2025湖南省密码工程技术研究中心后备人才及密码项目工程开发人员招聘23人笔试历年参考题库附带答案详解

2025湖南省密码工程技术研究中心后备人才及密码项目工程开发人员招聘23人笔试历年参考题库附带答案详解一、选择题从给出的选项中选择正确答案（共50题）1、下列成语中，与“亡羊补牢”在逻辑关系上最为一致的是：A.讳疾忌医B.知错就改C.刻舟求剑D.掩耳盗铃2、“纸张”对于“书籍”相当于“木材”对于：A.家具B.森林C.树木D.房屋3、下列科学家与其主要成就对应错误的是：A.屠呦呦——发现青蒿素B.袁隆平——杂交水稻C.钱学森——两弹一星D.华罗庚——相对论4、“犹豫不决”对于“果断”相当于“优柔寡断”对于：A.坚决B.迟疑C.犹豫D.当机立断5、下列诗句中，描写季节与其他三项不同的是：A.接天莲叶无穷碧，映日荷花别样红B.忽如一夜春风来，千树万树梨花开C.银烛秋光冷画屏，轻罗小扇扑流萤D.停车坐爱枫林晚，霜叶红于二月花6、“琴棋书画”对于“文人雅士”相当于“刀枪剑戟”对于：A.武将B.武艺C.古代兵器D.军队7、下列历史事件发生的先后顺序正确的是：A.赤壁之战——官渡之战——淝水之战B.官渡之战——赤壁之战——淝水之战C.淝水之战——赤壁之战——官渡之战D.赤壁之战——淝水之战——官渡之战8、“玻璃”对于“透明”相当于“黄金”对于：A.贵重B.黄色C.金属D.导电9、下列词语中，没有错别字的一组是：A.迫不及待一愁莫展川流不息B.黄粱美梦再接再厉顾名思义C.谈笑风生走头无路变本加厉D.原形毕露直接了当出其不意10、“手机”对于“通讯”相当于“电脑”对于：A.娱乐B.工作C.计算D.信息11、根据《中华人民共和国密码法》，国家对密码实行分类管理。其中，用于保护核心秘密的密码类型是：A.核心密码B.普通密码C.商用密码D.专用密码12、在信息安全领域，非对称加密算法中，公钥用于加密，私钥用于解密。若甲想给乙发送机密信息，甲应使用谁的公钥进行加密？A.甲自己的公钥B.甲自己的私钥C.乙的公钥D.乙的私钥13、下列哪项技术不属于常见的身份认证方式？A.基于知识的认证（如密码）B.基于持有物的认证（如智能卡）C.基于生物特征的认证（如指纹）D.基于网络带宽的认证14、在哈希函数中，若两个不同的输入数据经过哈希运算后得到相同的输出值，这种现象称为：A.碰撞B.溢出C.截断D.混淆15、根据《商用密码管理条例》，下列哪项行为是合法的？A.未经许可进口列入目录的商用密码产品B.使用经检测合格的商用密码产品保护企业内部非涉密数据C.擅自销售未通过安全性评估的商用密码产品D.利用商用密码从事危害国家安全活动16、在数字签名中，发送方使用自己的私钥对消息摘要进行签名，接收方验证签名时应使用：A.发送方的私钥B.发送方的公钥C.接收方的私钥D.接收方的公钥17、下列哪种加密模式适合加密长度不固定的数据流？A.ECB模式B.CBC模式C.CTR模式D.DES模式18、关于SSL/TLS协议，下列说法正确的是：A.仅使用对称加密保证通信安全B.仅使用非对称加密保证通信安全C.结合使用非对称加密和对称加密D.不使用任何加密技术19、在PKI体系中，负责签发和管理数字证书的机构是：A.RA（注册机构）B.CA（认证中心）C.CRL（证书撤销列表）D.VA（验证机构）20、下列哪项不是密码工程开发中常见的安全威胁？A.侧信道攻击B.重放攻击C.彩虹表攻击D.键盘敲击声监听21、下列选项中，属于我国《密码法》规定的核心密码、普通密码用于保护国家秘密信息，其密级分别为（）。A.绝密级、机密级B.机密级、秘密级C.绝密级、最高级D.最高级、绝密级22、在密码学中，非对称加密算法的特点是（）。A.加密和解密使用同一个密钥B.加密密钥可以公开，解密密钥必须保密C.加密速度通常比对称加密快D.密钥管理简单，适合大数据量加密23、下列哈希函数中，目前被认为安全性最高、被广泛用于区块链技术及数字签名的是（）。A.MD5B.SHA-1C.SHA-256D.RC424、国密算法SM2是基于（）的公钥密码算法。A.大整数分解B.离散对数C.椭圆曲线D.格理论25、数字证书的主要作用不包括（）。A.验证通信双方的身份B.保证数据传输的完整性C.实现数据的非对称加密传输D.