2026年网络信息安全与加密技术考试试题及答案

2026年网络信息安全与加密技术考试试题及答案一、单项选择题（每题2分，共20分）1.下列哪项不属于信息安全的CIA三元组？A.保密性B.完整性C.可用性D.不可否认性答案：D解析：信息安全CIA三元组指保密性（Confidentiality）、完整性（Integrity）、可用性（Availability），不可否认性是信息安全的延伸属性，不属于核心三元组。2.已知凯撒密码的明文为“NETWORK”，密钥为3（明文字母右移3位得到密文），则对应的密文是？A.QHWZRUNB.QHXZRUNC.PHVYQTMD.RHXASO答案：A解析：凯撒密码为单表代换密码，每个明文字母按字母表顺序右移3位。N→Q、E→H、T→W、W→Z、O→R、R→U、K→N，拼接后得到密文QHWZRUN。3.下列密码算法中，属于分组密码的是？A.RC4B.AESC.凯撒密码D.维吉尼亚密码答案：B解析：RC4是流密码，凯撒密码和维吉尼亚密码属于古典代换密码；AES是典型的分组对称密码，按固定128位分组进行加密。4.RSA密码算法的安全性基于哪类数学难题？A.离散对数问题B.大整数因子分解问题C.背包问题D.哈希碰撞问题答案：B解析：RSA的安全性依赖于大整数因子分解的计算困难性；离散对数问题是ECC、Diffie-Hellman等算法的安全基础。5.下列关于SHA-256算法的说法，错误的是？A.输出长度为256位B.属于单向哈希函数C.可直接用于数据加密D.可用于数字签名生成答案：C解析：SHA-256是单向哈希函数，具有不可逆性，无法用于数据加密（加密需要可逆性），主要用于完整性校验、数字签名、消息认证等场景。6.数字签名的核心实现方式是？A.发送方用私钥加密消息摘要，接收方用公钥验证B.发送方用公钥加密消息摘要，接收方用私钥验证C.发送方用私钥加密明文，接收方用公钥解密D.发送方用对称密钥加密明文，接收方用相同密钥解密答案：A解析：数字签名基于公钥密码体制，发送方用私钥加密消息摘要实现签名，接收方用对应公钥解密并验证摘要一致性；直接加密明文效率极低，不符合实际实现。7.PKI体系中，负责签发和管理数字证书的核心机构是？A.RA（注册机构）B.CA（认证机构）C.KDC（密钥分发中心）D.TTP（可信第三方）答案：B解析：CA是PKI的核心，负责数字证书的签发、吊销、更新等全生命周期管理；RA负责用户身份审核，KDC用于对称密钥分发，TTP是可信第三方的统称。8.SSL/TLS协议在TCP/IP分层模型中主要工作在哪一层？A.网络层B.传输层与应用层之间C.数据链路层D.应用层答案：B解析：SSL/TLS位于传输层（TCP/UDP）之上、应用层之下，为上层应用提供端到端的安全传输服务，通常归类为传输层安全协议范畴。9.攻击者已知加密算法和部分明密文对，试图破解密钥或更多明文的攻击类型属于？A.唯密文攻击B.已知明文攻击C.选择明文攻击D.选择密文攻击答案：B解析：唯密文攻击仅能获取密文；已知明文攻击掌握明密文对；选择明文攻击可自主选择明文并获取对应密文；选择密文攻击可自主选择密文并获取对应明文。10.下列AES工作模式中，需要初始向量IV且具有块级错误传播特性的是？A.ECB模式B.CBC模式C.CTR模式D.GCM模式答案：B解析：ECB模式无需IV，无错误传播；CBC模式需要IV，前一个密文块参与下一个块的加密，单个密文块出错会导致当前块及下一个块的明文错误；CTR和GCM模式无块级错误传播。二、多项选择题（每题2分，共20分）（说明：多选、少选、错选均不得分）1.下列攻击类型中，属于主动攻击的有？A.窃听B.篡改C.重放D.流量分析答案：BC解析：主动攻击的核心特征是攻击者对通信内容进行修改、伪造或中断，包括篡改、重放、拒绝服务、伪造等；窃听、流量分析属于被动攻击，仅获取信息不修改内容。2.下列算法中，属于对称密码算法的有？A.DESB.RSAC.3DESD.SM4答案：ACD解析：DES、3DES、SM4均为对称分组密码算法，加密解密使用相同密钥；RSA是非对称公钥密码算法。3.关于公钥密码体制，下列说法正确的有？A.公钥可以公开分发，私钥必须由持有者严格保密B.公钥和私钥可以互相推导C.可用于实现数字签名D.加密速度通常快于对称密码算法答案：AC解析：公钥密码体制中，公钥可公开，私钥仅由持有者保存，二者在计算上无法互相推导；公钥密码可用于数字签名和密钥加密，但计算开销大，加密速度远慢于对称密码。4.数字签名的主要作用包括？