密码工程工程师考试试卷及答案

密码工程工程师考试试卷及答案一、填空题（10题，1分/题）1.高级加密标准的英文缩写是______。2.非对称加密算法RSA的密钥类型包括公钥和______。3.SHA-256哈希函数的输出长度是______位。4.数字签名算法DSA基于______数学难题。5.我国自主研发的非对称国密算法是______。6.香农提出的密码学特性“混淆”是指隐藏______的关系。7.量子密钥分发的经典协议是______。8.IPsec中负责加密数据的组件是______。9.集中管理密钥的系统英文缩写是______。10.零知识证明的英文缩写是______。二、单项选择题（10题，2分/题）1.以下属于对称加密算法的是（）A.RSAB.AESC.SM2D.ECC2.数字签名不具备的作用是（）A.机密性B.完整性C.身份验证D.不可否认性3.MD5哈希函数目前状态是（）A.安全可靠B.已被破解C.仅量子环境可用D.仅国密使用4.量子计算威胁最大的算法是（）A.AES-128B.SM4C.RSA-2048D.SHA-2565.工作在网络层的VPN加密协议是（）A.IPsecB.SSLC.TLSD.PPTP6.Diffie-Hellman协议核心基于（）A.公钥加密B.离散对数难题C.私钥签名D.大数分解7.我国国密哈希算法是（）A.SHA-3B.MD5C.SM3D.CRC328.“扩散”的目的是（）A.隐藏明文与密文关系B.明文小变化导致密文大变化C.简化加密D.提高速度9.SSL/TLS握手首先发送的是（）A.证书B.密钥C.ClientHelloD.ServerHello10.不属于密码学安全目标的是（）A.机密性B.完整性C.可用性D.可追溯性三、多项选择题（10题，2分/题）1.对称加密算法包括（）A.AESB.DESC.3DESD.SM42.非对称算法应用场景（）A.密钥交换B.数字签名C.数据加密D.哈希验证3.哈希函数特性（）A.不可逆B.输入相同输出相同C.输出固定长度D.抗碰撞4.国密算法包括（）A.SM1B.SM2C.SM3D.SM45.密码学四大安全目标（）A.机密性B.完整性C.可用性D.不可否认性6.VPN常用加密技术（）A.IPsecB.SSLC.TLSD.WPA27.密钥管理环节（）A.生成B.分发C.存储D.销毁8.零知识证明应用场景（）A.区块链身份认证B.隐私数据验证C.数字签名D.量子加密9.量子密码核心技术（）A.量子密钥分发B.量子计算C.量子哈希D.量子签名10.数字签名验证步骤（）A.公钥解密签名B.生成原消息摘要C.对比摘要D.私钥加密消息四、判断题（10题，2分/题）1.AES是广泛使用的对称加密算法（）2.RSA基于大数分解难题（）3.MD5可用于安全场景（）4.数字签名用公钥签名（）5.SM4是国密对称算法（）6.哈希函数可反向推导输入（）7.Diffie-Hellman交换对称密钥（）8.SSL/TLS工作在应用层（）9.量子密钥分发抵御量子攻击（）10.KMS是密钥管理系统缩写（）五、简答题（4题，5分/题）1.简述对称与非对称加密的区别。2.简述数字签名的原理及作用。3.简述SM2、SM3、SM4的主要用途。4.简述密码学四大安全目标。六、讨论题（2题，5分/题）1.讨论量子计算对传统密码体系的影响及应对策略。2.讨论IPsec与SSL/TLSVPN的适用场景及优缺点。---答案部分一、填空题答案1.AES2.私钥3.2564.离散对数5.SM26.明文与密文7.BB848.ESP9.KMS10.ZK二、单项选择题答案1.B2.A3.B4.C5.A6.B7.C8.B9.C10.D三、多项选择题答案1.ABCD2.ABC3.ABCD4.ABCD5.ABCD6.ABC7.ABCD8.AB9.AD10.ABC四、判断题答案1.√2.√3.×4.×5.√6.×7.√8.×9.√10.√五、简答题答案1.对称加密：同一密钥加密/解密，速度快（适合大量数据），但密钥分发难、数量随用户线性增长；非对称加密：公钥（公开）+私钥（私有），公钥加密需私钥解密，私钥签名需公钥验证，密钥分发简单，但速度慢（适合少量数据/签名）。2.原理：发送方生成消息摘要→私钥签名；接收方公钥验证签名→生成原摘要→对比。作用：身份验证（证明发送方）、完整性（未篡改）、不可否认性（无法抵赖）、抗伪造（私钥唯一）。3.SM2（非对称）：数字签名、密钥交换、数据加密；SM3（哈希）：生成摘要（签名/完整性验证）；SM4（对称）：大量数据加密（VPN、数据库）。均为国密算法，保障自主可控。4.①机密性：信息不被未授权访问；②完整性：信息未篡改；③可用性：授权用户可及时访问；④不可否认性：发送方无法否认行为。六、讨论题答案1.影响：Shor算法破解RSA/ECC，Grover算法降低对称密钥需求（AES-128→256位）。应对：升级对称密钥长度；研发后量子密码（PQC，如格基算法）；量子密钥分发（QKD，无条件安全）；混合密码体系（传统+PQC过渡）。2.IPsec：网络层，需客户端，适合企业内网互联；优点：加密