防止发送方否认已发送的信息26、下列属于对称加密算法的是（）。A.RSAB.SM2C.AESD.ECC27、在PKI（公钥基础设施）体系中，负责签发和管理数字证书的核心实体是（）。A.注册机构（RA）B.证书撤销列表（CRL）C.认证中心（CA）D.证书库28、国密算法SM3主要用于（）。A.数据加密B.数字签名C.哈希计算D.密钥交换29、下列哪种攻击方式是通过截获并修改传输中的密文，使其解密后得到特定明文，从而推断密钥或算法漏洞的是（）。A.重放攻击B.选择密文攻击C.中间人攻击D.暴力破解30、关于量子计算对传统密码的影响，下列说法正确的是（）。A.量子计算机无法破解任何现有密码B.量子计算主要威胁基于大整数分解和离散对数的非对称密码C.对称加密算法完全不受量子计算影响D.后量子密码是基于量子力学原理设计的对称加密算法31、“密码”一词在日常生活与专业技术领域含义不同。在信息安全领域，密码是指为信息安全提供保密性、真实性、完整性和不可否认性的核心技术。根据《中华人民共和国密码法》，密码分为核心密码、普通密码和商用密码。下列关于密码分类及管理的说法，正确的是：A.核心密码、普通密码用于保护国家秘密信息，属于商用密码范畴B.商用密码用于保护不属于国家秘密的信息，公民、法人和其他组织可以依法使用商用密码保护网络与信息安全C.核心密码、普通密码由个人自行研发和使用，无需国家统一管理D.商用密码的安全性低于核心密码，因此其应用范围受到严格禁止32、对称密码算法是指加密和解密使用相同密钥的密码算法。下列选项中，属于我国国家商用密码标准中的对称密码算法是：A.RSAB.SM2C.SM3D.SM433、在密码学中，哈希函数（HashFunction）是将任意长度的消息压缩到某一固定长度的消息摘要的函数。下列关于哈希函数特性的描述，错误的是：A.单向性：从哈希值无法反推出原始消息B.抗碰撞性：很难找到两个不同的消息产生相同的哈希值C.确定性：相同的输入消息一定产生相同的哈希值D.可逆性：可以通过哈希值恢复出原始消息内容34、公钥密码体制（非对称密码）使用一对密钥：公钥和私钥。下列关于公钥密码体制的说法，正确的是：A.公钥和私钥必须相同，否则无法通信B.私钥用于加密，公钥用于解密C.公钥可以公开，私钥必须保密D.公钥密码算法加解密速度通常快于对称密码算法35、数字签名技术主要用于保证信息的真实性、完整性和不可否认性。在基于公钥密码体制的数字签名过程中，发送方应当：A.使用接收方的公钥对消息进行签名B.使用接收方的私钥对消息进行签名C.使用自己的私钥对消息的哈希值进行签名D.使用自己的公钥对消息进行签名36、密钥管理是密码应用中的关键环节。下列关于密钥生命周期管理的说法，错误的是：A.密钥生成应使用符合标准的随机数发生器B.密钥存储时应加密保存，防止未授权访问C.密钥分发可以通过明文传输以提高效率D.密钥更新应在密钥泄露或过期前进行37、椭圆曲线密码（ECC）是一种基于椭圆曲线数学理论的公钥密码算法。与传统的RSA算法相比，ECC的主要优势是：A.密钥长度更短，计算效率更高B.密钥长度更长，安全性更强C.算法复杂度更低，易于实现D.不需要密钥，完全公开38、根据《密码法》规定，关键信息基础设施的运营者采购涉及商用密码的产品和服务，应当遵守国家有关规定，通过安全审查。下列行为中，符合法律规定的是：A.关键信息基础设施运营者可以自行决定不经过安全审查直接采购B.运营者采购的密码产品必须通过国家密码管理部门的认证C.任何单位不得使用未经认证的商用密码产品D.安全审查仅针对核心密码和普通密码产品39、在SSL/TLS协议中，握手过程是建立安全通信会话的关键步骤。下列关于SSL/TLS握手过程的说法，正确的是：A.握手过程不需要交换随机数B.握手过程仅使用对称加密算法C.握手过程用于协商加密算法和交换密钥D.握手过程由服务器单方面完成，客户端不参与40、量子计算的发展对现有密码体系构成了潜在威胁。下列哪种密码算法被认为具有“抗量子”特性，能够抵御量子计算机的攻击？A.RSA算法B.ECC算法C.基于格的密码算法D.DES算法41、根据《中华人民共和国密码法》，国家对密码实行分类管理。下列不属于国家规定的密码分类的是：

