(guī)范》，簽名驗簽服務器的（）等均應由用戶方管理人員完成。(1分)A、系統(tǒng)配置B、密鑰生成C、密鑰安裝D、管理員設置答案：ABCD解析：

暫無解析30.GM/T0105《軟件隨機數(shù)發(fā)生器設計指南》規(guī)定的關鍵安全參數(shù)包括（）。(1分)A、熵源產(chǎn)生的熵B、DRNG內部狀態(tài)中的敏感狀態(tài)信息C、DRNG熵輸入D、DRNG中重播種計數(shù)器閾值答案：ABC解析：

暫無解析判斷題（總共30題）1.根據(jù)GM/T0023《IPSecVPN網(wǎng)關產(chǎn)品規(guī)范》，AH協(xié)議用于加密和認證IP數(shù)據(jù)報。(1分)A、正確B、錯誤答案：B解析：

暫無解析2.根據(jù)GM/T0026-2014《安全認證網(wǎng)關產(chǎn)品規(guī)范》，為方便設備上線后的調試和問題排查，安全認證網(wǎng)關在產(chǎn)品定型后，應提供可供調試、跟蹤的外部接口。(1分)A、正確B、錯誤答案：B解析：

暫無解析3.根據(jù)GM/T0036《采用非接觸卡的門禁系統(tǒng)密碼應用技術指南》，門禁系統(tǒng)的根密鑰是由門禁卡的安全模塊生成的。(1分)A、正確B、錯誤答案：B解析：

暫無解析4.在GM/T0051《密碼設備管理對稱密鑰管理技術規(guī)范》中，密鑰在任何時候不能以明文方式導出密碼設備。(1分)A、正確B、錯誤答案：A解析：

暫無解析5.GM/T0033《時間戳接口規(guī)范》中，時間戳響應消息無論成功還是失敗都將返回一個時間戳響應。(1分)A、正確B、錯誤答案：A解析：

暫無解析6.GM/T0014《數(shù)字證書認證系統(tǒng)密碼協(xié)議規(guī)范》適用于對于組織或機構內部使用的數(shù)字證書認證系統(tǒng)密碼協(xié)議的建設、運行及管理。(1分)A、正確B、錯誤答案：A解析：

暫無解析7.關鍵安全參數(shù)的泄露或修改不會危及密碼模塊的安全。(1分)A、正確B、錯誤答案：B解析：

暫無解析8.在GM/T0079《可信計算平臺直接匿名證明規(guī)范》中的基于橢圓曲線的直接匿名證明系統(tǒng)ECDAA中，證明方根據(jù)ECDAA計算位置不同分為主機和TCM安全芯片。(1分)A、正確B、錯誤答案：A解析：

暫無解析9.GM/T0008《安全芯片密碼檢測準則》中，安全芯片支持的物理接口中可以含有隱式通道。(1分)A、正確B、錯誤答案：B解析：

暫無解析10.根據(jù)GM/T0021《動態(tài)口令密碼應用技術規(guī)范》，生成的挑戰(zhàn)碼的格式必須為數(shù)字+字符型。(1分)A、正確B、錯誤答案：B解析：

暫無解析11.GM/T0107《智能IC卡密鑰管理系統(tǒng)基本技術要求》中，IC卡業(yè)務密鑰的對稱密鑰主要涉及管理類密鑰和交易類密鑰，主要作用是保證發(fā)卡過程和交易過程的安全。(1分)A、正確B、錯誤答案：A解析：

暫無解析12.在GM/T0017《智能密碼鑰匙密碼應用接口數(shù)格式規(guī)范》中，功能指的是由一個或多個命令實現(xiàn)的處理過程，其操作結果用于完成全部或部分交易。(1分)A、正確B、錯誤答案：A解析：

暫無解析13.根據(jù)密碼模塊相關標準，對于安全一、二級的軟件模塊或混合軟件模塊的軟件部件，CSP、密鑰分量和鑒別數(shù)據(jù)可以以加密或明文的形式輸入或輸出運行環(huán)境。(1分)A、正確B、錯誤答案：B解析：

暫無解析14.GM/T0107《智能IC卡密鑰管理系統(tǒng)基本技術要求》中，對過期或者已經(jīng)泄露或者其他原因不再使用的非對稱密鑰無需進行銷毀操作。(1分)A、正確B、錯誤答案：B解析：

暫無解析15.根據(jù)GM/T0022《IPSecVPN技術規(guī)范》，在第二階段的密鑰交換過程中，快速模式交換的信息由ISAKMPSA來保護，除了ISAKMP頭外，所有的載荷都處于加密狀態(tài)。(1分)A、正確B、錯誤答案：A解析：

暫無解析16.根據(jù)GM/T0059《服務器密碼機檢測規(guī)范》，服務器密碼機應具備自檢狀態(tài)和待機狀態(tài)兩種狀態(tài)，且只能由待機狀態(tài)向自檢狀態(tài)轉換。(1分)A、正確B、錯誤答案：B解析：

暫無解析17.根據(jù)GM/T0122《區(qū)塊鏈密碼檢測規(guī)范》，在區(qū)塊鏈中，應確保部分節(jié)點和用戶身份在區(qū)塊鏈密碼模塊間的可識別性與合法性。(1分)A、正確B、錯誤答案：B解析：

暫無解析18.在GM/T0123《時間戳服務器密碼檢測規(guī)范》中，時間戳簽名私鑰應在設備外部安全存儲。(1分)A、正確B、錯誤答案：B解析：

暫無解析19.GM/T0047《安全電子簽章密碼檢測規(guī)范》規(guī)定的電子印章系統(tǒng)應提供電子簽章原文雜湊驗證功能，如果簽章原文改變或電子簽章