《密码行业职业技能竞赛》题库及答案（401-600题）

《密码行业职业技能竞赛》题库及答案（401-600题）
401、某物联网智慧水务系统需实现低功耗终端设备与云端的安全通信，要求满足以下条件：（1）终端计算能力弱，需轻量级算法加密水质传感数据流（每秒1KB）；（2）通信双方需完成双向身份认证，防止伪造节点接入；（3）数据完整性需抗重放攻击，且传输时延低于50ms。以下哪种算法组合最符合需求？（）
A、SM2+SM3+CBC模式填充
B、SM4-CTR+SM3-HMAC+预共享SM9密钥
C、ZUC流加密+SM2数字签名+SM3哈希
D、SM4-OFB+SM3-KDF+动态SM2证书
正确答案：B
402、某科技公司想要使用密码技术对其开发的线上会议系统的实时视频流进行加密传输，使用以下哪种密码算法可以最大限度保证视频流的实时性（）
A、ZUC
B、SM2
C、SM3
D、RSA
正确答案：A
403、Alice有一台专用加密机，其只能实现ZUC算法。Alice使用该加密机，一定无法实现的功能是（）
A、真实性
B、机密性
C、完整性
D、不可否认性
正确答案：D
404、在5G通信的加密场景中，ZUC算法被用于生成密钥流。以下关于ZUC算法核心结构的描述正确的是（）
A、采用256位初始密钥
B、包含16级线性反馈移位寄存器（LFSR）
C、每轮输出64位密钥流
D、其S盒设计基于AES的SubBytes变换
正确答案：B
405、Alice对某数据传输的加密代码进行分析，发现其是通过提前生成密钥流再与明文逐比特异或的方式对数据进行加密的。那么，其所使用的密码算法可能是（）
A、AES
B、SM4
C、ZUC
D、MD5
正确答案：C
406、某公司计划研发一套嵌入式设备，需要对该设备传输的数据通过密码技术进行加密，并在传输对端进行解密，该设备的计算资源有限，且实时性要求较高，使用如下哪种密码算法可更好适配该场景（）
A、MD5
B、SM2
C、SM3
D、ZUC
正确答案：D
407、当安全技术人员检查5G核心网时，发现加密模块的初始化向量（IV）固定不变。这会导致（）
A、加密速度下降
B、相同密钥下密钥流重复
C、数据明文传输
D、触发基站重启保护
正确答案：B
408、某智能电表项目要求使用国密算法进行通信加密，工程师选择ZUC算法而不使用其他的国密算法是因为（）
A、适合低功耗嵌入式设备
B、支持512位超长密钥
C、内置纠错编码功能
D、可替进行数字签名
正确答案：A
409、工程师调试ZUC硬件模块时，发现首次输出的32位密钥流全为0，应优先检查（）
A、电源供电电压
B、LFSR初始化状态
C、散热片安装情况
D、晶振频率偏差
正确答案：B
410、某无人机在传输视频信号时使用了ZUC-256，而非ZUC的标准版，ZUC-256相比标准版本主要增强了（）
A、抗侧信道攻击能力
B、密钥派生函数强度
C、算法吞吐量
D、密钥空间大小
正确答案：D
411、Alice破解了某系统的对存储数据进行加密的源代码，发现其是使用ECB模式对数据进行加密存储的。那么可以分析得出，该系统最不可能是使用下列的哪类密码算法实现数据存储的机密性保护的（）
A、ZUC
B、SM4
C、AES
D、DES
正确答案：A
412、某金融机构计划升级跨境支付系统，需在区块链底层实现以下安全功能：（1）节点间密钥协商支持后量子安全特性；（2）交易哈希算法需抗长度扩展攻击；（3）智能合约权限管理需支持属性基细粒度控制；（4）兼容现有国际标准的同时优先采用国密算法。应选择哪种技术方案？（）
A、ECDH+SHA-256+基于SM2的访问控制
B、SM2-KEM+SM3+SM9属性基加密
C、Kyber+SM3+SM4工作流加密
D、SM9密钥交换+BLAKE2s+SM2属性签名
正确答案：B
413、雪崩效应指加密算法的一种理想属性，当输入发生最微小的改变时，也会导致输出的剧变。下列密码算法中具有雪崩效应的是（）。
A、RSA
B、AES
C、DES
D、MD5
正确答案：BCD
414、线性反馈移位寄存器（LFSR）是常见的密码算法部件，以下密码算法中未使用到LFSR的是？（）
A、ZUC
B、SM2
C、SM3
D、SM4
正确答案：BCD
415、某公司着手在偏远山区建设5G基站，计划在加密模块中使用ZUC算法，可能是由于ZUC包含下列哪些特点（）。
A、硬件实现面积小，适合嵌入式设备
B、抗量子计算攻击能力突出
C、符合3GPP标准
D、可实现数字签名保证不可否认性
正确答案：AC
416、某开发单位依据GM/T0001-2012使用ZUC算法对其系统数据进行机密性保护，下列做法错误的有（）
A、使用64位密钥
B、自定义S盒
C、在LFSR中使用16个32比特寄存器
D、初始化阶段进行16轮迭代
正确答案：ABCD
417、Alice发现，自己运维的信息系统ZUC密钥流异常重复，为解决该问题，采取的措施包含（）
A、立即更换初始密钥
B、检查IV生成模块随机性
C、改用CBC模式的ZUC
D、立即更换ZUC算法的数字证书
正确答案：AB
418、某团队实现ZUC时的错误做法包括（）
A、为节省内存复用IV和密钥
B、IV固定为全0
C、不使用比特重组部分
D、为提升效率每拍输出128比特的密钥字
正确答案：ABCD
419、在分组密码设计中用到扩散和混淆的理论。理想的扩散是（）。
A、明文的一位只影响密文对应的一位
B、让密文中的每一位受明文中每一位的影响
C、让明文中的每一位影响密文中的所有位。
D、一位明文影响对应位置的密文和后续密文
正确答案：BC
420、1976年，提出公钥密码学系统的学者是（）。
A、Diffie
B、Shami
C、Hellman
D、Hill
正确答案：AC
421、下列选项属于针对密码协议的常见攻击方法的是（）。
A、重放攻击
B、并行会话攻击
C、中间人攻击
D、预言者会话攻击
正确答案：ABCD
