GB/T36960-2018《信息安全技术鉴别与授权访问控制中间件框架与接口》：访问控制中间件框架的核心思想是？A.支持基于属性的访问控制B.支持多种访问控制模型C.支持动态策略D.将访问控制过程与应用分离 【正确答案】D

GB/T36629.3-2018《信息安全技术公民网络电子身份标识安全技术要求第3部分：验证服务消息及其处理规则》的最主要使用者是？A.使用eID的个人B.使用eID提供鉴别服务的商家C.使用eID验证服务的机构D.eID服务平台 【正确答案】C

GB/T15852.3-2019《信息技术安全技术消息鉴别码第3部分：采用泛杂凑函数的机制》：采用泛杂凑函数的消息鉴别码算法GMAC来源于哪一种可鉴别的的加密机制？A.CCMB.GCMC.KeyWrapD.EAX 【正确答案】B

GB/T15852.2-2012《信息技术安全技术消息鉴别码第2部分：采用专用杂凑函数的机制》：下列哪一项与采用专用杂凑函数的消息鉴别码算法的安全强度无关？A.密钥的长度B.杂凑函数的算法强度C.消息鉴别码的长度D.消息的类型 【正确答案】D

GB/T15852.1-2008《信息技术安全技术消息鉴别码第1部分：采用分组密码的机制》：根据我国现行标准，使用采用分组密码的消息鉴别码算法时，应该选用哪种分组密码算法？A.DESB.AESC.SM4D.PRESENT 【正确答案】C

GB/T26855-2011《信息安全技术公钥基础设施证书策略与认证业务声明框架》：以下描述桥CA体系中中级应用级别中对于CRL发布要求正确的内容。A.CRL发布的频率需要在备忘录中商定。B.发布CRL的周期可由系统自行斟酌决定。C.要求每天至少发布一次CRL。D.发现某个证书的私钥丢失或者安全性收到威胁，CA系统应在撤销该证书后的6小时内发布一次CRL。 【正确答案】C

标准内容主要由若干规范性要素和（）要素构成。A.规范性B.程序性C.资料性D.参考性 【正确答案】C

以下哪种不属于授权机制？A.基于角色的访问控制机制B.基于密码的访问控制机制C.基于属性的访问控制机制D.基于多因素的鉴别 【正确答案】D

GB/T36629.1-2018《信息安全技术公民网络电子身份标识安全技术要求第1部分：读写机具安全技术要求》中读写机具数据证书格式为：A.主体项=名称+组织+国家B.主体项=签名PIN码+组织+国家C.主体项=读写机具标识码+组织+国家D.主体项=读写机具+组织+地区+国家 【正确答案】C

GB/T36629.2-2018《信息安全技术公民网络电子身份标识安全技术要求第2部分：载体安全技术要求》中公民网络电子身份标识的载体应由：A.芯片、操作系统、安全域和各类应用等部分组成B.芯片、芯片操作系统、安全域和各类软件等部分组成C.芯片、芯片操作系统、应用域和各类软件等部分组成D.芯片、芯片操作系统、安全域和各类应用等部分组成 【正确答案】D

GB/T36632-2018《信息安全技术公民网络电子身份标识格式规范》公民网络电子身份标识码共（）个字节。A.16B.24C.48D.128 【正确答案】C

GB/T38542-2020《信息安全技术基于生物特征识别的移动智能终端身份鉴别技术框架》中，在基于生物特征识别的移动智能终端身份鉴别技术框架中，依赖方在实际应用中对应下列哪个主体？A.智能终端B.支付宝应用服务器C.加密机D.支付宝客户端 【正确答案】B