2026年密码从业人员业务知识考试题库及答案

2026年密码从业人员业务知识考试题库及答案一、单项选择题（每题1分，共30分）1.《中华人民共和国密码法》自何时起施行？A.2019年10月26日B.2020年1月1日C.2020年7月1日D.2021年1月1日2.根据《密码法》，密码分为哪三类？A.核心密码、普通密码、商用密码B.对称密码、非对称密码、杂凑密码C.基础密码、业务密码、管理密码D.序列密码、分组密码、公钥密码3.SM2算法的安全性主要基于下列哪一数学难题？A.大整数因子分解问题B.有限域上的离散对数问题C.椭圆曲线上的离散对数问题D.背包问题4.SM3密码杂凑算法输出的杂凑值长度是多少？A.128比特B.160比特C.256比特D.512比特5.SM4分组密码算法的分组长度和密钥长度分别是多少？A.64比特、64比特B.64比特、128比特C.128比特、128比特D.128比特、256比特6.下列哪种密码技术主要用于实现“抗抵赖”？A.对称加密B.消息认证码C.数字签名D.杂凑摘要7.下列算法中，属于非对称密码算法的是？A.SM4B.SM3C.SM2D.AES8.商用密码主要用于保护下列哪一类信息？A.国家秘密B.不属于国家秘密的信息C.军事秘密D.干部人事档案9.我国密码工作实行什么样的管理体制？A.统一领导、分级负责B.属地管理、分级负责C.行业自律、统一监管D.谁审批、谁负责10.新修订的《商用密码管理条例》自何时起施行？A.2020年1月1日B.2021年7月1日C.2023年7月1日D.2024年1月1日11.在对称密码算法中，加密密钥与解密密钥的关系是？A.相同或可由其中一个容易推导出另一个B.一对公私钥C.互不相关D.仅在初始阶段相同12.在CBC分组密码工作模式中，如果使用固定的初始化向量IV对相同明文重复加密，可能导致什么问题？A.密钥自动更新B.相同明文产生相同密文，可能泄露数据模式C.密文长度缩短D.不同明文产生相同密文13.数字证书一般采用下列哪种标准格式？A.X.509B.LDAPC.SCEPD.PKCS#1114.在PKI体系中，负责签发和管理数字证书的机构是？A.RAB.KMCC.CAD.TSA15.用于在线查询数字证书当前是否被吊销的协议是？A.CRLB.OCSPC.S/MIMED.SSL16.SM2公钥由私钥d与椭圆曲线基点G通过什么运算生成？A.PB.PC.PD.P17.系统中存储用户口令时，最推荐采用下列哪种方式？A.明文直接存储B.使用加盐的杂凑值存储C.使用固定密钥对称加密后存储D.使用不带盐的MD5存储18.根据Kerckhoffs原则，密码体制的安全性应依赖于？A.算法保密B.密钥保密C.设备保密D.用户保密19.下列哪一项不属于密码杂凑函数的基本性质？A.抗原像性B.抗第二原像性C.抗碰撞性D.可逆性20.同一用户在多系统使用相同口令，且各系统均未加盐存储口令杂凑值，攻击者最容易发起的攻击是？A.彩虹表攻击B.侧信道攻击C.中间人攻击D.拒绝服务攻击21.验证数字签名时，验证者应使用谁的密钥？A.签名者的私钥B.签名者的公钥C.验证者自己的私钥D.第三方对称密钥22.使用公钥密码进行加密时，发送方应使用谁的密钥？A.接收方的公钥B.接收方的私钥C.发送方的公钥D.发送方的私钥23.下列算法或工作模式中，能够同时提供数据加密和完整性认证的是？A.SM3B.CBCC.GCMD.ECB24.在国密SSL/TLCP协议中，SM4算法主要用于实现哪项功能？A.基于证书的身份认证B.握手过程中的密钥协商C.业务数据的对称加密D.证书的杂凑校验25.关于密码学中的随机数，下列说法正确的是？A.随机数只需随机，无需保密B.密钥生成、IV/Nonce、挑战值等均应使用密码学安全随机数C.随机数可以长期固定使用D.随机数只用于非对称密码算法26.定期进行密钥更新或轮换的主要目的是？A.提高算法运算速度B.降低长期使用同一密钥带来的泄露风险C.缩短密钥长度D.减少密文长度27.下列哪种做法不能保护数据的完整性？A.数字签名B.消息认证码C.对数据计算杂凑值并安全保存D.