422、基于格理论密码是重要的后量子密码技术之一。下述属于格理论困难问题的是（）。
A、最短向量问题（ShortestVectorProblem，SVP）
B、最近向量问题，ClosestVectorProblem）
C、容错学习（LearningWithErrors，LWE）
D、最小整数解（SmallIntergerSolution）
正确答案：ABCD
423、密码学发展的三个阶段（）。
A、代换、置换密码
B、古典密码
C、近代密码
D、现代密码
正确答案：BCD
424、量子计算中的Shor算法，对哪些传统密码算法安全性产生较大威胁（）。
A、RSA
B、DSA
C、AES
D、SM3
正确答案：AB
425、在我国商用密码中，密码系统通常由明文、密文、加密算法、解密算法和密钥五部分组成，其中可以公开的部分是（）。
A、加密算法
B、解密算法
C、密文
D、密钥
正确答案：ABC
426、与量子密码相对应，经典密码学包括（）。
A、密码编码学
B、密码分析学
C、后（抗）量子密码学
D、量子密码
正确答案：AB
427、下列哪些参数决定了穷举攻击所消耗的时间（）。
A、密钥空间
B、密钥长度
C、主机运算速度
D、主机显存容量
正确答案：ABC
450重复
428、密码设备的各组成部件既可以在多个不同芯片上实现，也可以在单芯片上实现。而模块中常见的属于单芯片构成的密码设备包括以下哪些（）。
A、智能卡
B、USBKey
C、密码加速卡
D、安全芯片
正确答案：ABCD
429、密码算法主要分为三类：对称密码算法、非对称密码算法、密码杂凑算法。以下哪两种密码算法属于同一类密码体制（）。
A、RC4和RC5
B、RSA和DSA
C、SM4和AES
D、SM2和SM9
正确答案：ABCD
430、杂凑函数是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。以下关于杂凑函数的说法正确的是（）。
A、输入x可以为任意长度；输出数据串长度固定
B、给定任何x，容易算出H（x）=h；而给出一个杂凑值h，很难找到一特定输入x，使h=H（x）
C、给出一个消息x，找出另一个消息y使H（x）=H（y）是计算上不可行的
D、可以找到两个消息x、y，使得H（x）=H（y）
正确答案：ABC
431、现代密码阶段大约是指20世纪50年代以来的时期。现代密码技术的特点是（）。
A、基于密钥安全
B、加解密算法公开
C、加密算法保密
D、基于置换算法
正确答案：AB
432、根据有限域的描述，下列（）是有限域。
A、模素数n的剩余类集
B、GF（2的8次方）
C、整数集
D、有理数集
正确答案：AB
433、以下关于完整性保护的说法错误的有（）。
A、在特殊应用中，在确保杂凑值无法被修改时，也可以单纯采用杂凑算法保护数据的完整性
B、基于公钥密码技术的数字签名可以防止敌手对消息进行篡改，但不能防止接收者对消息进行伪造
C、基于对称密码或者杂凑算法的完整性保护机制既能确保接收者接收消息之前的消息完整性，也能防止接收者对消息的伪造
D、HMAC可以避免单独使用杂凑算法可能会遭受中间人攻击的弊端
正确答案：BC
434、以下场景利用了密码的不可否认功能的是（）。
A、网银用户对交易信息进行签名
B、电子证照
C、服务端对挑战值进行签名
D、SSL协议中对会话计算MAC
正确答案：AB
435、公开密钥加密（public-keycryptography）也称为非对称密钥加密（asymmetriccryptography），是一种密码学算法类型。下列算法属于公钥密码算法的是（）。
A、RSA算法
B、ElGamal算法
C、AES算法
D、ECC（椭圆曲线密码）算法
正确答案：ABD
436、SM4算法的轮函数包括的运算有（）。
A、异或
B、非线性变换
C、线性变换
D、相乘
正确答案：ABC
437、AES分组密码算法密钥长度可以是（）。
A、56比特
B、128比特
C、192比特
D、256比特
正确答案：BCD
438、下列（）不属于分组密码体制。
A、ECC
B、IDEA
C、RC5
D、ElGamal
正确答案：AD
439、磁盘加密要求密文和初始向量等的总长度不会超过原有的明文长度，以下分组工作模式适合用于磁盘加密的是（）。
A、XTS
B、HCTR
C、CTR
D、ECB
正确答案：ABC
440、以下（）算法可以安全地为变长的数据生成MAC。
A、CBC-MAC
B、HMAC
C、GCM
D、CMAC
正确答案：BCD
441、下列关于分组密码算法的设计的说法正确的是（）。
A、分组长度应足够大，以防止明文被穷举攻击
B、密钥空间应足够大，尽可能消除弱密钥
C、密钥越长，安全性越强，因此，设计的密钥长度应该很长
D、由密钥确定的算法要足够复杂，要能抵抗各种已知的攻击
正确答案：ABD
442、在SM4算法的线性变换中，循环左移运算的移位数包括（）。
A、2
B、10
C、18
D、24
正确答案：ABCD
443、SM4算法轮函数中的合成置换T由下述选项中哪几个（）复合而成。
A、扩展置换
B、初始置换
C、非线性变换
D、线性变换
正确答案：CD
444、下述（）算法的S盒与SM4算法的S盒是仿射等价。
A、DES
B、AES
C、Camellia
D、MISTY
正确答案：BC
445、下述正确描述SM4的是（）。
A、SM4目前ISO/IEC标准化组织采纳
B、SM4的分组长度为128位
C、SM4的密钥长度为128位
D、SM4原名SMS4
正确答案：ABCD
446、下列分组密码工作模式中，解密过程支持并行计算的有（）。
A、CBC
B、CTR
C、ECB
D、XTR
正确答案：ABC
447、分组密码的认证加密模式与公钥体制下的数字签名相比，（）不是共有的。
A、保护数据机密性
B、保护数据完整性
C、不可否认性
D、运行速度快
正确答案：ACD
448、下列分组密码工作模式，解密过程中不需要调用分组密码解密算法的是（）。
A、CBC
B、OFB
