779.在GM/T 0023《IPSec VPN网关产品规范》中,以下不属于安全管理员的权限是()。

　设备参数配置

　策略配置

　密钥备份

　系统备份

正确答案：D

解析：

解析:安全管理员负责设备参数配置、策略配置、设备密钥的生成、导入、备份和恢复等操作。系统管理员负责对软件环境日常运行的管理和维护,对管理员的管理和权限分配,以及对系统的备份和恢复。审计管理员负责对系统中的日志进行安全审计。

4024.根据GM/T 0021 《动态口令密码应用技术规范》,自动解锁只能解除被自动锁定的令牌。

4023.根据GM/T 0021 《动态口令密码应用技术规范》,令牌内的种子密钥不能被导出产品外部。

4022.GM/T 0036《采用非接触卡的门禁系统密码应用技术指南》是一个检测规范。

4021.GM/T 0036《采用非接触卡的门禁系统密码应用技术指南》,算法可以随便使用。

4020.GM/T 0036《采用非接触卡的门禁系统密码应用技术指南》指导的是接触卡门禁管理。

4019.GM/T 0036 《采用非接触卡的门禁系统密码应用技术指南》附录A中提到的基于SM7算法的非接触式逻辑加密卡方案中,在执行门禁卡发卡时,是通过发卡读写器对卡片进行数据结构的初始化、卡片密钥的下载、发行信息的写入等操作的。

4018.根据GM/T 0036 《采用非接触卡的门禁系统密码应用技术指南》,门禁卡可以用来对系统根密钥进行密钥分散。

4017.根据GM/T 0036 《采用非接触卡的门禁系统密码应用技术指南》,门禁系统的根密钥是由门禁卡的安全模块生成的。

4016.根据GM/T 0036 《采用非接触卡的门禁系统密码应用技术指南》,非接触卡门禁系统所使用的密钥,在密钥生成过程中不需要使用随机数,生成过程可以预测。

4015.根据GM/T 0036 《采用非接触卡的门禁系统密码应用技术指南》,在门禁系统的具体方案设计时,必须在门禁读卡器和后台管理系统内都配用密码模块。