直接明文发送28.下列信息安全属性中，密码技术最不能直接提供的是？A.机密性B.完整性C.可用性D.不可否认性29.SM9算法属于下列哪一类？A.分组密码算法B.基于标识的密码算法C.序列密码算法D.杂凑算法30.根据《密码法》和商用密码应用安全性评估有关规定，关键信息基础设施运营者应当？A.自行决定是否使用密码技术B.使用商用密码进行保护，并依法开展商用密码应用安全性评估C.只需部署防火墙和入侵检测系统D.仅通过等级保护测评即可二、多项选择题（每题2分，共20分）1.根据《密码法》，密码分为哪几类？A.核心密码B.普通密码C.商用密码D.个人密码2.下列属于国产商用密码算法的有？A.SM2B.SM3C.SM4D.SM93.关于SM2算法，下列说法正确的有？A.属于非对称密码算法B.可用于数字签名和公钥加密C.可用于密钥交换D.属于分组密码算法4.下列属于分组密码算法的有？A.SM4B.AESC.DESD.SM35.数字签名方案通常可以提供下列哪些安全属性？A.数据完整性B.来源真实性C.不可否认性D.数据机密性6.密钥安全管理的生命周期通常包括下列哪些环节？A.生成与存储B.分发与使用C.更新与备份恢复D.销毁7.关于密码算法的使用原则，下列说法正确的有？A.应优先采用国家认可的商用密码算法B.重要业务中不应擅自使用未经评估的自定义密码算法C.算法公开本身不影响安全性，关键是密钥保护D.凡已公开的密码算法一律禁止使用8.下列哪些方式可以获取数字证书的吊销状态？A.查询证书吊销列表（CRL）B.使用在线证书状态协议（OCSP）查询C.通过CA的根证书直接读取D.通过证书申请时填写的私钥解析9.在密码应用方案设计中，通常需要对下列哪些环节采用密码技术进行保护？A.网络传输信道B.数据库敏感字段存储C.用户身份认证D.日志和审计记录的防篡改10.关于GCM认证加密模式，下列说法正确的有？A.同时提供数据加密和完整性验证B.属于认证加密模式C.输出中通常包含密文和认证标签D.不需要使用初始化向量或Nonce三、判断题（每题1分，共10分）1.《密码法》所称“密码”包括人们登录网站时输入的口令。2.商用密码用于保护不属于国家秘密的信息。3.SM2算法仅支持数字签名，不能用于加密。4.在公钥密码体制中，公钥可以完全公开，不需要进行真实性保护。5.密码系统的安全性只能依赖于算法保密。6.密钥与密文应分开存储，以降低泄露风险。7.杂凑函数的输入变化1个比特，输出通常会发生显著变化。8.使用加盐哈希存储口令，可以完全杜绝口令猜测攻击。9.商用密码应用安全性评估只需要在系统上线前开展一次。10.一次性密码本在密钥真正随机、与明文等长且仅使用一次的条件下，具有信息论意义上的不可破解性。四、简答题（每题10分，共40分）1.简述《密码法》中核心密码、普通密码、商用密码的划分及其保护对象。2.简述商用密码应用安全性评估的主要目的和基本内容。3.简述SM2、SM3、SM4三种算法的类型、特点及典型应用场景。4.某政务系统需要对用户提交的申报数据进行数字签名，以保证数据来源真实性和事后不可否认性。请简述基于SM2的签名与验签流程，并说明该流程为什么不能由SM4加密代替。s得到签名值(r-验签：验证者使用签名者的公钥PA=[dA由于只有签名者持有私钥dA，能够正确生成签名，而任何持有公钥PSM4是对称密码算法，通信双方共享同一把密钥，任何一方都可以生成相同的密文或消息认证码，无法向第三方证明某条数据由哪一方产生。SM4加密主要用于保证数据的机密性，不能替代数字签名提供可公开验证的不可否认性。参考答案与解析一、单项选择题1.答案：B解析：《密码法》于2019年10月26日通过，自2020年1月1日起施行。注意“通过日”与“施行日”的区别。2.答案：A3.答案：C解析：SM2是椭圆曲线公钥密码算法，安全性基础是椭圆曲线离散对数问题（ECDLP）。4.答案：C5.答案：C6.答案：C7.答案：C8.答案：B解析：核心密码、普通密码用于保护国家秘密，商用密码用于保护不属于国家秘密的信息。9.答案：A10.答案：C11.答案：A12.