C、CFB
D、CTR
正确答案：BCD
449、下列分组密码可鉴别的加密模式，使用串行结构的包括（）。
A、OMAC
B、XCBC
C、PMAC
D、EMAC
正确答案：ABD
450、分组密码的认证加密模式在应用过程中，可以输出的信息有（）。
A、Nonce
B、密文
C、标签
D、密钥
正确答案：BC
451、分组密码的短块加密方法主要有（）。
A、填充法
B、序列密码加密法
C、输出反馈模式
D、密文挪用技术
正确答案：ABD
452、以下关于分组密码正确说法的是（）。
A、分组密码的结构一般可以分为两种：Feistel网络结构和SP网络结构
B、DES算法是Feistel结构的一个代表，AES算法、SM4算法是SP结构的代表
C、分组密码由加密算法、解密算法和密钥扩展算法三部分组成
D、Feistel网络解密过程与其加密过程实质是相同的，而SP网络密码可以更快的得到扩散，但加、解密过程通常不相似
正确答案：ACD
453、以下分组密码的工作模式类似于流密码的是（）。
A、CFB
B、CBC
C、CTR
D、OFB
正确答案：ACD
454、ZUC算法中使用到的运算包括（）。
A、模2^{31}-1的加法
B、模2^{32}的加法
C、右循环移位
D、左循环移位
正确答案：ABD
455、关于ZUC算法初始化过程描述正确的是（）。
A、迭代64轮
B、初始化完成后直接输出密钥流
C、迭代32轮
D、非线性函数的输出会参与LFSR的反馈运算
正确答案：CD
456、基于ZUC算法的完整性算法工作流程中的步骤有（）。
A、初始化
B、函数扩展
C、产生密钥流
D、计算MAC
正确答案：ACD
457、下列属于序列密码算法的是（）。
A、RC4
B、A5
C、SEAL
D、SNOW2.0
正确答案：ABCD
458、以下关于SM3密码杂凑算法和SHA-256的描述正确的是（）。
A、消息字的介入方式相同
B、消息扩展过程生成的总消息字个数相同
C、杂凑值的长度相同
D、压缩函数的轮数
正确答案：CD
459、SM3密码杂凑算法的运算中（）起到混淆的作用。
A、循环移位
B、P置换
C、模加
D、布尔函数
正确答案：CD
460、到目前为止，以下算法是安全的算法（不存在对算法的有效攻击）的是（）。
A、MD5
B、SHA-1
C、SHA-256
D、SM3
正确答案：CD
461、下列属于对密码杂凑函数的攻击方法是（）。
A、生日攻击
B、暴力破解攻击
C、已知明文攻击
D、选择密文攻击
正确答案：AB
462、密码杂凑算法的安全特性包括（）。
A、单向性
B、抗弱碰撞
C、抗强碰撞
D、抗伪造
正确答案：ABC
463、下面关于SHA-1的附加填充位操作，说法正确的是（）。
A、填充一个1和若干个0
B、在消息后附加32bit的无符号整数
C、长度模512与448同余
D、填充后的消息长度为512比特的整数倍
正确答案：ACD
464、单向杂凑函数可以用于以下哪些方面（）。
A、数字签名
B、密钥共享
C、消息完整性检测
D、操作系统中账号口令的安全存储
正确答案：ABCD
465、根据杂凑函数的安全水平，人们将杂凑函数分为两大类，分别是（）。
A、弱碰撞自由的杂凑函数
B、强碰撞自由的杂凑函数
C、强杂凑函数
D、弱杂凑函数
正确答案：AB
466、攻击杂凑函数的方法有（）。
A、穷举攻击法
B、生日攻击
C、中途相遇攻击
D、近源攻击
正确答案：ABC
467、公钥密码算法使用两个密钥，下述描述正确的是（）。
A、一个是公钥，一个是私钥
B、一个是加密密钥，一个是解密密钥
C、一个是公开的密钥，一个是秘密保存的私钥
D、一个用于加密，一个用于MAC
正确答案：ABC
468、SM2的安全特性主要体现在（）方面。
A、算法具备单向性
B、密文不可区分性
C、密文具有抗碰撞性
D、密文具有不可延展性
正确答案：ABCD
469、相对于对称加密算法，非对称密钥加密算法通常（）。
A、加密速率较低
B、更适合于数据的加解密处理
C、安全性一定更高
D、加密和解密的密钥不同
正确答案：AD
470、列属于后量子公钥密码研究方向的是（）。
A、多变量公钥密码
B、基于格的公钥密码
C、基于纠错码的公钥密码
D、基于椭圆曲线离散对数困难问题的公钥密码
正确答案：ABC
471、关于RSA的参数选择，正确的是（）。
A、选取两个秘密素数p和q
B、选取两个公开素数p和q
C、（p-1）和（q-1）都必须至少具有一个很大的素因数
D、p和q二者之差不宜过小
正确答案：ACD
472、M2公钥加密算法可以抵抗的攻击包括（）。
A、唯密文攻击
B、选择明文攻击
C、选择密文攻击
D、密钥恢复攻击
正确答案：ABCD
473、离散对数问题是一个在数学和密码学领域中的重要问题。基于离散对数问题的密码算法包括（）。
A、RSA
B、SM2
C、ECDSA
D、NTRU
正确答案：BC
474、SM2公钥密码算法一般包括如下哪些功能（）。
A、密钥派生
B、签名
C、密钥交换
D、加密
正确答案：BCD
475、有关SM9标识密码算法描述错误的是（）。
A、用户的公钥由用户标识唯一确定，用户需要通过第三方保证其公钥的真实性
B、SM9密钥交换协议可以使通信双方通过对方的标识和自身的私钥经2次或可选3次信息传递过程，计算获取一个由双方共同决定的共享秘密密钥
C、SM9密码算法的用户公钥长度一定为512比特，算法的应用与管理不需要数字证书
D、在基于标识的加密算法中，解密用户持有一个标识和一个相应的私钥，该私钥由密钥生成中心通过主私钥和解密用户的标识结合产生。加密用户用解密用户的标识加密数据，解密用户用自身私钥解密数据
正确答案：AC
476、SM9密码算法KGC是负责（）的可信机构。
A、选择系统参数
B、生成主密钥
C、生成用户标识
D、生成用户私钥
正确答案：ABD
477、SM9密码算法椭圆曲线非无穷远点的字节串表示形式有（）。
A、单一零字节表示形式
B、压缩表示形式
C、未压缩表示形式
