密码学工程师考试试卷及答案

密码学工程师考试试卷及答案填空题（共10题，每题1分）1.对称加密算法中，常用的分组密码算法有______（举一例）。2.非对称加密算法的典型代表是______。3.SHA-256是一种______函数，用于生成消息摘要。4.数字签名的主要作用是保证消息的______和不可否认性。5.AES算法的分组长度固定为______位。6.RSA算法的安全性基于______问题的困难性。7.DES算法的轮数是______轮。8.PKI的核心组件是______（证书颁发机构）。9.MAC的全称是______，用于验证消息完整性。10.密钥管理的关键环节包括密钥生成、分发、存储和______。填空题答案1.AES（或DES、3DES）2.RSA（或ECC、DSA）3.哈希4.完整性5.1286.大整数分解7.168.CA9.消息认证码10.销毁单项选择题（共10题，每题2分）1.以下哪种加密算法属于对称加密？（）A.RSAB.AESC.ECCD.DSA2.SHA-1的输出长度是（）位。A.128B.160C.256D.5123.数字签名使用的是（）进行签名。A.公钥B.私钥C.对称密钥D.会话密钥4.负责颁发数字证书的机构是（）。A.RAB.CAC.KDCD.PKI5.AES算法支持的密钥长度不包括（）。A.128B.192C.256D.5126.以下哪种算法不是非对称加密算法？（）A.RSAB.ECCC.DESD.DSA7.MAC与数字签名的主要区别在于（）。A.MAC不使用密钥B.数字签名具有不可否认性C.MAC能提供认证D.数字签名不验证完整性8.Diffie-Hellman算法的主要用途是（）。A.数据加密B.密钥交换C.消息认证D.数字签名9.SHA-256的输出长度是（）位。A.128B.160C.256D.51210.密钥分发中心（KDC）主要用于（）的密钥分发。A.对称加密B.非对称加密C.哈希函数D.数字签名单项选择题答案1.B2.B3.B4.B5.D6.C7.B8.B9.C10.A多项选择题（共10题，每题2分）1.以下属于对称加密算法的有（）。A.AESB.RSAC.DESD.3DESE.ECC2.非对称加密算法的应用场景包括（）。A.密钥交换B.数字签名C.大规模数据加密D.身份认证E.消息摘要3.哈希函数的主要应用包括（）。A.消息完整性验证B.数字签名C.密码存储D.数据加密E.密钥交换4.数字签名的功能包括（）。A.不可否认性B.完整性C.认证D.机密性E.抗抵赖5.PKI系统包含的组件有（）。A.CAB.RAC.证书库D.密钥管理中心E.用户6.密钥管理的内容包括（）。A.密钥生成B.密钥分发C.密钥存储D.密钥销毁E.密钥复用7.常见的密码攻击类型有（）。A.穷举攻击B.中间人攻击C.字典攻击D.生日攻击E.重放攻击8.AES的操作模式包括（）。A.ECBB.CBCC.CTRD.GCME.OFB9.以下属于抗碰撞哈希函数的有（）。A.SHA-256B.SHA-3C.MD5D.SHA-1E.BLAKE210.SSL/TLS协议中常用的加密算法包括（）。A.AESB.RSAC.SHA-256D.ECCE.DES多项选择题答案1.ACD2.ABD3.ABC4.ABCE5.ABCDE6.ABCD7.ABCDE8.ABCDE9.ABE10.ABCD判断题（共10题，每题2分）1.对称加密算法的加密和解密使用相同的密钥。（）2.哈希函数可以逆运算。（）3.数字签名能够保证消息的不可否认性。（）4.RSA算法中，私钥可以公开。（）5.AES是一种分组密码算法。（）6.PKI系统必须包含CA。（）7.MAC可以验证消息的完整性和来源认证。（）8.Diffie-Hellman算法可以直接加密数据。（）9.SHA-1已不再推荐用于安全敏感场景。（）10.数字证书包含用户的公钥信息。（）判断题答案1.√2.×3.√4.×5.√6.√7.√8.×9.√10.√简答题（共4题，每题5分）1.简述对称加密与非对称加密的区别及各自适用场景。2.什么是数字签名？其主要功能有哪些？3.哈希函数的基本特性是什么？4.简述PKI的组成及工作流程。简答题答案1.对称加密用同一密钥，速度快但密钥分发难；非对称用公钥私钥对，分发易但速度慢。适用场景：对称加密适合大规模数据加密（如文件传输）；非对称加密适合密钥交换、数字签名（如SSL/TLS握手）。2.数字签名是发送者用私钥对消息摘要加密的结果。功能：不可否认性（发送者无法抵赖）、完整性（篡改后签名无效）、认证（验证发送者身份），用于电子合同、金融交易等。3.哈希函数特性：输入任意长度输出固定；计算快；抗碰撞（难找到相同输出的不同输入）；单向性（无法逆推输入）；雪崩效应（输入微小变化导致输出大幅变化）。4.PKI组成：CA（证书颁发）、RA（注册审核）、证书库（存储证书）、密钥中心、用户。流程：用户向RA申请→RA审核提交CA→CA签发证书→用户获取证书使用→验证方从库中获取并验证证书有效性。讨论题（共2题，每题5分）1.在实际应用中，如何平衡密码算法的安全性和性能？2.量子计算对传统密码算法的挑战及应对措施。讨论题答案1.平衡需结合场景：选择合适算法（对称加密AES用于大数据，ECC用于资源受限设备）；优化密钥长度（AES-128满足一般需求，AES-256用于高安全场景）；硬件加速（加密卡提升效率）；混合加密（对称加密数据+非对称交换密钥）；定期更新算法（淘汰DES、SHA-1，采用SHA-3、ECC）。2.挑战：Shor算法威胁RSA/ECC等非对称算法，Grover算法降低对称密钥安