通信安全培训试题及答案

通信安全培训试题及答案一、单项选择题（本大题共20小题，每小题1.5分，共30分。在每小题给出的四个选项中，只有一项是符合题目要求的。）1.信息安全CIA三要素不包括（）。A.机密性B.完整性C.可用性D.不可否认性2.AES-256的密钥长度是（）。A.128位B.192位C.256位D.512位3.下列哈希算法中，输出长度为256位且属于中国国家密码管理局发布的算法是（）。A.SHA-256B.SM3C.MD5D.SHA-14.RSA算法的安全性主要基于（）。A.椭圆曲线离散对数问题B.大整数分解问题C.有限域离散对数问题D.格困难问题5.数字签名时，发送方使用（）对消息摘要进行签名。A.发送方公钥B.发送方私钥C.接收方公钥D.接收方私钥6.HTTPS协议默认使用的端口是（）。A.80B.443C.22D.217.下列无线安全协议中，已被认为不安全且不应继续使用的是（）。A.WPA3B.WPA2C.WEPD.CCMP8.中间人攻击主要破坏的安全属性是（）。A.可用性B.机密性和完整性C.不可否认性D.可审计性9.多因素认证要求至少使用（）类不同的认证因素。A.1B.2C.3D.410.我国《密码法》将密码分为核心密码、普通密码和（）。A.商用密码B.军用密码C.个人密码D.公共密码11.TLS协议握手阶段，客户端与服务器之间协商对称密钥通常依靠（）。A.明文直接传输B.非对称加密或密钥交换算法C.哈希算法D.消息认证码12.IPsec协议中，同时支持加密和完整性保护的是（）。A.AHB.ESPC.IKED.SA13.数字证书通常遵循的标准格式是（）。A.X.509B.X.25C.XMLD.JSON14.下列攻击中，通过大量请求耗尽目标服务器资源的是（）。A.重放攻击B.拒绝服务攻击C.跨站脚本攻击D.社会工程学攻击15.与对称加密相比，非对称加密的主要优势是（）。A.加解密速度快B.密钥分发和数字签名方便C.算法复杂度低D.不需要密钥16.零信任安全模型的核心原则是（）。A.内网完全可信B.一次认证永久信任C.永不信任，持续验证D.只依赖边界防火墙17.下列选项中，不属于安全哈希函数理想性质的是（）。A.单向性B.抗碰撞性C.可逆性D.抗原像性18.5G网络中用于保护用户永久身份标识SUPI的机制是（）。A.IMSI明文发送B.SUCI加密隐藏C.TMSI全球唯一D.MAC地址过滤19.我国网络安全等级保护制度将保护等级划分为（）级。A.3B.4C.5D.620.在公钥基础设施PKI中，负责签发数字证书的机构是（）。A.RAB.CAC.KDCD.VPN网关二、多项选择题（本大题共10小题，每小题2分，共20分。每小题有两个或两个以上正确选项，多选、少选、错选均不得分。）1.下列属于信息安全基本属性的有（）。A.机密性B.完整性C.可用性D.不可否认性2.下列算法中属于对称加密算法的有（）。A.AESB.SM4C.RSAD.3DES3.数字签名能够提供的安全服务包括（）。A.完整性B.身份认证C.不可否认性D.可用性4.关于TLS1.3，下列说法正确的有（）。A.握手延迟比TLS1.2更低B.支持前向保密C.移除了不安全的RSA密钥交换D.仍兼容SSL3.05.下列属于常见网络攻击类型的有（）。A.中间人攻击B.重放攻击C.SQL注入攻击D.钓鱼攻击6.多因素认证中，认证因素可以来自的类别有（）。A.用户所知B.用户所有C.用户生物特征D.用户住址7.关于公钥加密体制，下列说法正确的有（）。A.公钥可以公开分发B.私钥必须保密保存C.加密时使用接收方公钥D.解密时使用接收方私钥8.防火墙按工作方式可分为（）。A.包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.集线器9.下列措施中，能够有效降低重放攻击风险的有（）。A.时间戳B.随机数nonceC.序列号D.使用明文传输10.关于我国《数据安全法》和《个人信息保护法》，下列说法正确的有（）。A.数据安全法确立了数据分类分级保护制度B.个人信息保护法规定了个人信息处理规则C.