A.核心密码

B.普通密码

C.商用密码

D.专用密码42、在公钥基础设施（PKI）体系中，负责签发和管理数字证书的核心机构是：

A.注册中心（RA）

B.证书中心（CA）

C.密钥管理中心（KMC）

D.时间戳服务（TSA）43、下列哈希算法中，目前已被证明存在严重碰撞漏洞，不再推荐使用的是：

A.SHA-256

B.SHA-3

C.MD5

D.SM344、根据我国密码标准，SM2算法主要应用于以下哪种场景？

A.对称数据加密

B.非对称密钥交换与数字签名

C.哈希摘要生成

D.流密码加密45、在密码工程应用中，为防止重放攻击，通常采用的措施不包括：

A.使用随机数（Nonce）

B.使用时间戳

C.增加密钥长度

D.使用序列号46、量子计算对现有公钥密码体系构成主要威胁的是基于以下哪种数学难题的算法？

A.大整数分解

B.对称密钥加密

C.哈希函数碰撞

D.随机数生成47、数字签名技术主要保证信息的：

A.机密性

B.完整性

C.不可否认性

D.可用性48、SM4算法是我国发布的无线局域网标准的分组密码算法，其分组长度和密钥长度分别为：

A.64位，64位

B.128位，128位

C.128位，192位

D.256位，256位49、在密码密钥管理中，密钥分发中心（KDC）主要解决的是：

A.公钥分发问题

B.对称密钥的安全分发问题

C.哈希值存储问题

D.数字证书吊销问题50、下列哪项行为违反了密码应用安全性评估（密评）的基本原则？

A.定期更新密钥

B.使用未经国家密码管理局核准的商用密码产品

C.对重要数据进行完整性保护

D.建立密钥管理制度

参考答案及解析1.【参考答案】B【解析】“亡羊补牢”比喻出了问题以后想办法补救，可以防止继续受损失，属于因果或行为与结果的关系，且含有积极改正的意味。“讳疾忌医”比喻掩饰缺点错误，不愿改正，与题干逻辑相反；“知错就改”指知道错误就改正，同样体现了发现问题后采取正确行动以改善结果，逻辑关系最为一致；“刻舟求剑”比喻拘泥不知变通，与题干无关；“掩耳盗铃”比喻自欺欺人，也非积极补救。故本题选B。2.【参考答案】A【解析】题干中“纸张”是制作“书籍”的主要原材料，二者为原材料与成品的对应关系，且书籍是具体的文化产品。“家具”的主要原材料可以是“木材”，二者也是原材料与成品的对应关系，且家具是具体的生活用品，逻辑关系一致。“森林”是树木生长的地方，“树木”是木材的来源（树木经过加工变成木材，木材再制成家具，链条更长），“房屋”的主要材料虽包含木材，但混凝土等也是主要材料，不如家具对应典型。故本题选A。3.【参考答案】D【解析】屠呦呦因发现青蒿素获得诺贝尔生理学或医学奖，对应正确；袁隆平被誉为“杂交水稻之父”，对应正确；钱学森是中国航天事业奠基人，被誉为“中国航天之父”，在“两弹一星”工程中贡献巨大，对应正确；华罗庚是中国著名数学家，在解析几何、矩阵几何学等领域有卓越贡献，而相对论是由爱因斯坦提出的，对应错误。本题为选非题，故本题选D。4.【参考答案】A【解析】“犹豫不决”形容拿不定主意，与“果断”构成反义关系。“优柔寡断”指办事犹豫，缺乏决断，也应与“果断”的近义词或反义概念相对。选项A“坚决”指态度确定不移，与“优柔寡断”构成反义关系，逻辑一致。选项B“迟疑”和C“犹豫”均与“优柔寡断”为近义关系；选项D“当机立断”指抓住时机立刻决断，也与“优柔寡断”构成反义，但“坚决”更侧重于态度上的对立，且“果断”与“坚决”语义更接近，作为反义对应更工整。