2026年密码技术应用工程师考试真题及答案

2026年密码技术应用工程师考试真题及答案一、单项选择题（每题2分，共30分）1.在密码学中，用于确保数据完整性和来源认证的密码学原语是（）。A.对称加密B.非对称加密C.消息认证码D.流密码答案：C2.下列哪一项不是AES（高级加密标准）支持的密钥长度？（）A.128位B.192位C.256位D.512位答案：D3.RSA公钥密码算法的安全性主要基于（）。A.大整数分解的困难性B.离散对数问题的困难性C.椭圆曲线离散对数问题的困难性D.背包问题的困难性答案：A4.在数字证书标准X.509v3中，用于标识证书颁发者的字段是（）。A.SerialNumberB.IssuerC.SubjectD.Validity答案：B5.下列哪种模式最适合用于加密长度可变的短消息，且能同时提供机密性和认证？（）A.ECB模式B.CBC模式C.CTR模式D.GCM模式答案：D6.根据《中华人民共和国密码法》，用于保护不属于国家秘密的信息的密码是（）。A.核心密码B.普通密码C.商用密码D.公开密码答案：C7.SHA-256哈希函数输出的摘要长度是（）。A.128位B.160位C.256位D.512位答案：C8.在Diffie-Hellman密钥交换协议中，双方最终协商出的共享密钥依赖于（）。A.双方的长期私钥B.双方的临时私钥和公开的素数与原根C.可信第三方的证书D.预先共享的对称密钥答案：B9.下列攻击中，主要针对分组密码工作模式ECB的是（）。A.中间人攻击B.重放攻击C.字典攻击D.模式分析攻击（明文模式泄露）答案：D10.PKI（公钥基础设施）体系中，负责签发和吊销数字证书的核心实体是（）。A.注册机构（RA）B.证书颁发机构（CA）C.目录服务D.最终实体答案：B11.在国密算法中，用于替换RSA的非对称加密算法是（）。A.SM1B.SM2C.SM3D.SM4答案：B12.下列哪一项是后量子密码学主要研究的密码体制？（）A.基于大整数分解的密码B.基于椭圆曲线的密码C.基于格的密码D.基于AES的密码答案：C13.在TLS1.3协议中，为了提升安全性，默认不再支持（）。A.前向安全性B.密钥交换C.静态RSA密钥交换D.数字签名答案：C14.一个安全的随机数生成器应具备的特性不包括（）。A.不可预测性B.均匀分布性C.可重复性D.周期性足够长答案：C15.在Kerberos认证协议中，用于向票据授予服务证明用户身份的是（）。A.票据授予票据（TGT）B.服务票据（ST）C.认证码（Authenticator）D.会话密钥答案：C二、多项选择题（每题3分，共15分，多选、少选、错选均不得分）1.下列密码技术中，能够提供数据完整性保护的有（）。A.使用SHA-3计算哈希值B.使用AES-CBC模式加密C.使用HMAC生成消息认证码D.使用RSA进行数字签名E.使用RC4流加密答案：A，C，D2.关于数字签名，以下描述正确的有（）。A.可以实现认证、不可否认性和完整性B.签名过程通常使用签名者的私钥C.验证过程通常使用签名者的公钥D.对消息本身签名比对其哈希值签名更安全E.RSA和DSA都是常用的数字签名算法答案：A，B，C，E3.以下属于侧信道攻击的有（）。A.暴力破解攻击B.计时攻击C.功耗分析攻击D.电磁辐射分析攻击E.中间人攻击答案：B，C，D4.在SSL/TLS协议握手阶段，可能被协商确定的要素包括（）。A.协议版本B.密钥交换算法C.对称加密算法D.消息认证算法E.用于密钥生成的随机数答案：A，B，C，D，E5.根据GM/T0005《随机性检测规范》，对随机数序列的检测项目包括（）。A.单比特频数检测B.块内频数检测C.游程检测D.二元推导检测E.以上全部都是答案：E三、填空题（每空1分，共10分）1.在密码学中，确保信息不被未授权地泄露的特性称为______。答案：机密性2.DES算法的分组长度为______位。答案：643.椭圆曲线密码学（ECC）相较于RSA，在相同安全强度下，其密钥长度更______。答案：短（或小）4.在访问控制模型中，基于用户所属角色来授权的是______模型。答案：RBAC（或基于角色的访问控制）5.