【密评】 | 商用密码应用安全性评估从业人员考核题库（24）

1. 在GM/T0018《密码设备应用接口规范》中，会话密钥使用设备接口函数生成或导入，使用（）检索。
   A.句柄
   B.数字
   C.序号
   D.字母

2. 在GM/T0018《密码设备应用接口规范》中，密钥管理系统下发到设备中的ECC加密密钥对保护结构中，对称算法应采用（）模式。
   A.CBC
   B.ECB
   C.CFB
   D.OFB

3. 在GM/T0018《密码设备应用接口规范》中，以下（）函数不是对称算法类函数
   A.对称加密
   B.对称解密
   C.计算MAC
   D.产生随机数

4. 在GM/T0121《密码卡检测规范》中，下列不符合密码卡密钥使用及更新检测要求的是（）。
   A.应采用访问控制技术控制内部存储密钥的访问和使用
   B.用户密钥对和设备密钥对的私钥应具备私钥访问控制码的控制机制，防止非法使用
   C.访问控制码的设置应由密码卡管理工具完成
   D.访问控制码可采用口令方式，口令长度应不低于6字符，至少包含字母、数字及特殊字符中的两种

5. 在GM/T0121《密码卡检测规范》中，密码卡如支持远程配置管理功能，宜符合（），支持或通过管理代理向上层管理应用提供设备管理应用接口。
   A.GM/T 0018《密码设备应用接口规范》
   B.GM/T 0028《密码模块安全技术要求》
   C.GM/T 0039《密码模块安全检测要求》
   D.GM/T 0050《密码设备管理 设备管理技术规范》