密码技术试题预测

密码技术试题预测1、问答题

分组密码的设计要求？正确答案：主要有以下几点：一是分组长度足够长（一般为64～128比特）；二是密钥长度要足够长（64～128比特）；三是算法足够复杂，包括加、解密算（江南博哥）法和子密钥产生算法；四是加密、解密算法简单，易于软件和硬件的实现；五是便于分析，即算法简洁清晰，但破译困难。2、单选

有关PPTP（Point-to-PointTunnelProtocol）说法正确的是（）A.PPTP是Netscape提出的。B.微软从NT3.5以后对PPTP开始支持。C.PPTP可用在微软的路由和远程访问服务上。D.它是传输层上的协议。正确答案：C3、单选

以下哪些软件是用于加密的软件（）A.PGPB.SHAC.EFSD.DES正确答案：A4、单选

HTTPS是由（）开发并内置于其浏览器中，用于对数据进行压缩和解压操作，常用于数据加密。A、MicrosoftB、NetscapeC、ISO(国际标准化组织)D、RFC正确答案：B5、单选

请从下列各项中选出不是Hash函数算法的一项。（）A.MD5算法B.SHA算法C.HMAC算法D.MMAC算法正确答案：D6、填空题

凯撒密码变换是对英文26个字母进行位移代换的密码，将每一字母循环向后移位k=3位，则明文“CAESAR”经凯撒密码变换后得到的密文是（）正确答案：FDHVDU7、单选

通常使用下列哪种方法来实现抗抵赖性（）。A.加密B.数字签名C.时间戳D.数字指纹正确答案：C8、单选

按密钥的使用个数，密码系统可以分为（）A.置换密码系统和易位密码系统B.分组密码系统和序列密码系统C.对称密码系统和非对称密码系统D.密码系统和密码分析系统正确答案：C9、单选

复制和传递涉密电子文档，应当严格按照复制和传递（）纸质文件的有关规定办理。A.秘密级B.同等密级C.内部正确答案：B10、填空题

古典密码的两个基本工作原理是代换和（）。正确答案：置换11、单选

Ipsec不可以做到（）A.认证B.完整性检查C.加密D.签发证书正确答案：D12、判断题

信息安全保护等级划分为四级正确答案：错13、单选

PKI是（）。A.PrivateKeyInfrastructureB.PublicKeyInstituteC.PublicKeyInfrastructure公钥基础设施D.PrivateKeyInstitute正确答案：C14、多选

下列那一项是一个公共密钥基础设施PKI的正常部件（）.A.CA中心B.证书库C.证书作废管理系统D.对称加密密钥管理正确答案：A,B,C15、单选

涉密计算机安装从互联网下载或来历不明软件存在的泄密隐患主要是（）A.被植入“木马”窃密程序B.死机C.盗版危害正确答案：A16、填空题

经典密码学包括（）、（）。正确答案：密码编码学；密码分析学17、单选

数字版权管理主要采用数据加密、版权保护、认证和（）。A、防病毒技术B、数字水印技术C、访问控制技术D、放篡改技术正确答案：B18、单选

DES是一种block块密文的加密算法，是把数据加密成多大的块（）A.32位B.64位C.128位D.256位正确答案：B19、多选

在密码学中，下列对RSA的描述错误的有（）.A.RSA是秘密密钥算法和对称密钥算法B.RSA是非对称密钥算法和公钥算法C.RSA是秘密密钥算法和非对称密钥算法D.RSA是公钥算法和对称密钥算法正确答案：A,C,D20、问答题

置换密码的主要思想是什么？正确答案：通过重新排列消息中元素的位置而不改变元素本身来变换一个消息的密码方案称为置换密码（也称为换位密码）。21、单选

涉密计算机及相关设备存储数据的恢复，必须到（）进行。A.销售单位B.国家保密行政管理部门批准的涉密数据恢复资质单位C.原生产单位正确答案：B22、填空题

我国古代的藏头诗就属于古典密码中的（）。正确答案：代换密码23、单选

关于PGP协议的描述中，错误的是（）A、支持RSA报文加密B、支持报文压缩C、通过认证中心发布公钥D、支持数字签名正确答案：B24、单选

若Bob给Alice发送一封邮件，并想让Alice确信邮件是由Bob发出的，则Bob应该选用（）密钥对邮件加密A、Alice的公钥B、Alice的私钥C、Bob的公钥D、Bob的私钥正确答案：D25、单选