两部法律均于2021年施行D.个人信息不包括匿名化处理后的信息三、填空题（本大题共10小题，每小题1分，共10分。）1.信息安全CIA三要素中的“C”代表________。2.AES分组长度为________位。3.在非对称密码体制中，私钥用于________和________，公钥用于________和________。4.数字证书的签发机构通常简称为________。5.TLS协议的前身是________协议。6.我国商用密码算法SM4属于________加密算法。7.重放攻击是指攻击者将截获的合法通信数据________后发送，以达到欺骗目的。8.零信任架构强调对每次访问请求进行________和________。9.在Diffie-Hellman密钥交换中，通信双方各自生成一个保密的随机数作为________。10.网络安全等级保护2.0将保护对象扩展到云计算、物联网、移动互联和________等。四、简答题（本大题共4小题，每小题5分，共20分。）1.简述对称加密和非对称加密的主要区别，并各举一个典型算法。2.什么是数字证书？数字证书通常包含哪些主要内容？3.简述TLS握手协议的主要作用。4.什么是重放攻击？列举至少两种防护措施。五、应用题（本大题共3小题，共20分。）1.（计算题，6分）给定Diffie-Hellman密钥交换参数：素数p=23，生成元g=5。Alice选择私钥a=6，Bob选择私钥b=2.（分析题，6分）某公司内部通信系统采用HTTP明文传输登录口令和业务数据，并使用固定密钥的DES算法加密存储用户口令。请分析该系统存在的主要安全风险，并提出至少三项改进措施。3.（综合题，8分）某单位需要建设安全的远程办公通信系统，员工通过互联网访问内部服务器，要求实现身份认证、传输加密、防篡改和访问控制。请从通信安全角度设计一个技术方案，说明采用的协议、加密算法和关键措施，并简要说明理由。以下为参考答案及解析。一、单项选择题答案及解析1.D。解析：CIA三要素为机密性、完整性、可用性；不可否认性属于扩展安全属性，不属于CIA三要素。2.C。解析：AES支持128位、192位、256位密钥长度，AES-256即密钥长度为256位。3.B。解析：SM3输出长度为256位，是我国国家密码管理局发布的哈希算法；SHA-256输出256位但非我国标准；MD5输出128位；SHA-1输出160位。4.B。解析：RSA算法的安全性基于大整数分解困难问题；ECC基于椭圆曲线离散对数问题；DSA基于有限域离散对数问题。5.B。解析：数字签名使用发送方私钥对消息摘要进行签名，接收方使用发送方公钥验证签名。6.B。解析：HTTP默认端口为80，HTTPS默认端口为443，SSH默认端口为22，FTP默认端口为21。7.C。解析：WEP存在严重安全缺陷，已被淘汰；WPA2使用CCMP/AES，WPA3使用SAE，均相对安全。8.B。解析：中间人攻击可以在通信双方之间窃听、篡改信息，主要破坏机密性和完整性。9.B。解析：多因素认证通常要求至少使用两个不同类别的认证因素，如知识、拥有、生物特征等。10.A。解析：《中华人民共和国密码法》将密码分为核心密码、普通密码和商用密码三类。11.B。解析：TLS握手阶段使用非对称加密或Diffie-Hellman、ECDH等密钥交换算法协商对称会话密钥。12.B。解析：ESP提供加密、完整性和可选认证；AH仅提供完整性和认证；IKE用于密钥协商；SA是安全关联。13.A。解析：数字证书广泛采用X.509标准格式。14.B。解析：拒绝服务攻击通过大量请求耗尽目标服务器资源；重放攻击重发报文；跨站脚本攻击注入脚本；社会工程学攻击利用人的弱点。15.B。解析：非对称加密的主要优势是密钥分发方便，支持数字签名；但加解密速度慢，算法复杂度高。16.C。解析：零信任安全模型的核心原则是“永不信任，持续验证”，不默认内网可信。17.C。解析：安全哈希函数应具备单向性、抗碰撞性、抗原像性，不应可逆。18.B。解析：5G网络使用SUCI对SUPI进行加密隐藏，防止用户永久身份标识明文暴露。19.C。