，金融数据密码机应具备至少（ ）个服务端 口，（ ）个管理端口。 根据GM/T 0046《金融数据密码机检测规范》 ，如果自检失败，金融数据密码机应报告检测结 果并且（ ）对外提供密码服务。 2021 单项选择题 2022 单项选择题 2023 单项选择题 根据GM/T 0045《金融数据密码机技术规范》 ，金融数据密码机中对称密码算法的工作模式应 至少包括哪两种？（ ） 根据GM/T 信息系统密码 应用测评要求》，对于第二级信息系统，下列应 急处置层面测评实施中正确的是（ ）。 根据《商用密码应用安全性评估FAQ（第三版） 》，某三级信息系统于2020年10月投入运行， 于2021年10月进行首次密评，评估结论为基本 符合，于2022年进行了第二次密评，则第二次 密评时，“投入运行前进行密码应用安全性评估” 应判定为（ ）。 3328 单项选择题 3329 单项选择题 指南》，以下关于测评过程中被测系统数据安全 保护措施验证、数据采集方法说明，说法错误的 是（ ）。 3544 单项选择题 根据《关于规范商用密码应用安全性评估结果备 案工作的通知》（国密局字〔2021〕392号）， 运营者在完成商用密码应用安全性评估工作后， 应在（ ）日内将评估结果报密码管理部门备 案。 3545 单项选择题 3546 单项选择题 根据GM/T 0116《信息系统密码应用测评过程

GM/T 0054-2018 《信息系统密码应用基本要求》 l GB/T 39786-2021 《信息安全技术 信息系统密码应用基本要求》 l 《政务信息系统密码应用与安全性评估工作指南》（ 2020 年版） l GM/T 0115-2021 《信息系统密码应用测评要求》 l GM/T 0116-2021 《信息系统密码应用测评过程指南》 l GB/T 43206-2023 《信息安全技术 评估通过后方可投入运行 。 。 运行阶段 ： 关键信息基础设施 、 等保三级及以上 系统每年至少评估一次 。 商用密码应用安 全性测评 4.2 密评的概念 l GB/T 39786-2021 《信息安全技术 信息系统密码应用基本要求》 l 通用要求 规定了密码算法、 密码技术、 密码产品和密码服务应当满足国家密码管 理的相关标准规范或要求 ， 即合规性。 l 密码应用基本要求

商用密码应用安全评估 基本要求 《信息安全技术—网络安全 等级保护基本要求》（GB/T 22239-2019） 《信息安全技术 信息系统密 码应用基本要求》（ GB/T 39786-2021） 实施/设计指 南 《信息安全技术—网络安全 等级保护实施指南》（GB/T 25058-2019） 《信息安全技术 信息系统密 码 应 用 设 计 指 南 》 （ GBT 43207-2023） 标准 《信息安全技术—网络安全等级保护 基本要求》（GB/T 22239-2019） 《信息安全技术 信息 系 统 密 码 应 用 基 本 要 求 》 （ GB/T 39786- 2021） 定级 系统分为五个等级：一级至五级，主 要根据信息系统的业务重要性、信息 价值和受破坏后的潜在影响来划分 密码应用要求通常按照 GB/T 22239-2019 要 求，跟随网络安全等级

密 码 管 理 边 界 明 确 ⚫ 明确运营方和应用方的密码管理职 责边界。 ⚫ 实现密码服务的连续性、稳定性保 障。 第 8 页 密评具体规范与标准 GB T 39786 ∕ - 2021 《信息安全技术 信息系统密码应用基本要求》 ⚫ 适用范围：指导、规范和评估信息系统密码应用的规划、建设、运行及测评。 ⚫ 技术要求：物理和环境安全、网络和通信安全、设备与计算安全、应用和数据安全。 服务接口 密码服务模块 云平台密码应用 电 子 认 证 管 理 及 服 务 体 系 通用密码服务 典型密码服务 ⚫ 云平台基于合规的商用密码产品进行集成和改造， 满足 GB/T 39786-2021 《信息安全技术 信息系统 密码应用基本要求》的第三级别要求 数 字 证 书 密 码 应 用 标 准 规 范 加解密服务 签名验签服务 文件加密服务 时间戳服务 密钥管理服务 数据库加密服务

如何保障系统的全面稳定，保证业务流程的高效运转，为系统运营提出了不小的挑战。 GOPS 全球运维大会 2023 · 上海站 稳定性保障工具建设历程 • 工具化建设 2019 • 产品化建设 2020-2021 • 体系化建设 2022-2023 稳定性保障工具的建设与演进从来不是一蹴而就的，是基于当前的现状与存在的问题，提出解决方案与目标规 划，充分借鉴与对标先进的行业经验，从“走出去”到”引进

无人值守 工具化 产品化 体系化 平 台 工 具 保 障 制 度 规 范 保 障 组 织 架 构 保 障 运 营 机 制 保 障 2020-2021 2022-2023 监 控 工 具 测 试 工 具 运 营 响 应 工 具 基 础 能 力 线 • 体系化建 设 产品化建设 • 稳定性保障工具建设历程

增产品类别和每一条修订内容，欧盟都将开展充分的前期研究，来评 估市场现状、节能潜力和相关的国际政策背景。 • 中国对许多产品种类的能效都进行了规范。2020年，该国对室内空调 能效规范的修订推动了市场迅速转型。截至2021年底，中国一级能效 （符合IEA“2050年净零排放”情景所需能效水平）空调的销量占比 已从19%提升到了56%。 • 日本“领跑者”项目是家电最低能效标准的一种变体形式。该项目针 对指定种类的 从而更好地确定是否 需要提供一定的补贴来推动低效电机淘汰。 最佳实践案例 • 欧盟在对电机实施了一段时间的自愿协议后，于2009年首次引入了最 低能效标准，在2019年对其进行了更新，并于2021年的修订中增加了 覆盖的电机类型。非欧盟成员的各个欧洲国家也将这些标准纳入了本 国立法。 • 加拿大《能源效率法案》（Energy Efficiency Act）在1995年为设 立高耗能 中的化石燃料比重。为此，日本在其面向2030年的燃油经济性标准中， 采用了“油井到车轮”（well-to-wheel）的计算方法，将不同车辆 使用的各种燃料统一转化为一次能源进行比较。 • 智利在2021年发布了首部《能效法》（Energy Efficiency Law）， 并在其框架下 为轻型车辆制定了燃油经济性标准，预计在2024年和 2026年还将分别为中型和重型车辆制定相关标准。车企有两年的时间

图、可独立执行、完成单一功能的程序实体正成为新的趋势，例如小程序、App Clips、快 应用等。根据阿拉丁指数的统计，全网小程序已经突破 700 万个（注：数据来自于阿拉丁研 究院发布的《2021 年度小程序互联网发展白皮书》），远超 App 数量。大型应用开发者普遍 向用户提供轻量化程序实体。在很多特定的使用场景下，小程序等轻量化程序实体的使用占 比已超过 App，成为面向用户的主要触达方式。

(UAS) 。 自诞生至今已经 100 多年， 但最近在硬件，软件和数据处理方面的突破使得无人机能够 成为商用主流。仅在美国，联邦航空管理局 (FAA) 就预测 2016-2021 年间商用无人机机队将从 42000 增长 10 倍 至 420000。欧洲当局预计会有类似增长。所有这些增长的背 后， 隐藏着巨大的市场。 根据预测，美国公共安全领域的无人机约占商业无人机