GB/T36629.1-2018《信息安全技术公民网络电子身份标识安全技术要求第1部分：读写机具安全技术要求》中读写机具数据证书格式为：
A.主体项=名称+组织+国家
B.主体项=签名PIN码+组织+国家
C.主体项=读写机具标识码+组织+国家
D.主体项=读写机具+组织+地区+国家

【正确答案】C

以下哪种不属于授权机制？
A.基于角色的访问控制机制
B.基于密码的访问控制机制
C.基于属性的访问控制机制
D.基于多因素的鉴别

【正确答案】D

标准内容主要由若干规范性要素和（）要素构成。
A.规范性
B.程序性
C.资料性
D.参考性

【正确答案】C

GB/T26855-2011《信息安全技术公钥基础设施证书策略与认证业务声明框架》：以下描述桥CA体系中中级应用级别中对于CRL发布要求正确的内容。
A.CRL发布的频率需要在备忘录中商定。
B.发布CRL的周期可由系统自行斟酌决定。
C.要求每天至少发布一次CRL。
D.发现某个证书的私钥丢失或者安全性收到威胁，CA系统应在撤销该证书后的6小时内发布一次CRL。

【正确答案】C

GB/T15852.1-2008《信息技术安全技术消息鉴别码第1部分：采用分组密码的机制》：根据我国现行标准，使用采用分组密码的消息鉴别码算法时，应该选用哪种分组密码算法？
A.DES
B.AES
C.SM4
D.PRESENT

【正确答案】C

GB/T15852.2-2012《信息技术安全技术消息鉴别码第2部分：采用专用杂凑函数的机制》：下列哪一项与采用专用杂凑函数的消息鉴别码算法的安全强度无关？
A.密钥的长度
B.杂凑函数的算法强度
C.消息鉴别码的长度
D.消息的类型

【正确答案】D

GB/T15852.3-2019《信息技术安全技术消息鉴别码第3部分：采用泛杂凑函数的机制》：采用泛杂凑函数的消息鉴别码算法GMAC来源于哪一种可鉴别的的加密机制？
A.CCM
B.GCM
C.KeyWrap
D.EAX

【正确答案】B

GB/T36629.3-2018《信息安全技术公民网络电子身份标识安全技术要求第3部分：验证服务消息及其处理规则》的最主要使用者是？
A.使用eID的个人
B.使用eID提供鉴别服务的商家
C.使用eID验证服务的机构
D.eID服务平台

【正确答案】C

GB/T36960-2018《信息安全技术鉴别与授权访问控制中间件框架与接口》：访问控制中间件框架的核心思想是？
A.支持基于属性的访问控制
B.支持多种访问控制模型
C.支持动态策略
D.将访问控制过程与应用分离

【正确答案】D

我国国家标准、行业标准、地方标准和企业标准之间不得相互抵触和（）。
A.相互协调
B.相互抵触
C.重复制定
D.相互并存

【正确答案】C

GB/T29242-2012《信息安全技术鉴别与授权安全断言标记语言》：安全断言置标语言中断言的声明类型不包括：
A.认证
B.身份
C.属性
D.授权结果

【正确答案】B

GB/T32213-2015《信息安全技术公钥基础设施远程口令鉴别与密钥建立规范》：远程口令鉴别协议提供的“不知道口令或口令相关值得参与方在一次协议执行中最多只有一次机会猜测口令或者口令相关的值”是为了防止哪种攻击？
A.在线字典攻击
B.暴力猜测攻击
C.离线字典攻击
D.撞库攻击

【正确答案】C