D、混合表示形式
正确答案：BCD
478、密钥派生函数是（）算法的辅助函数。
A、SM9数字签名
B、SM9密钥交换
C、SM9密钥封装
D、SM9公钥加密
正确答案：BCD
479、（）算法需要密钥派生函数作为辅助函数。
A、SM9数字签名
B、SM9密钥交换
C、SM9密钥封装
D、SM9公钥加密
正确答案：BCD
480、公钥密码体制的基本思想包括（）。
A、将传统分组密码的密钥一分为二，分为加密密钥和解密密钥
B、加密密钥公开，解密密钥保密
C、由加密密钥推出解密密钥，在计算上是不可行的
D、以上都不对
正确答案：BC
481、SM2算法涉及到的运算有（）。
A、椭圆曲线点乘
B、散列值计算
C、椭圆曲线点加
D、随机数生成
正确答案：ABCD
482、RSA密码体制中用到了（）等数论知识。
A、Euclidean算法
B、中国剩余定理
C、费马小定理
D、欧拉函数
正确答案：ABCD
483、由于传统的密码体制只有一个密钥，加密密钥等于解密密钥，所以密钥分配过程中必须保证（）。
A、机密性
B、可用性
C、真实性
D、完整性
正确答案：ACD
484、根据密钥信息的交换方式，密钥分发可以分为（）两类。
A、人工（离线）密钥分发
B、自动（在线）密钥分发
C、固定密钥分发
D、随机密钥分发
正确答案：AB
485、以下哪些密码系统的参数应该与密钥一样进行保护（）。
A、SM4加密过程中的轮密钥
B、密码算法中随机数发生器的内部状态
C、椭圆曲线密码体制所使用的域的参数
D、SM2密钥交换临时产生的随机数
正确答案：ABD
486、以下关于密钥派生的说法正确的有（）。
A、从口令派生密钥可用于加密存储设备
B、从口令派生密钥可用于网络通信数据保护
C、可以基于HMAC算法实现
D、可以基于CMAC算法实现
正确答案：AC
487、关于消息认证，以下说法正确的是（）。
A、可以验证消息来源
B、可以验证消息的完整性
C、可以验证消息的真实性
D、可以加密消息
正确答案：ABC
488、盲签名与普通签名相比，其显著特点为（）。
A、签名者是用自己的公钥进行签名
B、签名者不知道所签署的数据内容
C、签名者先签名，然后再加密自己的签名，从而达到隐藏签名的目的
D、在签名被接收者泄露后，签名者不能跟踪签名
正确答案：BD
489、证书的生命周期包括以下哪些（）。
A、证书申请
B、证书生成
C、证书存储
D、证书撤销
正确答案：ABCD
490、PKI的基本组成包括（）。
A、CA
B、KM
C、RA
D、密钥分发中心
正确答案：ABC
491、对用户的身份鉴别基本方法可以分为（）。
A、基于虹膜的身份鉴别
B、基于秘密信息的身份鉴别
C、基于指纹的身份鉴别
D、基于人脸的身份鉴别
正确答案：ABCD
492、我国涉密人员分为（）。
A、核心涉密人员
B、非常重要涉密人员
C、重要涉密人员
D、一般涉密人员
正确答案：ACD
493、常见的后量子密码（或抗量子密码）技术的研究领域主要包括（）。
A、基于编码后量子密码
B、基于多变量后量子密码
C、基于格后量子密码
D、基于杂凑算法后量子密码
正确答案：ABCD
494、我国SM2公钥密码算法包含的3个算法是（）。
A、数字签名算法
B、密钥封装算法
C、密钥交换协议
D、公钥加密解密算法
正确答案：ACD
495、评价密码系统安全性主要有以下哪些方法？（）
A、计算安全性
B、无条件安全性
C、加密安全性
D、可证明安全性
正确答案：ABD
496、消息鉴别是用来验证消息完整性的一种机制或服务。消息鉴别的内容包括（）。
A、证实消息的信源
B、证实消息内容是否被篡改
C、保护消息的机密性
D、保护用户隐私
正确答案：AB
497、古典密码体制的分析方法有（）。
A、统计分析法
B、明文-密文分析法
C、穷举分析法
D、重合指数法
正确答案：ABCD
498、为了提高DES的安全性，并充分利用现有的软硬件资源，人们已设计开发了DES的多种变异版本，下面（）属于DES变异版本。
A、2DES
B、3DES
C、4DES
D、5DES
正确答案：AB
499、AES分组密码算法加密过程的轮数可以是（）。
A、10轮
B、12轮
C、14轮
D、16轮
正确答案：ABC
500、分组密码的认证模式与公钥体制下的数字签名相比，（）是共有的。
A、保护数据机密性
B、保护数据完整性
C、数据起源认证
D、运行速度快
正确答案：BC
501、关于RSA公钥密码体制、ElGamal公钥密码体制、ECC公钥密码体制，下列描述正确的是（）。
A、如果密码体制参数不变，且不考虑填充的问题，明文和密钥一定时，则每次RSA加密的密文一定相同
B、如果明文和密钥一定时，则每次ECC加密的密文一定相同
C、如果明文和密钥一定时，则每次ElGamal加密的密文一定相同
D、以上都不对
正确答案：A
502、以下哪种算法属于分组密算法的是（）。
A、IDEA
B、RC4
C、Blowfish
D、RC5
正确答案：ACD
503、以ZUC算法为核心，成为3GPPLTE标准的算法为（）。
A、128EEA-3
B、128EIA-3
C、128UEA-3
D、128UIA-3
正确答案：AB
504、关于ZUC算法描述正确的是（）。
A、3GPPLTE唯一标准
B、基于素域上的LFSR设计
C、算法结构新颖
D、算法软硬件实现性能良好
正确答案：BCD
505、下列选项中可能涉及密码杂凑运算的是（）。
A、消息机密性
B、消息完整性
C、消息鉴别码
D、数字签名
正确答案：BCD
506、杂凑算法又称密码散列、杂凑算法、摘要算法。到目前为止，以下算法是不安全的杂凑算法的有（）。
A、MD4
B、RIPEMD
C、SM3
D、SHA-0
正确答案：ABD
507、某信息系统部署了同一生产厂商的4台应用服务器，其中，2台型号为A，操作系统版本分别为C，2台型号为D，操作系统版本分别为E、F；2台服务器密码机（商用密码产品认证证书编号分别为GMxxx、GMyyy）；以下关于设备和计算安全层面测评对象选取的做法中，错误的是（）。
