网络安全知识竞赛题库及答案（多选题267题）

A.依赖方(正确答案)

B.用户(正确答案)

C.身份服务提供方(正确答案)

D.鉴别器(正确答案)

256.以下哪些属于鉴别或授权技术？

A.基于令牌的身份鉴别(正确答案)

B.生物特征

C.基于属性的访问控制(正确答案)

D.基于角色的访问控制(正确答案)

257.以下哪些属于生物特征？

A.指纹(正确答案)

B.虹膜(正确答案)

C.人脸(正确答案)

D.声纹(正确答案)

258.GB/T38542-2020《信息安全技术基于生物特征识别的移动智能终端身份鉴别技术框架》中，基于生物特征识别的身份鉴别协议主要包括哪些流程？

A.注册(正确答案)

B.鉴别(正确答案)

C.开户

D.注销(正确答案)

259.GB/T36632-2018《信息安全技术公民网络电子身份标识格式规范》公民网络电子身份标识码由（）组成。

A.版本号(正确答案)

B.序列号

C.杂凑值(正确答案)

D.预留位(正确答案)

260.PKI各组件进行互操作时所需的功能和事务的最小集合包括：

A.CA(正确答案)

B.RA(正确答案)

C.证书持有者(正确答案)

D.PKI客户的规范(正确答案)

261.基于弱秘密的匿名实体鉴别能实现以下哪些安全性质：

A.匿名性(正确答案)

B.不可关联性(正确答案)

C.抵御离线字典攻击(正确答案)

D.身份鉴别(正确答案)

262.GB/T26855-2011《信息安全技术公钥基础设施证书策略与认证业务声明框架》：以下描述认证业务规则（CPS）正确的内容。

A.是证书认证机构在颁发证书中所遵循的业务实践的声明。(正确答案)

B.描述全部证书服务生命周期中的业务实践（如签发、管理、吊销、更新证书或密钥）。(正确答案)

C.可以由证书认证机构以公开声明的方式发布。(正确答案)

D.一般只支持或满足一个证书策略（CP）的要求。

263.GB/T15852.2-2012《信息技术安全技术消息鉴别码第2部分：采用专用杂凑函数的机制》：下列哪些算法属于采用专用杂凑函数的消息鉴别码算法？

A.CBC-MAC

B.HMAC(正确答案)

C.GMAC

D.MDx-MAC(正确答案)

264.GB/T36960-2018《信息安全技术鉴别与授权访问控制中间件框架与接口》：以下因素中，哪些能够用于访问控制过程？

A.系统时间(正确答案)

B.被访问的数据信息(正确答案)

C.用户身份(正确答案)

D.用户角色(正确答案)

265.GB/T25064-2010《信息安全技术公钥基础设施电子签名格式规范》：电子签名的主要参与方包括：

A.签名者(正确答案)

B.验证者(正确答案)

C.可信服务提供者(正确答案)

D.仲裁者(正确答案)

266.采用非对称技术的抗抵赖机制可以提供：

A.原发抗抵赖(正确答案)

B.提交抗抵赖(正确答案)

C.传输抗抵赖(正确答案)

D.交付抗抵赖(正确答案)

267.从证书用途来分，公钥基础设施颁发的证书类型有：

A.个人证书

B.加密证书(正确答案)

C.签名证书(正确答案)

D.企业证书