密码协议中，防止攻击者记录旧会话消息并在未来重放攻击的是______保护。答案：抗重放6.国密哈希算法SM3输出的摘要长度是______位。答案：2567.在Windows系统中，用于安全存储用户证书和私钥的模块是______。答案：CryptoAPI（或密码应用程序编程接口，或类似表述如密钥存储提供程序，但CryptoAPI是核心）8.在密码学中，Kerckhoffs原则的核心是系统的安全性应依赖于______，而不是算法的保密。答案：密钥9.根据《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021），密码应用安全性评估分为______个等级。答案：五10.在IPSec协议中，用于提供无连接完整性、数据源认证和抗重放保护的协议是______。答案：AH（认证头协议）四、简答题（每题5分，共25分）1.简述对称加密与非对称加密的主要区别（至少三点）。答案：主要区别包括：（1）密钥使用不同：对称加密使用相同的密钥进行加密和解密；非对称加密使用公钥加密、私钥解密。（2）性能差异：对称加密速度快，适合大量数据加密；非对称加密速度慢，适合小数据量或密钥交换。（3）密钥管理：对称加密需要安全的密钥分发机制；非对称加密的公钥可以公开，私钥需严格保密，简化了密钥分发。（4）用途侧重：对称加密主要用于数据机密性；非对称加密除加密外，还广泛用于数字签名和密钥交换。2.什么是数字证书？它在PKI体系中起什么作用？答案：数字证书是由权威的证书颁发机构（CA）签发的一种电子文档，遵循X.509等标准。它绑定了某个实体的身份信息（如名称、组织）与其公钥，并由CA进行数字签名，以确保证书内容的真实性和完整性。在PKI体系中，数字证书的作用是解决公钥可信分发问题。它提供了一种机制，使得通信各方可以信任所获得的对方公钥的真实性，从而为基于公钥的加密、签名等操作建立信任基础。3.简述工作模式为CBC的分组密码加密过程，并说明其初始化向量（IV）的作用。答案：CBC（密码分组链接）模式加密过程如下：首先将明文分成固定长度的分组（如64位或128位）。第一个明文分组与一个随机生成的初始化向量（IV）进行异或运算，然后将结果用分组密码算法（如AES）和密钥进行加密，得到第一个密文分组。后续的每个明文分组在加密前，先与前一个密文分组进行异或，然后再用相同的密钥加密。初始化向量（IV）的作用是确保即使相同的明文分组，在每次加密时也会产生不同的密文分组，从而隐藏明文的模式，防止攻击者通过观察密文发现重复模式。IV不需要保密，但应不可预测，通常是随机数。4.列举并简要说明三种常见的密码攻击类型。答案：（1）唯密文攻击：攻击者只拥有一些密文，目标是推导出对应的明文或密钥。这是最困难的攻击场景。（2）已知明文攻击：攻击者拥有一些密文及其对应的明文，目标是推导出加密密钥或解密其他密文。（3）选择明文攻击：攻击者可以选择任意的明文并获取对应的密文，目标是推导出加密密钥。这种攻击对分组密码的工作模式分析非常有效。（4）选择密文攻击：攻击者可以选择任意的密文并获取对应的明文（解密结果），目标是推导出解密密钥。这对于攻击某些非对称密码算法很重要。（答出任意三种即可）5.简述国密算法SM4的基本特点。答案：SM4是一种分组密码算法，曾称SMS4。其基本特点包括：（1）分组长度和密钥长度均为128位。（2）采用非平衡Feistel网络结构，进行32轮迭代。（3）算法使用固定的S盒进行非线性变换。（4）是我国无线局域网标准WAPI中使用的加密算法，也是国家密码管理局公布的商用密码算法。（5）设计目标是实现较高的安全性和软硬件实现效率。五、应用题（共20分）1.（计算分析类，10分）假设在一个简化RSA系统中，用户A选择两个素数p=5，q=11，并选取公钥e=7。（1）请计算A的模数n和欧拉函数φ(n)的值。（2）请计算A的私钥d（要求d为正整数，且满足e*d≡1modφ(n)）。（3）若用户B想使用A的公钥加密消息m=9发送给A，请计算加密后的密文c。（4）请验证A使用私钥d对密文c解密后能得到原始消息m=9。答案：（1）计算过程：模数n=p*q=5*11=55。