A、从4台应用服务器抽选1台作为测评对象，从2台服务器密码机抽选1台作为测评对象
B、从不同型号的应用服务器分别抽选1台作为测评对象，2台服务器密码机分别作为测评对象
C、4台应用服务器分别作为测评对象，2台服务器密码机也分别作为测评对象
D、从不同操作系统版本的应用服务器抽选1台作为测评对象，2台服务器密码机分别作为测评对象
正确答案：ABD
508、在公钥密码体制中，用于加密运算的密钥为（）。
A、公钥
B、私钥
C、公钥或私钥
D、以上都不对
正确答案：A
509、下列关于SHA-3的说法正确的是（）。
A、SHA-3是基于Sponge结构设计的
B、不限定输入消息的长度
C、输出消息的长度根据需要可变
D、适用于SHA-1的攻击方法也可以作用于SHA-3
正确答案：AB
510、SM2算法与（）算法属于同一类数学结构。
A、ECDH
B、RSA
C、ECDSA
D、SM9
正确答案：ACD
511、以下不是背包公钥加密体制的是（）。
A、LWE
B、ECC
C、Merkle-Hellman
D、McEliece
正确答案：ABD
512、相对于对称密码算法，公钥密码算法的特点是（）。
A、加密速度慢
B、更适合于批量数据加解密处理
C、加密速度快
D、加密和解密的密钥不同
正确答案：AD
513、SM2签名结果用ASN.1DER表示时，如果签名值为71字节，可能的情形是（）。
A、签名值中，r的最高位为1，s的最高位为0
B、签名值中，r的最高位为0，s的最高位为1
C、签名值中，r的最高位为0，s的最高位为0
D、签名值中，r的最高位为1，s的最高位为1
正确答案：AB
514、SM9密码算法的特点有（）。
A、抗量子计算攻击
B、基于椭圆曲线双线性对
C、基于标识
D、基于数字证书
正确答案：BC
515、SSL协议可以实现的安全需求有（）。
A、服务器对用户身份认证
B、用户对服务器身份认证
C、传输信息的机密性
D、传输信息的完整性
正确答案：ABCD
516、以下关于SSL/TLS说法，正确的是（）。
A、使用SSL/TLS可以确保通信报文的机密性
B、在SSL/TLS中，使用数字签名技术来认证通信双方的身份
C、在SSL/TLS中，可以确保通信报文的完整性
D、在SSL/TLS中，一定是实现了双向身份鉴别
正确答案：ABC
517、在密钥分发场景中，常见做法有（）。
A、人工传递
B、知识拆分
C、通过密钥加密密钥（KEK）加密传输
D、数字信封
正确答案：ABCD
518、某三级信息系统运维人员从互联网，通过SSLVPN接入内网后，再登录堡垒机对系统中的服务器进行远程运维管理，运维人员均配置了智能密码钥匙，则在网络和通信安全层面的“身份鉴别”的主要测评内容包括（）。
A、客户端对SSLVPN服务端的身份鉴别
B、SSLVPN服务端对客户端使用智能密码钥匙的身份鉴别
C、第三方电子认证服务
D、身份鉴别过程是否采用了挑战响应机制
正确答案：ABD
519、网络和通信安全、应用和数据安全都有传输安全性（机密性、完整性）的要求，以下说法正确的是（）。
A、如果网络和通信安全层面合规，应用和数据安全层面的传输机密性和完整性未采用密码技术，则网络层可以缓解应用层传输安全的风险
B、如果应用和数据安全层面的某关键数据传输机密性和完整性符合要求，网络和通信安全层面未采用密码技术，则应用层可以弥补网络层的传输安全
C、两个安全层面的数据保护对象不一样
D、两个安全层面可以相互弥补，降低风险
正确答案：ABCD
520、信息系统可采用以下密码产品保护其应用和数据安全层面的安全（）
A、利用智能密码钥匙、智能IC卡、动态令牌等作为用户登录应用的凭证。
B、利用服务器密码机等设备对应用系统指定的重要数据进行加密和计算消息杂凑后传输，实现对重要数据（在应用和数据安全层面）在传输过程中的保密性和完整性保护。
C、利用服务器密码机等设备对重要数据进行加密、计算MAC或签名后存储在数据库中，实现对重要数据在存储过程中的保密性和完整性保护。
D、利用签名验签服务器、智能密码钥匙、电子签章系统、时间戳服务器等设备实现对可能涉及法律责任认定的数据原发、接收行为的不可否认性
正确答案：ACD
521、某信息系统部署在公有云平台的独立VPC内，通过云平台的堡垒机对设备进行远程管理，则在设备和计算安全层面“远程管理通道安全”测评单元的测评对象为（）。
A、堡垒机与设备之间的通信信道
B、浏览器与堡垒机之间的通信信道
C、浏览器与设备之间的通信信道
D、设备与设备之间的通信信道
正确答案：AB
522、某电商平台包括用户注册业务和商品交易业务两大类，以下选项中属于应用和数据安全层面的测评时关注的内容的是（）。
A、用户注册业务
B、商品交易业务
C、交易订单数据
D、用户浏览记录
正确答案：ABCD
523、某电商平台用户需使用合规的智能密码钥匙才能登录，平台通过调用服务器密码机对用户注册信息采用SM4算法进行加密存储，则在应用和数据安全层面“重要数据存储机密性”测评单元的测评对象主要包括（）。
A、用户注册信息
B、智能密码钥匙
C、服务器密码机
D、数据库服务器
正确答案：AC
524、堡垒机使用合规的智能密码钥匙进行身份鉴别，对通用服务器、数据库进行统一管理，针对通用服务器和数据库采用用户名+口令方式实现身份鉴别的情况，以下关于通用服务器、数据库身份鉴别判定合理的是（）。
A、判定通用服务器和数据库为部分符合
B、判定通用服务器和数据库为不符合
C、判定通用服务器和数据库采取了风险缓解措施
D、判定通用服务器和数据库为高风险
正确答案：BC
525、某信息系统包括前台应用系统和后台管理系统，通过非国密浏览器或国密浏览器访问前台应用系统，则网络和通信安全层面的测评对象有哪些（）。
A、互联网国密浏览器与前台应用系统之间的通信信道
B、互联网国密浏览器与后台管理系统之间的通信信道
C、互联网非国密浏览器与前台应用系统之间的通信信道