故本题选A。5.【参考答案】B【解析】A项“莲叶”“荷花”描写的是夏季景象；C项“秋光”“流萤”描写的是秋季景象；D项“枫林”“霜叶”描写的是秋季景象。B项出自岑参《白雪歌送武判官归京》，虽写梨花，实则是比喻雪花，描写的是冬季边塞雪景。因此，A、C、D三项分别描写夏、秋、秋，而B项描写冬季，与其他三项季节不同。故本题选B。6.【参考答案】A【解析】“琴棋书画”是古代文人雅士修身养性、展现才情的四项基本技能，二者为技能/爱好与其所属典型人群的对应关系。“刀枪剑戟”是古代四种典型的兵器，是武将赖以生存和作战的主要工具，二者为工具/技能与其所属典型人群的对应关系。选项A“武将”符合这一逻辑。选项B“武艺”是抽象概念，C“古代兵器”是物品集合，D“军队”是组织，均不构成人与工具的典型对应。故本题选A。7.【参考答案】B【解析】官渡之战发生于东汉建安五年（公元200年），是曹操统一北方的关键战役；赤壁之战发生于东汉建安十三年（公元208年），奠定了三国鼎立的基础；淝水之战发生于东晋太元八年（公元383年），是东晋抵御前秦南下的战役。按时间先后顺序应为：官渡之战（200年）→赤壁之战（208年）→淝水之战（383年）。故本题选B。8.【参考答案】B【解析】“玻璃”的主要物理属性之一是“透明”，二者为事物与其典型物理属性的对应关系。“黄金”的典型物理颜色属性是“黄色”，二者也是事物与其典型物理属性的对应关系。选项A“贵重”是价值属性，C“金属”是物质分类，D“导电”是物理性质，但“黄色”是黄金最直观、最具辨识度的感官属性，与“透明”对应最为工整。故本题选B。9.【参考答案】B【解析】A项“一愁莫展”应为“一筹莫展”，“筹”指计策、办法；C项“走头无路”应为“走投无路”，“投”指投奔；D项“直接了当”应为“直截了当”，“直截”指直接、不绕弯子。B项“黄粱美梦”“再接再厉”“顾名思义”均书写正确。故本题选B。10.【参考答案】C【解析】“手机”的主要功能之一是“通讯”，二者为工具与其主要功能的对应关系。“电脑”的主要功能之一是“计算”，二者也是工具与其主要功能的对应关系。虽然电脑也可用于娱乐、工作和处理信息，但“计算”是电脑作为计算机（Computer）最本质、最核心的功能定义，与“手机”的核心功能“通讯”对应最为恰当。故本题选C。11.【参考答案】A【解析】《密码法》第六条规定，国家对密码实行分类管理。密码分为核心密码、普通密码和商用密码。核心密码、普通密码用于保护国家秘密信息，属于国家秘密。核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级。商用密码用于保护不属于国家秘密的信息。因此，用于保护核心秘密（绝密级）的是核心密码。选项A正确，B、C、D错误。12.【参考答案】C【解析】非对称加密中，公钥公开，私钥保密。若甲希望乙接收到的信息只有乙能解密，甲必须使用乙的公钥进行加密。因为公钥加密的数据只能由对应的私钥解密，而只有乙持有自己的私钥，从而保证了信息的机密性。若使用甲自己的公钥加密，甲的私钥可解密，无法保证只有乙能看；若使用乙的私钥，甲无法获取。故选C。13.【参考答案】D【解析】身份认证通常基于三类要素：所知（知识，如密码）、所有（持有物，如令牌、智能卡）、所是（生物特征，如指纹、虹膜）。选项A属于所知，B属于所有，C属于所是，均为常见认证方式。选项D“网络带宽”是网络性能指标，与身份识别无关，不能作为认证依据。故选D。14.