欧拉函数φ(n)=(p-1)*(q-1)=(5-1)*(11-1)=4*10=40。（2）计算私钥d：需要求d，使得e*d≡1(modφ(n))，即7*d≡1(mod40)。通过扩展欧几里得算法或试算：7*23=161，161mod40=1。因此d=23。（3）加密消息m=9：加密公式：c≡m^e(modn)=9^7mod55。计算过程：9^2=81≡81-55=26(mod55)；9^4≡26^2=676，676÷55=12余16，所以26^2≡16(mod55)；9^7=9^4*9^2*9^1≡16*26*9=3744；3744÷55=68余4（计算：55*68=3740，3744-3740=4）。所以密文c=4。（4）验证解密：解密公式：m‘≡c^d(modn)=4^23mod55。由于指数较大，利用模幂运算简化。注意到φ(n)=40，根据欧拉定理，若gcd(c,n)=1，则c^40≡1(mod55)。检查gcd(4,55)=1，满足条件。因此可以简化指数：23mod40=23，仍需计算4^23mod55。可以进一步分解计算：4^2=16mod55=16。4^4=16^2=256，256÷55=4余36，所以≡36。4^8=36^2=1296，1296÷55=23余31（55*23=1265，1296-1265=31），所以≡31。4^16=31^2=961，961÷55=17余26（55*17=935，961-935=26），所以≡26。现在4^23=4^16*4^4*4^2*4^1=26*36*16*4。逐步计算：26*36=936，936mod55：55*17=935，936-935=1，所以≡1。然后1*16=16。最后16*4=64，64mod55=9。所以解密结果m’=9，与原始消息m相等，验证正确。2.（综合分析类，10分）某企业计划开发一个安全的在线文件存储与共享系统，要求实现以下安全目标：①用户上传的文件在服务器上必须以密文形式存储；②用户之间共享文件时，必须实现细粒度的访问控制，即文件所有者可以指定哪些用户有权限解密该文件；③系统需要支持大量用户。（1）如果仅使用对称加密（如AES）来加密文件，在实现上述目标②时会遇到什么主要挑战？（2）如果仅使用非对称加密（如RSA）来直接加密整个文件，在实现上述目标③时会遇到什么主要问题？（3）请结合混合加密体系和属性基加密（ABE）或代理重加密的思想，设计一个简要的方案框架，以同时满足上述三个安全目标。请描述核心的密钥管理、文件加密、访问授权和解密流程。答案：（1）仅使用对称加密的挑战：如果使用对称加密，每个文件通常使用一个唯一的文件加密密钥（FEK）加密。为了实现细粒度访问控制，文件所有者需要安全地将该FEK分发给每一个被授权的用户。这要求文件所有者必须拥有每个授权用户的公钥（用于加密FEK）或者与每个用户预先建立共享密钥，在用户数量庞大或动态变化的系统中，密钥分发和管理将变得极其复杂和低效。（2）仅使用非对称加密的问题：非对称加密算法（如RSA）的计算速度远慢于对称加密。直接使用非对称加密算法加密整个文件（尤其是大文件）会带来巨大的性能开销，导致系统处理速度无法支持大量用户并发操作，不具备实用性。（3）简要方案框架设计（结合混合加密与ABE思想）：核心思路：采用混合加密体系保证存储和传输效率，利用基于属性的加密（ABE）或类似机制实现灵活的访问控制。密钥管理：系统初始化：可信机构生成ABE系统的公开参数PK和主密钥MK。用户注册：每个用户向系统注册，根据其身份属性（如部门、职位等）或由文件所有者定义的访问策略，可信机构利用主密钥MK为该用户生成对应的私钥SK_user。文件加密与上传：文件所有者（上传者）首先使用一个高效的对称加密算法（如AES-256）和随机生成的文件加密密钥（FEK）对文件F进行加密，得到密文C_file。然后，文件所有者定义一个访问控制策略P（例如：“部门AAND项目经理”），并使用ABE加密算法和系统公开参数PK，将文件加密密钥FEK加密成密文C_FEK。加密过程使得只有属性满足策略P的用户私钥才能解密C_FEK得到FEK。