D、互联网非国密浏览器与后台管理系统之间的通信信道
正确答案：AC
526、某办公系统部署了SSLVPN安全网关，并向相关用户配发USBKey，实现对PC端登录系统用户的身份鉴别，在密评时以下选项中属于网络和通信安全层面测评对象的是（）。
A、SSLVPN安全网关
B、USBKey
C、PC端浏览器
D、PC端浏览器与SSLVPN安全网关之间通信信道
正确答案：ACD
527、在针对应用和数据安全层面进行测评时，以下属于该安全层面测评对象的是（）。
A、应用系统管理员
B、应用系统
C、密码产品
D、技术文档
正确答案：BC
528、以下可能属于应用和数据安全层面不可否认性测评单元测评时需要关注的内容是（）。
A、接收到重要邮件的确认操作
B、对重要数据进行签名
C、公文管理系统业务用户公文签发操作
D、某银行网上的取钱或转账操作
正确答案：ABCD
450重复
529、以下关于密评中针对服务器密码机的测评方法描述，合理的是（）。
A、利用Wireshark，抓取应用系统调用密码机的指令报文，验证调用频率是否正常
B、利用Wireshark，抓取应用系统调用密码机的指令报文，验证调用指令是否正确
C、管理员登录密码机查看相关配置，检查内部存储的密钥是否对应合规的密码算法
D、管理员登录密码机查看相关日志文件，根据与密钥管理、密码计算相关的日志记录，检查是否使用合规的密码算法
正确答案：ABCD
530、以下选项属于设备和计算安全层面访问控制信息的是（）。
A、操作系统权限的访问控制信息
B、系统文件目录的访问控制信息
C、防火墙（不含密码功能）的访问控制列表
D、堡垒机中的权限访问控制信息
正确答案：ABD
531、某信息系统部署了安全认证网关代理应用系统，用户通过智能密码钥匙访问应用系统，下列哪些属于该访问应用通信信道身份鉴别测评单元的测评方法（）。
A、核查安全认证网关的商用密码产品认证证书
B、核查智能密码钥匙的商用密码产品认证证书
C、通过抓包核查通信过程中的握手协议
D、通过抓包核查通信过程中的记录协议
正确答案：ABC
532、某机房部署了电子门禁系统，以下哪些属于电子门禁系统身份鉴别测评单元的测评方法（）。
A、查看发卡时密钥分散的密码算法
B、核查电子门禁系统的商用密码产品认证证书
C、核查门禁卡的管理制度
D、核查是否有机房进出登记记录
正确答案：ABC
533、某机房电子门禁记录数据完整性保护通过服务器密码机的HMAC实现，以下哪些属于电子门禁记录数据存储完整性测评单元的测评方法（）。
A、核查电子门禁系统的商用密码产品认证证书
B、核查服务器密码机的商用密码产品认证证书
C、核查是否能够修改电子门禁记录
D、核查是否能够发现修改电子门禁记录数据
正确答案：BCD
534、某公有云平台部署了服务器密码机对云平台和云上应用提供数据存储保护，部署了电子签章系统仅供云上应用调用，则在对公有云平台进行密码应用安全性评估时，以下关于测评对象选择正确的是（）。
A、云平台运行所在机房应作为测评对象
B、服务器密码机不作为测评对象
C、服务器密码机应作为测评对象
D、电子签章系统应作为测评对象
正确答案：ACD
535、信息系统通过调用合规的云服务器密码机对重要数据使用SM4-GCM进行保护，以下关于测评工作的描述，正确的是（）。
A、需要核查是否实现重要数据的机密性保护
B、需要核查是否实现重要数据的完整性保护
C、需要核查云服务器密码机的商用密码产品认证证书
D、由于云服务器密码机由运营商负责，因此无需核查其合规性
正确答案：ABC
536、密评过程中，以下属于测评实施方式的是（）。
A、随机性检测
B、数字证书格式合规性检测
C、IPSec/SSL协议分析
D、端口扫描
正确答案：ABCD
537、密评过程中，以下能获取的数据是（）。
A、SSL协议通信数据
B、IPSec协议通信数据
C、远程管理通道数据
D、密码机内的密钥数据明文
正确答案：ABC
538、某证书的签名算法是1.2.156.10197.1.501，则意味着（）。
A、该证书所包含的公钥是SM2公钥
B、签发该证书采用的是SM3withSM2Encryption算法
C、颁发者所使用的公钥是SM2公钥
D、不考虑编码，该证书的签名值长度应为64字节
正确答案：BCD
539、用户通过安全浏览器与SSLVPN搭建的SSL通道，与信息系统所属内网的应用服务器进行数据通信，那么从以下（）位置可以抓取到SSL报文。
A、用户使用安全浏览器的终端
B、SSLVPN内部
C、安全浏览器与SSLVPN之间的通信信道
D、信息系统所属内网的服务器
正确答案：ABC
540、以下（）方法可以用于辅助数字证书的分析。
A、对数字证书的数字签名算法进行正确性验证
B、对数字证书进行随机性检测
C、使用ASN.1工具对数字证书格式进行解析
D、对数字证书的杂凑密码算法进行正确性验证
正确答案：ACD
541、对数字证书格式进行分析时，可以分析数字证书的各个字段，一个数字证书的数据结构包括（）。
A、tbsCertList
B、tbsCertificate
C、signatureAlgorithm
D、signatureValue
正确答案：BCD
542、一般数字证书的后缀名是（）。
A、cer
B、Crt
C、Der
D、Pem
正确答案：ABCD
543、在密评中，使用Wireshark对网络通道的SSL协议数据进行抓取，描述不正确的有（）。
A、可接入安装有国密SSL安全浏览器的客户端，捕获SSL协议建立过程的数据包
B、一定可以查看到握手协议中双方的身份证书
C、可查看到双方协商的用于密钥协商的算法
D、可以在不需要双方公私钥对的情况下，解密SSL协议记录层保护的数据
正确答案：BD
544、以下关于Wireshark过滤规则的说法，（）是正确的。
A、icmpandip.dst==192.168.1.1可以用于获取目标IP地址为192.168.1.1并且协议为ICMP的所有数据包