A.身份认证B.完整性验证C.不可否认性D.数据保密性答案：ABC解析：数字签名通过私钥签名、公钥验证的机制，可实现发送方身份认证、消息完整性校验和不可否认性；数据保密性需要通过加密技术实现，数字签名本身不提供保密性。5.下列哈希函数中，已被公开证明存在实用碰撞攻击的有？A.MD5B.SHA-1C.SHA-256D.SM3答案：AB解析：MD5和SHA-1均已被公开证明存在实用碰撞攻击，不再适用于高安全需求场景；SHA-256和SM3目前尚未有公开的实用碰撞攻击方法，安全性较高。6.下列属于PKI体系组成部分的有？A.认证机构（CA）B.注册机构（RA）C.证书库D.密钥备份与恢复系统答案：ABCD解析：PKI体系通常由CA、RA、证书库、证书吊销系统（CRL/OCSP）、密钥备份与恢复系统、终端实体等部分组成，共同提供公钥管理服务。7.关于分组密码工作模式，下列说法正确的有？A.ECB模式实现简单，适合加密短长度数据（如密钥）B.CBC模式的初始向量IV不能重复使用C.CTR模式支持并行加密，适合高速传输场景D.GCM模式可同时提供机密性和完整性校验答案：ABCD解析：ECB模式各块独立加密，适合短数据但长数据易泄露明文模式；CBC模式IV唯一是安全的必要条件，重复IV会导致明文泄露；CTR模式基于计数器，各块可并行计算；GCM属于认证加密模式（AEAD），同时提供机密性和完整性。8.下列攻击方式中，属于密码分析攻击范畴的有？A.差分密码分析B.线性密码分析C.侧信道攻击D.钓鱼攻击答案：ABC解析：差分密码分析、线性密码分析是针对分组密码的经典数学分析方法；侧信道攻击利用密码实现的物理泄露（如功耗、计时）破解密钥，属于实现层面的密码分析；钓鱼攻击属于社会工程学攻击，与密码算法本身无关。9.关于密钥管理，下列说法正确的有？A.密钥生命周期包括生成、分发、存储、使用、撤销、销毁等阶段B.对称密钥可通过Diffie-Hellman协议协商生成C.公钥分发需要保证真实性，通常通过数字证书实现D.密钥可以明文形式存储在普通业务服务器上答案：ABC解析：密钥全生命周期管理涵盖从生成到销毁的全流程；Diffie-Hellman是经典的对称密钥协商协议；公钥需要通过数字证书绑定身份，防止篡改；密钥必须加密存储，严禁明文存储在普通服务器。10.下列国密算法中，属于非对称密码算法的有？A.SM2B.SM3C.SM4D.SM9答案：AD解析：SM2是基于椭圆曲线的公钥密码算法，SM9是基于身份的公钥密码算法，二者均为非对称算法；SM3是哈希算法，SM4是对称分组密码算法。三、判断题（每题1分，共10分）1.维吉尼亚密码属于单表代换密码。答案：错误解析：维吉尼亚密码是典型的多表代换密码，根据密钥字符选择不同的代换表，相比单表代换抗频率分析能力更强。2.AES算法的分组长度固定为128位，密钥长度支持128位、192位、256位三种。答案：正确3.公钥密码体制中，用公钥加密的消息只能用对应的私钥解密。答案：正确4.哈希函数的输出长度越长，其抗碰撞性一定越强。答案：错误解析：哈希函数的抗碰撞性不仅取决于输出长度，还与算法本身的设计安全性相关。若算法存在固有缺陷，即使输出长度较长，也可能存在实用碰撞攻击。5.数字签名可以解决数据传输的保密性问题。答案：错误解析：数字签名提供身份认证、完整性和不可否认性，保密性需要通过加密技术实现。6.IPsec的传输模式适用于网关到网关的站点间VPN场景。答案：错误解析：IPsec传输模式仅加密IP数据包的payload，适用于端到端通信；隧道模式加密整个IP数据包，适用于网关到网关的站点间VPN场景。7.Diffie-Hellman密钥交换协议可以直接用于加密消息。答案：错误解析：Diffie-Hellman协议仅用于协商对称密钥，本身不具备消息加密功能，且默认不提供身份认证，易遭受中间人攻击。8.证书吊销列表（CRL）是查询数字证书有效状态的方式之一。答案：正确9.暴力破解的时间成本仅与密钥长度有关，与已知明文信息量无关。答案：错误解析：暴力破解的时间成本不仅取决于密钥空间大小（密钥长度），还与密钥验证速度相关。已知明密文对时验证速度远快于唯密文场景，因此已知信息量会影响破解效率。10.SM2算法是我国自主研发的非对称密码算法，安全性基于椭圆曲线离散对数问题。答案：正确四、简答题（每题5分，共20分）1.请简述信息安全CIA三元组的核心含义。