哪种加密方式是使用一个共享的密钥（）A.对称加密技术B.非对称加密技术C.HASH算法D.公共密钥加密术正确答案：A26、判断题

UNIX/IAinux系统中一个用户可以同时属于多个用户组。正确答案：对27、多选

在对称分组密码AES中，共进行10轮迭代变换，前9次都进行了相同的4种处理，只有第10轮在处理上少了一种处理，那么第10轮进行了那些处理变换（）.A.substitutebytesB.shiftrowsC.mixcolumnD.addroundkey正确答案：A,B,D28、单选

DES的密钥长度，明文分组分别是多少比特（）。A.12864B.6464C.5664D.6456正确答案：C29、单选

非对称密码技术的缺点有哪些（）A.密钥持有量减少B.加/解密速度慢C.耗用资源较少D.以上都是正确答案：B30、问答题

设计分组密码算法的核心技术是什么？正确答案：复杂函数是通过简单函数迭代若干轮而实现的，通过简单的轮函数及置换等运算，充分利用非线性运算，实现加、解密目的。31、问答题

单表代换密码有什么缺点？正确答案：单表代换密码的密钥量很小，显然不能抵抗利用现代计算机进行的穷举搜索攻击。其另一个缺陷则是，这种加密系统没有将明文字母出现的概率隐藏起来，容易受到频率分析方法的攻击。32、单选

所谓加密是指将一个信息经过（）。及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（）。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙正确答案：A33、单选

下列密码系统分类不正确的是（）A.非对称型密码体制和对称型密码体制B.单向函数密码体制和双向函数密码体制C.分组密码体制和序列密码体制D.不可逆密码体制和双钥密码体制正确答案：D34、多选

密码学（cryptology）是研究秘密通信的原理和破译密码的方法的一门科学，依此密码学的包含两个相互对立的分支有（）。A.对称密码B.非对称密码C.散列函数D.密码分析学E.密码编码学正确答案：D,E35、单选

以下关于VPN说法正确的是（）A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B.VPN指的是用户通过公用网络建立的临时的、安全的连接C.VPN不能做到信息认证和身份认证D.VPN只能提供身份认证、不能提供加密数据的功能正确答案：A36、填空题

为了在网络通信中实现发送消息的不可否认性，即发送方不能否认曾经发送了某个消息，可以借助（）技术来实现。正确答案：数字签名37、单选

VPN的加密手段为（）A.具有加密功能的防火墙B.具有加密功能的路由器C.VPN内的各台主机对各自的信息进行相应的加密D.单独的加密设备正确答案：C38、问答题

流密码的主要思想是什么，其密钥流有什么特点？正确答案：流密码的基本思想是加密和解密运算每次只处理一个符号，可以是一个字符或一个比特。理想的流密码属于一次一密的密码体制，其中使用的密钥流的长度与消息流长度相同。39、单选

数字证书包括以下哪些类型（）A.X.509B.BS17799C.PKID.CRL正确答案：A40、填空题

RSA非对称密码体制的安全性依赖于（）的困难性。正确答案：大整数分解41、填空题

（）的主要思想是通过符号的简单替换而达到掩盖明文信息的目的，也就是将明文中的字母由其他字母、数字或者符号取代的一种方法，其中的替代方案就称为密钥。正确答案：代换密码42、单选

以下关于非对称密钥加密说法正确的是（）A.加密方和解密方使用的是不同的算法B.加密密钥和解密密钥可以是不同的C.加密密钥和解密密钥必须是相同的D.加密密钥和解密密钥没有任何关系正确答案：A43、问答题

多表代换密码相比单表代换密码有什么优点？正确答案：多表代换使用从明文字母到密文字母的多个映射来隐藏字母出现的频率分布，明文字符和密文字符的关系是一对多的，在隐藏语言字母的频率上是有优势的，它使得攻击者不能用单字母频率统计来破解密文。44、单选

（）是IETFInternetEngineerTaskForce完善的安全标准，它把几种安全技术结合在一起形成一个较为完整的体系，通过对数据加密、认证、完整性检查来保证数据传输的可靠性、私有性和保密性。A.MSCDB.IPSecC.MLPSD.SSL正确答案：B45、多选

下列哪些密码体制中，采用了置换的处理思想（）。A.RSAB.CAESARC.AESD.DES正确答案：C,D46、单选

以下关于CA认证中心说法正确的是（）A.CA认证是使用对称密钥机制的认证方法B.CA认证中心只负责签名，不负责证书的产生C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心正确答案：C47、单选

