某市密码管理局对医保系统开展专项检查,依据《商用密码应用安全性评估管理办法》,属于合法职权范围。( )

管理员为新采购的一批未激活令牌进行启用操作,过程中验证了令牌生成的动态口令,操作完成后令牌状态变为 “就绪”。依据 GM/T 0021-2023《动态口令密码应用技术规范》,该操作属于( )。

根据 GM/T 0028-2024《密码模块安全技术要求》的要求,( )级及以上密码模块手动建立的敏感安全参数需要以加密的形式、通过可信信道或使用知识拆分过程输入或输出。

某互联网公司需要向电子认证服务使用密码许可单位采购数字证书,用于部署站点证书。根据 GM/T 0014-2023《数字证书认证系统密码协议规范》,在数字证书认证系统协议流程中,下列关于 CA的说法错误的是( )。

0004-2012《SM3 密码杂凑算法》,SM3算法生成的消息摘要长度是多少?( )

某电商平台在处理用户订单信息时,使用 SM3算法生成摘要

GM/T 0014-2023《数字证书认证系统密码协议规范》描述了 CA、KMC、LDAP等公钥基础设施(PKI)之间的连接。PKI主要用于解决什么问题( )。

依据 GM/T 0133-2024《关键信息基础设施密码应用要求》,关键信息基础设施边界内各等级保护对象,应按照自身的安全保护等级符合( )的要求。

GM/T 0133-2024《关键信息基础设施密码应用要求》中明确了攻防对抗演习具体内容,包括但不限于分析识别密码应用脆弱性,开展验证或模拟攻击和防御,下列选项中不属于密码应用脆弱性问题的是( )。

依据 GM/T 0133-2024《关键信息基础设施密码应用要求》,下列关于密钥管第 139 页理要求描述不正确的是( )。

依据 GM/T 0009-2023《SM2密码算法使用规范》,若 n为 SM2椭圆曲线的阶,下列选项中( )属于合规的私钥取值。