答案：信息安全CIA三元组是信息安全的三个核心属性，具体含义如下：（1）保密性（Confidentiality）：确保信息仅能被授权用户访问、使用，防止未授权的信息泄露；（2）完整性（Integrity）：确保信息在存储、传输过程中不被未授权篡改、破坏或丢失，保持数据的准确性和完整性；（3）可用性（Availability）：确保授权用户在需要时能够正常访问信息和相关系统，不会因攻击、故障等原因导致服务中断。解析：三个属性共同构成信息安全的基础目标，不同场景下的优先级可能有所差异。2.请对比对称密码体制与公钥密码体制的主要优缺点。答案：（1）对称密码体制：优点：加密解密速度快、计算效率高，适合大流量数据的加密传输；缺点：密钥分发需要安全信道，密钥管理复杂度高（n个用户两两通信需n(（2）公钥密码体制：优点：密钥分发简单（公钥可公开），密钥管理便捷（每个用户仅需保存自身私钥），可实现数字签名与不可否认性；缺点：加密解密速度慢、计算开销大，不适合加密大量数据，通常用于加密对称密钥或数字签名场景。解析：实际应用中通常采用混合密码体制，结合二者优势。3.请简述数字签名的基本原理和主要作用。答案：（1）基本原理：基于公钥密码体制，发送方首先对原始消息计算哈希摘要，再用自身私钥对摘要进行加密（即签名），将原文与签名一同发送；接收方收到后，先计算原文的哈希摘要，再用发送方公钥解密签名得到发送方的摘要，对比两个摘要是否一致，即可验证签名有效性。（2）主要作用：①身份认证：确认消息来自持有对应私钥的发送方；②完整性验证：确认消息在传输过程中未被篡改；③不可否认性：发送方无法否认自己发送过该消息。4.请简述PKI的基本概念和核心功能。答案：（1）基本概念：PKI（公钥基础设施）是一套利用公钥密码技术提供安全服务的标准化基础设施，通过管理公钥与数字证书，为网络通信提供身份认证、保密性、完整性、不可否认性等安全服务。（2）核心功能：①数字证书的签发、发布、验证、吊销全生命周期管理；②密钥的生成、分发、备份、恢复、销毁等管理；③信任路径构建与信任域管理，确保公钥的真实性和可靠性。五、综合分析与计算题（每题10分，共30分）1.已知RSA密码体制中，素数p=7，q=（1）计算私钥d；（4分）（2）若明文m=5，计算对应的密文（3）若收到密文c=答案：（1）计算私钥d：首先计算RSA模数与欧拉函数：nφ私钥d需满足e⋅d≡6013853回代得：1===因此−23×13（2）加密明文m=根据RSA加密公式c=c采用快速幂计算：52=25 5因此密文c=（3）解密密文c=根据RSA解密公式m=m采用快速幂计算，分解指数37=151=15 158=36215因此解密得到的明文m=解析：RSA加解密的正确性可通过欧拉定理证明，由于ed≡12.某通信双方采用Diffie-Hellman（DH）密钥交换协议协商对称密钥，公共参数为素数p=23，本原根①Alice生成私钥a=6，计算公钥②Bob生成私钥b=15，计算公钥③双方分别计算共享密钥K=Ba答案：（1）计算共享密钥K：首先计算Alice的公钥A：A52=5再计算Bob的公钥B：B55=5双方计算的共享密钥一致：Alice端：K=Ba Bob端：K=Ab因此共享密钥K=（2）中间人攻击过程与后果：攻击过程：①Eve截获Alice发送给Bob的公钥A，生成自己的私钥e1，计算公钥E1=ge②同时Eve截获Bob发送给Alice的公钥B，生成自己的私钥e2，计算公钥E2=ge③Alice用E2计算出与Eve的共享密钥K④Bob用E1计算出与Eve的共享密钥K攻击后果：Eve可以解密双方的所有通信内容（用K1解密Alice的消息，用K（3）防范方法（答出任意两种即可）：①数字证书与PKI体系：由可信CA为双方签发数字证书，将公钥与身份绑定，通信时先验证对方证书有效性，确保公钥未被篡改；②带签名的密钥交换：双方在交换DH公钥时，附加自己的数字签名，接收方验证签名确认公钥来源的真实性；③预共享公钥：通过安全信道预先交换并存储对方的公钥，避免公钥在公开信道传输时被篡改；④基于身份的密码体制：直接将用户身份标识作为公钥，无需额外验证公钥的真实性。3.某软件公司计划通过公网发布软件安装包，需要保证用户下载的安装包未被篡改，且确认是该公司官方发布。请回答以下问题：（1）请设计一套基于密码技术的安全发布方案，说明方案流程和用到的核心技术；（5分）（2）若公司还需要保证安装包的保密性，即只有付费用户才能解密安装包，需要在原有方案基础上做哪些改进？请说明改进后的完整流程。（5分）答案：（1）基础安全发布方案（完整性与身份认证）：核心技术：哈希函数、数字签名、PK