SSL加密的过程包括以下步骤:①通过验证以后，所有数据通过密钥进行加密，使用DEC和RC4加密进行加密。②随后客户端随机生成一个对称密钥。③信息通过HASH加密，或者一次性加密（）。（MD5/SHA）进行完整性确认。④客户端和服务器协商建立加密通道的特定算法。A.④③①②B.④①③②C.④②③①D.④②①③正确答案：D48、单选

保障信息安全最基本、最核心的技术是（）。A、信息加密技术B、信息确认技术C、网络控制技术D、反病毒技术正确答案：A49、单选

集中存储、处理工作秘密的信息系统和信息设备，参照（）级信息系统和信息设备管理A.绝密B.机密C.秘密正确答案：C50、单选

Ipsec不可以做到（）A.认证B.完整性检查C.加密D.签发证书正确答案：D51、单选

（）类型的加密，使得对不同的文档和信息进行运算以后得到一个唯一的128位编码。A.对称加密B.非对称加密C.哈希加密D.强壮加密正确答案：C52、单选

密码技术中,识别个人、网络上的机器或机构的技术称为（）A.认证B.数字签名C.签名识别D.解密正确答案：A53、单选

IPSEC能提供对数据包的加密,与它联合运用的技术是（）A.SSLB.PPTPC.L2TPD.VPN正确答案：C54、单选

在凯撒密码中，每个字母被其后第（）位的字母替换？A、5B、4C、3D、2正确答案：C55、单选

涉密信息系统的保密设施、设备应当（）。A.在系统建成后规划建设B.与系统同步规划、同步建设、同步运行C.按照建设使用要求规划正确答案：B56、单选

DES算法用来加密的密钥有多少位（）A.24B.56C.64D.128正确答案：C57、填空题

（）体制也具有简捷、快速的特点，并且容易实现标准化，使其成为软硬件加密标准的主流。正确答案：流密码58、问答题

非对称密码体制和传统的对称密码体制相比较各有什么优缺点？正确答案：非对称密码体制和传统的对称密码体制相比较，对称密码体制加密的优点是速度快，加密解密所需要的计算量小，而缺点是密钥管理工作量很大；公钥密码体制（即非对称公钥密码体制）加密解密所需要的计算量很大，但是密钥管理工作量很小。59、填空题

公钥密码系统中，信息发送方用接收方的（）加密报文，则只有接收者可以用自己的（）解密该信息。正确答案：公钥、私钥60、问答题

什么是多表代换密码？正确答案：如果M中的明文消息元可以代换为C中的许多、可能是任意多的密文消息元，这种代换密码就称为多表密码（PolyalphabeticCipher）。61、多选

为保证安全性，在设计分组密码时应该考虑以下哪些问题（）A．在设计分组密码时，加密/解密变换必须足够复杂。这样使攻击者除了用穷举法攻击以外，找不到其他简洁的数学破译方法。B．分组长度要足够大。C．密钥量要求足够大。D．加密/解密时间要足够长。正确答案：A,B,C62、单选

下列不属于衡量加密技术强度的因素是（）A.密钥的保密性B.算法强度C.密钥长度D.密钥名称正确答案：D63、填空题

一个分组密码有两个重要的参数：一个是（），一个是（）。正确答案：密钥长度、分组长度64、单选

处理涉密信息的计算机、传真机、复印件等办公自动化设备应当在单位内部进行维修，现场有专门人员监督，严禁维修人员读取或复制涉密信息；确需送外维修的，应当（）。A.拆除涉密信息存储部件B.对涉密信息存储部件进行加密处理C.将涉密信息删除正确答案：A65、单选

公钥密码学的思想最早是（）提出的。A、欧拉（Euler）B、迪菲（DiffiE.和赫尔曼（Hellman）C、费马（Fermat）D、Rivest、Shamir、Adleman正确答案：D66、单选

CA的作用包括以下哪些方面（）A.提供IP地址B.保护内部网络的安全C.责签发和管理数字证书D.加密功能正确答案：C67、单选

下列对RSA的描述是正确的是（）。A、RSA是秘密密钥算法和对称密钥算法B、RSA是非对称密钥算法和公钥算法C、RSA是秘密密钥算法和非对称密钥算法D、RSA是公钥算法和对称密钥算法正确答案：B68、单选

2000年10月2日，NIST正式宣布将（）候选算法作为高级数据加密标准，该算法是由两位比利时密码学者提出的。A、MARSB、RijndaelC、TwofishD、Bluefish正确答案：B69、判断题