B、dns.dstport==53andip.src==192.168.1.1用于获取所有源IP地址为192.168.1.1并且目标端口号为53的所有DNS请求数据包
C、udp.dstport==00：11：22：33：44：55可以用于获取目标MAC地址为00：11：22：33：44：55并且协议为UDP的所有数据包
D、eth.dst==00：11：22：33：44：55可以用于获取所有目标MAC地址为00：11：22：33：44：55的数据包
正确答案：AD
545、某信息系统用户口令使用加盐后再计算杂凑值的方式进行存储保护，杂凑算法为SHA-256，测评人员如果想验证杂凑值计算的正确性，需要知道以下信息（）。
A、盐值
B、口令明文
C、杂凑值
D、盐值与口令的组合方式
正确答案：ABCD
546、一个数据的ASN.1编码如下：{0x02，0x12，……}，那么以下说法正确的是（）。
A、这是一个整数（INTEGER）
B、这是一个序列（SEQUENCE）
C、其实际数据长度是12字节
D、其实际数据长度是18字节
正确答案：AD
547、一个数据的ASN.1编码如下：{0x30，0x82，Ox01，0x00，……}，那么以下说法正确的是（）。
A、这是一个序列（SEQUENCE）
B、其实际数据长度是82字节
C、其实际数据长度是100字节
D、其实际数据长度是256字节
正确答案：AD
548、在测评时，信息系统声称采用SM4-CBC进行个人隐私信息的存储机密性保护，以下收集的证据与其声称的存在矛盾或证明其使用不合规的包括（）。
A、密文长度为192比特
B、密文长度为64比特
C、IV值以明文形式存储
D、IV值都为全0
正确答案：ABD
549、如果设备登录需要使用智能密码钥匙，那么开展密评时，以下测评实施合理的包括（）。
A、在模拟的主机或抽选的主机上安装监控软件（如BusHound），用于对智能密码钥匙的APDU指令进行抓取和分析，确认调用指令格式和内容符合预期（如口令和密钥是加密传输的）
B、如果智能密码钥匙存储有数字证书，测评人员可以将数字证书导出后，对数字证书合规性进行检测
C、检查智能密码钥匙是否具备商用密码产品认证证书
D、对智能密码钥匙是否满足GM/T0028《密码模块安全技术要求》进行检测认证
正确答案：ABC
550、测评人员在测评时，发现以下情况，其中密码应用合规正确的有（）。
A、通信双方进行加密通信前，使用双证书中的加密证书进行SM2密钥协商
B、通信双方使用TLS1.3进行通信，并将其中的密码算法全部替换为SM2/SM3/SM4
C、用户使用SM4-CTR进行加密时，以随机数和当前时间值的拼接作为计数器值，将计数器值以明文形式与密文一并发送给接收方
D、信息系统使用同一个数据密钥采用SM4-CBC模式对所有用户的性别信息进行加密保护，并使用全0的IV值
正确答案：AC
551、密评人员在检查数据库中存储的口令杂凑值时，发现以下情况：（1）A和B有相同的口令杂凑值；（2）口令杂凑值长度均为256比特。以下分析正确的是（）。
A、可以确定使用了SM3对口令进行杂凑保护
B、可能采用了MD5对口令进行杂凑计算
C、计算口令杂凑值时可能未加入用户唯一的盐值
D、A和B可能共享相同的口令
正确答案：CD
552、测评人员在核查“真实性”密码功能时，可能需要关注以下内容（）。
A、发送的挑战值是否每次均不重复
B、使用对应公钥能否对签名值通过验签操作
C、公钥或对称密钥与实体的绑定方式
D、对数字证书格式正确性进行验证
正确答案：ABCD
553、以下关于用户密钥的存储方式，说法正确的是（）。
A、数据加密密钥在经过检测认证的三级密码模块中存储
B、SM2签名私钥经SM4-GCM加密后存储在数据库中
C、SM2签名证书明文存储在应用服务器中
D、SM4密钥经SHA1加密存储在数据库
正确答案：ABC
554、针对“应用和数据安全”层面的“身份鉴别”指标，以下登录方式最高可以得1分的是（）。
A、用户名+短信验证码
B、用户名+智能密码钥匙+PIN码
C、人脸+指纹
D、用户名+动态令牌
正确答案：BD
555、信息系统中使用的用于业务数据保护的密钥，以下做法不正确的是（）。
A、同一个密钥既用于加密保护又用于安全认证
B、公钥明文存储在数据库中，未进行完整性保护
C、在进行签名验签前未对公钥证书有效性进行验证
D、对签名私钥进行归档
正确答案：ABCD
556、某四级信息系统的责任单位可采用以下（）机制以满足“人员管理”方面的要求。
A、设置密钥管理员、密码安全审计员、密码操作员并分别由甲、乙、丙三人担任
B、关键岗位人员由机构内部人员担任，并在任前进行背景调查
C、建立上岗人员培训制度，对涉及密码的操作和管理人员进行专门培训
D、建立人员保密和调离制度，签订保密合同
正确答案：BCD
557、关于数字证书的使用，以下存在风险的有（）。
A、证书中未标明持有者的身份
B、证书在使用前未验证真实性和有效性
C、未及时更新CRL或未使用OCSP查询证书状态
D、CA签发的用户证书在未保护的通道中进行分发
正确答案：ABC
558、某信息系统客户端APP与服务端之间通过SSLVPN建立的安全传输通道，对网络和通信安全进行保护，通过抓取和分析通信数据包，使用的密码套件为TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384，以下分析正确的是（）。
A、该协议使用RSA密码算法的数字信封功能进行密钥协商
B、该协议使用AES-256的GCM工作模式保护传输数据的机密性
C、无法确定所使用RSA算法的密钥长度，还需要抓取传输中涉及的证书进行判断
D、该协议使用AES-256的GCM工作模式保护传输数据的完整性
正确答案：BCD
559、以下属于存在安全问题的或安全强度不足的密码算法是（）。
A、MD5
B、AES128
C、RSA1024
D、SHA-1
正确答案：ACD