最后，将对称加密的密文C_file和ABE加密的密文C_FEK一起上传到服务器存储。访问授权：授权过程内置于加密策略中。文件所有者只需在加密FEK时设定好访问策略P，无需单独为每个用户分发密钥。任何新用户只要其属性满足策略P，即可用其私钥解密。撤销用户访问权限可通过更新策略（重新加密FEK）或撤销用户属性证书实现（具体取决于ABE类型）。解密与下载：授权用户从服务器下载目标文件的C_file和C_FEK。用户使用自己的属性私钥SK_user尝试解密C_FEK。如果其属性满足加密时设定的策略P，则能成功解密出文件加密密钥FEK。用户使用FEK解密C_file，得到原始文件F。此方案结合了对称加密的高效性和ABE在细粒度访问控制方面的灵活性，能够满足题目中的三个安全目标。文件以对称密文存储（目标①），访问控制由ABE策略实现（目标②），加解密操作主体是对称算法，性能可以支持大量用户（目标③）。六、案例分析题（共20分）【案例背景】某政务云服务平台采用基于用户名/口令和短信验证码的双因素认证机制。其部分登录流程如下：1.用户在Web页面输入用户名（UserID）和静态口令（Password）。2.服务端验证用户名和口令正确后，生成一个6位数字的短信验证码（SMSCode），将其通过短信网关发送到用户绑定的手机号，并将该验证码与用户标识、时间戳一同存储在服务器内存中，设置有效期为5分钟。3.用户收到短信后，在登录页面输入收到的验证码。4.服务端比较用户输入的验证码与内存中存储的验证码是否一致且未过期。若一致，则登录成功，并立即清除内存中的该验证码。【问题】1.（安全分析，6分）请分析该认证流程中可能存在的至少三种安全风险或脆弱性。2.（改进设计，10分）针对你分析出的风险，提出具体的密码技术增强方案。要求至少使用两种不同的密码学原语或机制，并说明其如何应用于流程中以降低风险。3.（综合阐述，4分）从密码技术应用工程师的角度，阐述在设计和实现此类认证系统时，除了密码算法本身的安全性，还应重点考虑哪些工程实践方面的安全要素。答案：1.可能存在的安全风险或脆弱性：（1）短信验证码劫持风险：短信通道可能被攻击者通过SIM卡交换攻击、短信拦截木马或SS7信令系统漏洞等手段劫持，导致验证码泄露。（2）验证码爆破与重放风险：6位数字验证码空间有限（10^6），攻击者可能在有效期内进行在线暴力破解尝试。此外，如果网络传输或服务器验证逻辑存在缺陷，可能导致验证码被重放。（3）服务器端存储风险：验证码以明文形式存储在服务器内存中，如果服务器被入侵，可能导致会话内有效的验证码被窃取。（4）中间人攻击与网络窃听：如果登录页面未使用HTTPS或使用不当，用户名、口令和验证码可能在传输过程中被窃听。（5）静态口令固有风险：第一因素依赖于静态口令，可能因弱口令、撞库、钓鱼等攻击导致泄露。2.密码技术增强方案：方案一：采用基于时间的一次性密码（TOTP）替代短信验证码作为第二因素。（1）使用的密码学原语：HMAC-basedOne-TimePassword(HOTP)算法，核心是HMAC（哈希消息认证码）。（2）应用方式：在用户首次绑定认证时，服务器生成一个随机密钥K（每个用户唯一），并通过安全方式（如二维码）提供给用户，存储在其认证器App（如GoogleAuthenticator）中。登录时，当用户名和静态口令验证通过后，用户需提供由认证器App根据密钥K和当前时间窗口（如30秒）计算出的6位TOTP码。服务器端使用相同的K和当前时间窗口计算预期值并进行验证。（3）风险降低：消除了对不安全短信通道的依赖，解决了短信劫持风险。TOTP与时间绑定，有效防止了重放攻击（时间窗口外无效），且由于时间同步，在线爆破时间窗口极短，难度大大增加。密钥K不在网络上传输，且服务器端可安全存储（如加密存储）。方案二：对认证流程和通道进行强化加密与完整性保护。（1）使用的密码学原语：TLS协议（综合使用对称加密、非对称加密、数字证书、MAC等）。（2）应用方式：强制整个登录流程（包括用户名/口令提交、验证码提交等所有步骤）在完整的HTTPS（TLS）加密通道中进行。服务器使用由可信CA签发的证书。启用HSTS策略，防止SSL剥离攻击。在TL