解析：我国网络安全等级保护制度将保护等级划分为一级至五级，共五级。20.B。解析：CA负责签发数字证书；RA负责证书申请审核；KDC用于密钥分发；VPN网关用于远程接入。二、多项选择题答案及解析1.ABCD。解析：机密性、完整性、可用性是信息安全基本三要素，不可否认性是重要扩展属性，均属信息安全属性。2.ABD。解析：AES、SM4、3DES均为对称加密算法；RSA为非对称加密算法。3.ABC。解析：数字签名可以提供完整性、身份认证和不可否认性，不直接保证可用性。4.ABC。解析：TLS1.3简化握手流程，握手延迟更低，支持前向保密，移除了RSA密钥交换等不安全算法，不兼容SSL3.0。5.ABCD。解析：中间人攻击、重放攻击、SQL注入攻击、钓鱼攻击均属于常见网络攻击类型。6.ABC。解析：认证因素分为用户所知、用户所有、用户生物特征三类；用户住址不属于认证因素。7.ABCD。解析：公钥可以公开分发，私钥必须保密，加密时使用接收方公钥，解密时使用接收方私钥。8.ABC。解析：防火墙按工作方式可分为包过滤防火墙、状态检测防火墙、应用代理防火墙等；集线器是物理层设备。9.ABC。解析：时间戳、随机数nonce、序列号均可有效防重放攻击；明文传输不能防止重放攻击。10.ABCD。解析：《数据安全法》和《个人信息保护法》均于2021年施行，分别确立了数据分类分级保护制度和个人信息处理规则；匿名化处理后的信息不属于个人信息。三、填空题答案1.机密性（Confidentiality）2.1283.解密；数字签名；加密；验证签名4.CA（证书颁发机构/认证中心）5.SSL（安全套接层）6.对称7.重新（或重复）8.身份验证；授权（或持续验证；最小权限）9.私钥（或私有指数）10.工业控制系统（或大数据）四、简答题答案1.对称加密使用相同密钥进行加密和解密，加解密速度快，适合大量数据加密，但密钥分发困难；典型算法如AES、SM4、3DES。非对称加密使用公钥加密、私钥解密，加解密速度慢，适合密钥交换和数字签名，典型算法如RSA、SM2、ECC。2.数字证书是由CA签发的电子文件，用于绑定公钥与持有者身份。主要内容包括版本号、序列号、签名算法标识、颁发者名称、有效期、主体名称、主体公钥信息、扩展项以及CA的数字签名等。3.TLS握手协议的主要作用是：通信双方协商协议版本和密码套件；对服务器进行身份认证，可选进行客户端认证；通过密钥交换算法协商生成会话密钥；验证握手消息完整性，防止篡改。握手完成后，使用协商的会话密钥进行后续数据加密传输。4.重放攻击是指攻击者截获合法通信报文后，在适当时机重新发送给目标系统，以冒充合法用户或重复执行操作。防护措施包括：时间戳、随机数nonce、序列号、一次性令牌、挑战-应答机制等。五、应用题答案1.计算题答案：计算Alice公钥：A=≡25≡2(m所以A=计算Bob公钥：B=≡8(mod所以B=计算共享密钥：Alice计算：K=19≡−4(modBob计算：K=由8≡(mod23)，得≡因此共享密钥K=2.分析题答案：主要风险：HTTP明文传输登录口令和业务数据，易被窃听、中间人攻击，导致口令和敏感数据泄露。DES密钥长度仅56位，且固定密钥存储口令，攻击者可暴力破解或离线猜测；一旦密钥泄露，所有口令全部暴露。缺乏传输加密和完整性保护，数据可被篡改。口令存储未使用单向哈希和盐值，不符合安全最佳实践。改进措施：使用HTTPS/TLS加密传输，保护口令和业务数据机密性与完整性。口令存储改用强哈希加盐算法，如bcrypt、scrypt、Argon2或PBKDF2，避免固定密钥对称加密。增加多因素认证，降低口令泄露后的风险。使用AES-256等强加密算法并建立密钥全生命周期管理。3.综合题答案：技术方案：远程接入采用TLSVPN或IPsecVPN建立加密通道。推荐使用TLS1.3，部署VPN网关或反向代理，所有远程访问均通过加密隧道。身份认证：采用多因素认证，如口令加智能卡或OTP令牌，服务器和客户端均使用数字证书进行双向认证，防止中间人攻击。加密算法：会话加密使用AES-256-GCM，既保证机密性又提供完整性校验；密钥交换使用ECDHE，保证