标准的UNIX/Limk系统以属主(Omer)、属组(Group)、其他人(World)三个粒度进行控制。特权用户不受这种访问控制的限制。正确答案：对70、问答题

什么是单表代换密码？正确答案：单表代换密码（MonoalphabeticCipher），是指对于一个给定的加密密钥，明文消息空间中的每一元素将被代换为密文消息空间中的唯一元素。71、单选

密码学在信息安全中的应用是多样的，以下（）不属于密码学的具体应用。A、生成种种网络协议B、消息认证，确保信息完整性C、加密技术，保护传输信息D、进行身份认证正确答案：A72、单选

描述数字信息的接受方能够准确的验证发送方身份的技术术语是（）A.加密B.解密C.对称加密D.数字签名正确答案：B73、判断题

UNIX/Linux系统和Windows系统类似，每一个系统用户都有一个主目录。正确答案：对74、判断题

非对称密码体制也称公钥密码体制，即其所有的密钥都是公开的。正确答案：错75、多选

椭圆曲线密码体制（ECC）主要有以下优点（）A．密钥尺度小B．参数选择比较灵活C．具有数学难题保证安全性D．实现速度快正确答案：A,B,C,D76、单选

PKI公共密钥基础结构中应用的加密方式为（）A.对称加密B.非对称加密C.HASH加密D.单向加密正确答案：B77、单选

下面关于密码算法的阐述，哪个是不正确的？（）A.对于一个安全的密码算法，即使是达不到理论上的不破的，也应当为实际上是不可破的。即是说，从截获的密文或某些已知明文密文对，要决定密钥或任意明文在计算机上是不可行的。B.系统的保密性不依赖于对加密体制或算法的保密，而依赖于密钥。C.对于使用公钥密码体制加密的密文，知道密钥的人，就一定能够解密。D.数字签名的理论基础是公钥密码体制。正确答案：C78、填空题

（）体制以简洁、快速的特点，成为新一代移动通信的主流加密算法正确答案：分组密码79、填空题

分组密码算法的设计思想是由C.E.Shannon提出的，主要通过（）来实现。正确答案：扩散和混淆80、多选

对于线性同余码，若加密映射函数为：y=e（x）=（ax+b）mod26，那么下列的对a、b的赋值选项中，哪些赋值是错误的（）。A.a=5b=28B.a=13b=6C.a=6b=13D.a=7b=13正确答案：A,B,C81、填空题

相对于单钥体制，双钥体制的一个优越性是无需事先分配。正确答案：密钥82、填空题

密码系统从原理上可以分为两大类，即（）和双钥体制。正确答案：单钥体制83、单选

公司财务人员需要定期通过Email发送文件给他的主管,他希望只有主管能查阅该邮件,可以采取什么方法（）A.加密B.数字签名C.消息摘要D.身份验证正确答案：A84、单选

下列不属于特殊安全机制的是（）A.加密B.数字签名C.审核跟踪D.身份验证正确答案：C85、单选

以下关于对称密钥加密说法正确的是（）A.加密方和解密方可以使用不同的算法B.加密密钥和解密密钥可以是不同的C.加密密钥和解密密钥必须是相同的D.密钥的管理非常简单正确答案：C86、单选

单向散列函数h=H(M),给定任意长度的M，h的长度固定，H的特性不包括（）A、给定M计算h是容易的B、给定h,根据H(M)=h计算M是困难的C、给定M，要找到M’,M’≠M且H(M)=H(M’)是困难的D、对任何哈希函数均产生128bit的输出正确答案：D87、填空题

一个现代密码系统包括所有可能的明文、密文、（）、加密算法和解密算法。正确答案：密钥88、单选

针对下列各种安全协议，最适合使用外部网VPN上，用于在客户机到服务器的连接模式的是（）A.IpsecB.PPTPC.SOCKSv5D.L2TP正确答案：C89、单选

涉密信息设备改作非涉密信息设备使用或淘汰处理时，应当（）。A.删除涉密文件B.格式化存储部件C.将涉密信息存储部件拆除正确答案：C90、问答题

什么是频率分析攻击？正确答案：频率分析攻击的根据是基于语言中各个字符出现频率的统计，而这种规律在单表代换密码中得以维持，从而可以通过统计、推测和验证的过程实现密码分析。91、填空题

密码学是研究信息系统安全保密的科学，它包含（）和密码分析学两个分支。正确答案：密码编码学92、单选

密码学的目的是（）A.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全正确答案：