答案：B解析：CBC模式下IV的作用之一就是使相同明文在不同加密中产生不同密文。IV固定会削弱这种随机化能力。13.答案：A14.答案：C解析：CA（证书认证机构）负责证书签发、更新和注销；RA是注册审核机构。15.答案：B解析：CRL是证书吊销列表，OCSP实现在线证书状态查询。16.答案：A解析：在椭圆曲线密码中，[d]G表示基点G17.答案：B解析：加盐杂凑可以抵抗彩虹表预计算攻击。若采用对称加密存储，密钥泄露会使全部口令泄露。18.答案：B19.答案：D20.答案：A解析：未加盐时，相同口令的杂凑值相同，攻击者可使用预计算彩虹表快速逆向得到口令。21.答案：B22.答案：A23.答案：C解析：GCM是一种认证加密模式，同时提供机密性、完整性和真实性保护。24.答案：C25.答案：B26.答案：B27.答案：D28.答案：C解析：密码技术可保护机密性、完整性和不可否认性，但系统可用性还需依赖冗余、容灾等措施，密码技术无法直接保证。29.答案：B解析：SM9是基于标识的密码算法，可使用用户标识直接作为公钥，减少证书管理成本。30.答案：B二、多项选择题1.答案：ABC解析：《密码法》将密码分为核心密码、普通密码和商用密码三类，不存在“个人密码”这一法律分类。2.答案：ABCD解析：SM2、SM3、SM4、SM9均为国家密码管理部门发布或认可的商用密码算法。3.答案：ABC解析：SM2基于椭圆曲线，是非对称密码算法，支持数字签名、公钥加密和密钥交换。4.答案：ABC解析：SM4、AES、DES都是分组密码算法；SM3是密码杂凑算法。5.答案：ABC解析：数字签名可保证完整性和不可否认性，但不能直接提供机密性。6.答案：ABCD解析：密钥管理贯穿生成、存储、分发、使用、更新、备份恢复和销毁全过程。7.答案：ABC解析：公开算法是密码学的常态，安全性应建立在密钥保密基础上，而不是禁用公开算法。8.答案：AB解析：CRL和OCSP是标准的两类证书状态查询方式。9.答案：ABCD10.答案：ABC解析：GCM需要unique且不可预测的IV/Nonce，选项D错误。三、判断题1.答案：错误解析：《密码法》中的“密码”是指采用特定变换对信息进行加密保护、安全认证的技术、产品和服务，不是日常登录使用的口令。2.答案：正确3.答案：错误解析：SM2标准包含数字签名、公钥加密和密钥交换三类算法。4.答案：错误解析：公钥若被攻击者替换，可能引发中间人攻击，因此需要通过数字证书等可信机制确认公钥的真实归属。5.答案：错误解析：根据Kerckhoffs原则，安全性应依赖于密钥保密，而不是算法保密。6.答案：正确7.答案：正确解析：这是密码杂凑函数的“雪崩效应”。8.答案：错误解析：加盐可提高预计算攻击成本，但不能完全防止弱口令在线猜测和暴力破解。9.答案：错误解析：密评应在系统上线前、运行期间定期开展，并在系统发生重大变更后重新评估。10.答案：正确四、简答题1.答案：《密码法》将密码分为核心密码、普通密码和商用密码三类。核心密码、普通密码用于保护国家秘密的信息，其中核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级；核心密码、普通密码本身也属于国家秘密。商用密码用于保护不属于国家秘密的信息，公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。2.答案：商用密码应用安全性评估，简称“密评”，主要目的是判断网络和信息系统使用商用密码是否合规、正确、有效，发现密码应用中存在的安全隐患，推动密码应用切实发挥安全保护作用。基本内容主要包括：•密码应用合规性：系统使用的密码算法、密码产品、密码服务是否符合法律法规和国家标准要求；•密码应用正确性：密码产品配置、密钥管理、密码协议和实现流程是否正确；•密码应用有效性：密码措施是否有效实现机密性、完整性、真实性和不可否认性等保护目标；•密钥安全管理：密钥的生成、存储、分发、使用、更新和销毁等全生命周期管理是否安全可靠。3.•SM2：非对称密码算法，基于椭圆曲线离散对数问题，使用256比特密钥，支持数字签名、公