【参考答案】A【解析】哈希函数将任意长度的输入映射为固定长度的输出。由于输入空间远大于输出空间，必然存在不同的输入产生相同输出的情况，这在密码学中称为“碰撞”。好的哈希函数应具备抗碰撞性，即难以找到两个不同输入产生相同哈希值。溢出通常指数值超出范围，截断指截取部分数据，混淆指加密中的扩散效果，均不符合题意。故选A。15.【参考答案】B【解析】A项错误，进口列入目录的商用密码产品需经许可或备案；C项错误，销售商用密码产品需符合国家标准并通过检测；D项错误，任何利用密码技术危害国家安全的行为均被禁止。B项合法，国家鼓励使用合规的商用密码技术保护非国家秘密信息，只要产品合格且用途合法即可。故选B。16.【参考答案】B【解析】数字签名利用非对称加密原理。发送方用私钥签名，确保签名不可伪造且不可否认；接收方用发送方的公钥验证签名。若公钥解密后的摘要与计算出的摘要一致，则证明消息完整且确实来自持有对应私钥的发送方。接收方私钥用于解密接收到的机密信息，与签名验证无关。故选B。17.【参考答案】C【解析】ECB和CBC是分组加密模式，需将数据填充至块大小，不适合变长数据流实时处理。CTR模式将分组密码转化为流密码，通过递增计数器生成密钥流与明文异或，无需填充，适合加密任意长度的数据流，且支持并行处理。DES是一种算法而非模式。故选C。18.【参考答案】C【解析】SSL/TLS协议在握手阶段使用非对称加密（如RSA、ECDHE）进行身份认证和密钥交换；在数据传输阶段使用对称加密（如AES、ChaCha20）以提高效率。这种混合加密机制兼顾了安全性和性能。仅用非对称加密效率低，仅用对称加密无法安全交换密钥。故选C。19.【参考答案】B【解析】CA（CertificateAuthority）是PKI的核心，负责签发、管理和撤销数字证书，确保证书持有者的身份真实性。RA负责审核用户身份并将申请提交给CA；CRL是CA发布的已撤销证书列表；VA通常指验证机构，协助验证状态。签发证书是CA的职能。故选B。20.【参考答案】D【解析】侧信道攻击利用物理实现信息（如功耗、电磁辐射）；重放攻击是截获并重发有效数据；彩虹表是预计算哈希值的攻击方法。这三者均为密码学或信息安全领域的典型威胁。键盘敲击声监听属于物理窃听或社会工程学范畴，虽属安全威胁，但在“密码工程”核心算法与协议设计中，通常不将其归类为直接的密码算法或协议层面的技术威胁，且现代密码工程更关注逻辑与数学层面的安全性。相比之下，前三者直接针对密码机制本身。故选D。21.【参考答案】A【解析】根据《中华人民共和国密码法》第六条规定，核心密码、普通密码用于保护国家秘密信息，核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级。商用密码用于保护不属于国家秘密的信息。公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。本题考查法律常识，需准确记忆不同类别密码对应的保护等级，核心密码对应绝密，普通密码对应机密。22.【参考答案】B【解析】非对称加密使用一对密钥：公钥和私钥。公钥可公开，私钥必须保密。用公钥加密的数据只能用私钥解密，反之亦然。其优点是密钥管理方便，缺点是计算复杂、速度慢，不适合大数据量加密。对称加密（如AES）才使用同一密钥，且速度较快。因此，B项描述准确，A、C、D项均为对称加密的特点或错误描述。23.【参考答案】C【解析】MD5和SHA-1因存在碰撞漏洞，已不再推荐用于高安全性场景。RC4是对称流加密算法，非哈希函数。