560、随着计算机与密码技术的不断发展，部分密码算法已经无法提供安全的密码服务，以下属于存在安全问题的或安全强度不足的密码算法是（）。
A、MD5
B、SHA1
C、SM1
D、RSA4096
正确答案：AB
561、下列哪些算法属于单表代换密码？（）
A、凯撒密码
B、放射密码
C、移位密码
D、希尔密码
正确答案：ABC
562、下述哪些是哈希函数的？（）
A、单向性
B、输出是固定长度
C、抗原像攻击
D、抗强碰撞攻击
正确答案：ABCD
563、下述哪些是数字签名算法的性质？（）
A、否认性
B、不可伪造性
C、保密性
D、公开可验证性
正确答案：BD
564、对密码系统的攻击类型包括（）。
A、选择明文攻击
B、选择密文攻击
C、已知明文攻击
D、唯密文攻击
正确答案：ABCD
565、国家密码管理局发布的椭圆曲线公钥密码算法（SM2算法），在我们国家商用密码体系中不能被用来替换（）算法。
A、DES
B、MD5
C、RSA
D、IDEA
正确答案：ABD
566、身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述正确的是（）。
A、目前一般采用基于对称密钥加密或公开密钥加密的方法
B、身份鉴别一般不用提供双向的认证
C、数字签名机制是实现身份鉴别的重要机制
D、身份鉴别是授权控制的基础
正确答案：ACD
567、下述关于密码学论述的观点正确的是（）。
A、密码学的属性包括机密性、完整性、真实性、不可否认性
B、密码学的两大分支是密码编码学和密码分析学
C、密码学中存在一次一密的密码体制，理论上它是绝对安全的
D、密码技术并不是提供安全的唯一手段
正确答案：ABCD
568、属于密码在信息安全领域的具体应用的是（）。
A、生成所有网络协议
B、消息鉴别，确保信息完整性和真实性
C、加密保护，保护传输信息的机密性
D、身份鉴别
正确答案：BCD
569、ZUC算法中，比特重组（BR）过程从LFSR中抽取哪些寄存器单元来构造X0、X1、X2、X3？（）
A.s15，s14
B.s11，s9
C.s7，s5
D.s2，s0
正确答案：ABD
570、以下属于现代密码学范畴的是（）。
A、DES
B、Vigenere
C、Caesar
D、RSA
正确答案：AD
571、某公司上线了协同签名系统，该系统为了实现效率，使用了ZUC算法实现数字签名。
A、正确
B、错误
正确答案：B
572、5G空口加密中，使用ZUC算法时可以将基站小区ID作为固定IV以提高效率。
A、正确
B、错误
正确答案：B
573、将ZUC算法的密钥长度扩展到256位（ZUC-256）即可抵抗量子计算机的暴力破解。
A、正确
B、错误
正确答案：B
574、一般来说，密码学中可能的攻击方式可以归纳为三种攻击策略：根据密码系统所依据的基本原理中存在的漏洞进行攻击的策略；根据密码分析者所获取的有效信息进行攻击的策略；根据密码系统结构上的漏洞进行攻击的策略。
A、正确
B、错误
正确答案：A
575、在密码学中，需要被变换的原消息被称为密文。
A、正确
B、错误
正确答案：B
576、古典密码体制中，移位密码属于置换密码。
A、正确
B、错误
正确答案：B
577、机密信息是重要的国家秘密，泄露会使国家安全和利益遭受严重的损害。
A、正确
B、错误
正确答案：A
578、在置换密码算法中，密文所包含的字符集与明文的字符集是相同的。
A、正确
B、错误
正确答案：A
579、商用密码用于保护属于国家秘密的信息。
A、正确
B、错误
正确答案：B
580、“一次一密”的随机密码序列体制在理论上是不可破译的。
A、正确
B、错误
正确答案：A
581、ZUC序列密码算法主要用于加密手机终端与基站之间的传输的语音和数据。
A、正确
B、错误
正确答案：A
582、所有的线性变换都能成为一个有效的仿射加密函数。
A、正确
B、错误
正确答案：B
583、置换（permutation）密码采用线性变换对明文进行处理。
A、正确
B、错误
正确答案：A
584、在置换（permutation）密码算法中，密文所包含的字符集与明文的字符集是相同的。
A、正确
B、错误
正确答案：A
585、古典Vigenere密码是一个单表代换密码。
A、正确
B、错误
正确答案：B
586、多表代换密码是以多个不同的代换表对明文消息的字母序列进行代换的密码。
A、正确
B、错误
正确答案：A
587、周期置换密码是将明文串按固定长度分组，然后对每个分组中的子串按某个置换重新排列组合从而得到密文。
A、正确
B、错误
正确答案：A
588、基于Hash的消息认证码的输出长度与消息的长度无关，而与选用的Hash函数有关。
A、正确
B、错误
正确答案：A
589、在相同的硬件平台和软件环境下，相同密钥长度的RSA在加密时硬件实现速度比DES快。
A、正确
B、错误
正确答案：B
590、消息鉴别码中使用的密钥是发送者和接收者之间共享的密钥。
A、正确
B、错误
正确答案：A
591、对称密码算法只能C语言实现而不能用其它程序设计语言实现。
A、正确
B、错误
正确答案：B
592、ZUC算法是一个序列密码算法。
A、正确
B、错误
正确答案：A
593、ZUC算法是中国自主设计的密码算法。
A、正确
B、错误
正确答案：A
594、ZUC算法是一个基于字设计的序列密码算法。
A、正确
B、错误
正确答案：A
595、SM3密码杂凑算法和SHA-256的压缩函数完全相同。
A、正确
B、错误
正确答案：B
596、SHA-512的输出长度是512比特。
A、正确
B、错误
正确答案：A
597、SHA-512以512位的分组为单位处理消息。
A、正确
B、错误
正确答案：B
598、SHA-512处理消息时，每个分组有80轮运算。
A、正确
B、错误
正确答案：A
599、SM9是基于标识的密码算法。
A、正确
B、错误
正确答案：A
600、SM2签名速率一般小于验签速率。
A、正确
B、错误
正确答案：B