SHA-256属于SHA-2家族，具有极高的抗碰撞性和安全性，是当前比特币等区块链系统以及许多数字证书标准中广泛采用的哈希算法。故选C。24.【参考答案】C【解析】SM2是我国自主设计的基于椭圆曲线密码（ECC）的公钥密码算法，提供数字签名、密钥交换和公钥加密功能。大整数分解是RSA算法的基础；离散对数是传统Diffie-Hellman等算法的基础；格理论是后量子密码的主要基础。SM2因其安全性高、密钥短、计算效率高，在我国电子政务、金融等领域广泛应用。25.【参考答案】B【解析】数字证书由可信第三方（CA）签发，主要用于绑定公钥与持有者身份，实现身份认证（A）、支持非对称加密（C）以及通过数字签名实现不可否认性（D）。虽然数字签名可辅助完整性校验，但数字证书本身的核心功能是身份认证和公钥分发，保证数据在传输过程中未被篡改主要依赖哈希算法和消息认证码（MAC）或数字签名机制，而非证书本身直接保证传输完整性。故选B。26.【参考答案】C【解析】AES（高级加密标准）是典型的对称加密算法，加密和解密使用相同密钥。RSA、SM2、ECC均为非对称加密算法，使用公钥私钥对。对称加密速度快，适合大量数据加密；非对称加密解决密钥分发和签名问题，适合小数据量或密钥交换。27.【参考答案】C【解析】认证中心（CA）是PKI的核心，负责签发、管理和撤销数字证书，确保证书持有者身份的真实性。RA（注册机构）负责审核用户身份并将信息提交给CA；CRL是证书撤销列表，用于公布失效证书；证书库用于存储和发布证书。因此，核心签发实体为CA。28.【参考答案】C【解析】SM3是我国自主设计的密码杂凑算法，用于生成消息摘要，长度为256位，主要用于数据完整性校验和数字签名中的哈希计算。SM2用于非对称加密和签名，SM4用于对称加密，SM9用于基于身份的加密和签名。SM3不提供加密或密钥交换功能。29.【参考答案】B【解析】选择密文攻击（CCA）是指攻击者拥有解密oracle，可以构造特定密文并获取其解密结果，以此分析算法弱点。重放攻击是重复发送有效数据；中间人攻击是拦截并篡改通信双方数据；暴力破解是穷举密钥。题目描述符合选择密文攻击的特征。30.【参考答案】B【解析】Shor算法表明量子计算机可高效解决大整数分解和离散对数问题，严重威胁RSA、ECC等非对称密码。Grover算法可加速对称密钥搜索，但通过增加密钥长度（如AES-256）仍可有效防御。后量子密码是指能抵抗量子计算机攻击的经典密码算法，并非基于量子力学原理的对称加密。故选B。31.【参考答案】B【解析】根据《中华人民共和国密码法》第六条规定，密码分为核心密码、普通密码和商用密码。核心密码、普通密码用于保护国家秘密信息，核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级。核心密码、普通密码属于国家秘密，严禁非法获取、持有或泄露，故A、C错误。商用密码用于保护不属于国家秘密的信息，公民、法人和其他组织可以依法使用商用密码保护网络与信息安全，国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用，故B正确，D错误。32.【参考答案】D【解析】我国商用密码标准体系主要包括SM2、SM3、SM4等核心算法。其中，SM2是基于椭圆曲线密码（ECC）的公钥密码算法，用于数字签名、密钥交换和公钥加密；SM3是密码杂凑算法，用于数据完整性校验；SM4是分组密码算法，即对称密码算法，用于数据加密和解密。RSA属于国际通用的非对称密码算法，不属于我国商用密码标准。因此，只有SM4是对称密码算法。33.【参考答案】D【解析】哈希函数具有四个主要特性：单向性、抗弱碰撞性、抗强碰撞性和确定性。单向性意味着计算哈希值容易，但由哈希值反推原消息在计算上是不可行的，即不可逆。因此，选项D中提到的“可逆性”是错误的描述。哈希函数广泛应用于数据完整性校验、数字签名和密码存储等领域，其核心优势之一正是不可逆性。34.【参考答案】C【解析】公钥密码体制的核心特征是公钥公开，私钥保密。公钥用于加密数据或验证签名，私钥用于解密数据或生成签名。因此，选项C正确，选项B描述相反。选项A描述的是对称密码体制。此外，由于数学运算复杂，公钥密码算法的加解密速度通常远慢于对称密码算法，故选项D错误。35.【参考答案】C【解析】数字签名的生成过程是：发送方首先对消息计算哈希值，然后使用发送方自己的私钥对该哈希值进行加密，得到的密文即为数字签名。接收方收到消息和签名后，使用发送方的公钥解密签名得到哈希值，并与自己计算的消息哈希值进行比对。若一致，则证明消息未被篡改且确实来自发送方。因此，必须使用发送方自己的私钥进行签名。36.【参考答案】C【解析】密钥管理包括生成、存储、分发、更新、归档和销毁等环节。密钥生成需保证随机性；存储需加密保护；分发必须通过安全通道或使用密钥封装机制，严禁明文传输，否则会导致密钥泄露，故C错误。密钥更新是确保证书和密钥有效性的必要措施，应在过期或泄露前进行，以维持系统安全。37.【参考答案】A【解析】椭圆曲线密码（ECC）的主要优势在于其安全性与密钥长度的比值优于RSA。这意味着在提供相同安全级别的情况下，ECC所需的密钥长度远短于RSA（例如，256位ECC密钥的安全强度相当于3072位RSA密钥）。较短的密钥长度意味着更低的计算开销、更少的带宽占用和更高的处理效率，特别适合资源受限的移动设备和物联网环境。38.【参考答案】B【解析】《密码法》第二十七条规定，关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国家密码管理部门等组织的安全审查。同时，国家推行商用密码产品认证制度，经认证的商用密码产品方可使用。因此，采购通过认证的产品符合规定。A项违反安全审查要求；C项过于绝对，非关键领域不一定强制认证；D项错误，安全审查针对可能影响国家安全的商用密码产品，而非仅核心和普通密码。39.【参考答案】C【解析】SSL/TLS握手过程是客户端和服务器之间交互的过程，旨在协商加密套件、交换随机数、验证身份并生成会话密钥。该过程结合了非对称加密（用于身份验证和密钥交换）和对称加密（用于后续数据传输）。因此，A、B、D均错误。握手过程确保了双方能够安全地建立共享密钥，为后续的高效对称加密通信奠定基础。40.【参考答案】C【解析】RSA和ECC的安全性基于大整数分解和离散对数问题，这些问题在量子计算机的Shor算法面前变得脆弱。DES是对称密码，虽受量子Grover算法影响，但可通过增加密钥长度缓解。而基于格的密码算法（Lattice-basedCryptography）是目前后量子密码（PQC）研究的主流方向之一，其安全性基于格上的最短向量问题等困难问题，目前被认为具有较强的抗量子能力，是未来密码标准替换的重要候选者。41.【参考答案】D【解析】《中华人民共和国密码法》第六条明确规定，国家对密码实行分类管理。密码分为核心密码、普通密码和商用密码。核心密码、普通密码用于保护国家秘密信息，属于国家秘密；商用密码用于保护