2026年网络信息安全培训考核试题附答案

2026年网络信息安全培训考核试题附答案一、单项选择题（本大题共20小题，每小题1.5分，共30分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。）1.在现代密码学中，高级加密标准（AES）支持多种密钥长度。若安全系统要求使用AES-256进行数据加密，则其对应的加密轮数及密钥位数分别为（）。A.10轮，128位B.12轮，192位C.14轮，256位D.16轮，256位2.根据《中华人民共和国网络安全法》的规定，网络运营者应当确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，网络运营者应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。该报告的主管部门通常是指（）。A.国家发展和改革委员会B.工业和信息化部及省级网信部门C.国家网信部门及有关主管部门D.公安部及各级公安机关3.在SQL注入攻击中，攻击者经常利用特定的函数来获取数据库信息或绕过安全过滤。以下哪种注入技术主要利用数据库系统的报错信息来提取数据，且在页面未回显正常查询结果但开启了错误回显时最为有效？（）A.基于布尔的盲注B.基于时间的盲注C.联合查询注入D.报错注入4.某企业需要为其内部办公网络部署身份认证系统，要求实现单点登录（SSO）并支持跨域认证。在以下协议中，最适合实现这一需求且支持跨域单点登录的是（）。A.RADIUS协议B.TACACS+协议C.Kerberos协议D.SAML协议5.在Linux操作系统中，文件权限是保障系统安全的重要机制。若某个文件的权限设置为数字表示法“750”，则以下对该文件权限的描述正确的是（）。A.文件所有者拥有读、写、执行权限；所属组拥有读、执行权限；其他用户无任何权限B.文件所有者拥有读、写权限；所属组拥有读、执行权限；其他用户拥有执行权限C.文件所有者拥有读、执行权限；所属组拥有读、写权限；其他用户无任何权限D.文件所有者拥有读、写、执行权限；所属组拥有读、写权限；其他用户拥有读权限6.在Web应用安全防护中，内容安全策略（CSP）是一种重要的纵深防御机制。CSP的主要设计目标在于减少甚至消除跨站脚本（XSS）攻击的成功率。下列关于CSP的描述中，错误的是（）。A.CSP可以通过HTTP响应头字段`Content-Security-Policy`来配置B.启用CSP后，浏览器将只允许加载来自白名单域的资源C.CSP能够完全替代浏览器内置的XSS过滤器，且无需配置`script-src`即可防御所有DOM型XSSD.报告模式可以通过`Content-Security-Policy-Report-Only`头实现，不阻断资源加载但发送违规报告7.在公钥基础设施（PKI）体系中，证书吊销列表（CRL）和在线证书状态协议（OCSP）都用于验证数字证书的有效性。相比于CRL，OCSP的主要优势在于（）。A.OCSP不需要证书颁发机构（CA）的参与B.OCSP提供了实时的证书状态检查，减少了CRL分发和缓存的延迟C.OCSP只能验证根证书的有效性，无法验证终端实体证书D.OCSP不需要网络连接，在本地即可完成验证8.在TCP三次握手过程中，如果服务端在收到客户端的SYN请求后，分配了相应的资源并发送SYN-ACK报文，但迟迟未收到客户端的ACK确认，这种状态被称为半连接状态。利用这一机制消耗服务器资源的攻击方式属于（）。A.TCP全连接攻击B.SYNFlood攻击C.ACKFlood攻击D.UDP反射放大攻击9.在零信任网络架构中，“持续验证，永不信任”是其核心理念。以下哪一项不符合零信任架构的设计原则？（）A.默认不信任任何内部或外部的设备和用户B.严格基于网络边界进行安全隔离，信任内网流量C.对所有访问请求进行动态风险评估和细粒度权限控制D.访问权限基于最小权限原则动态授予10.在等级保护2.0国家标准中，安全通用要求部分将安全控制措施划分为不同的层面。其中，要求对网络流量、异常行为等进行监测和报警的“安全管理中心”主要包含哪几个控制要求项？（）A.系统管理、审计管理、安全管理B.集中管控、安全审计、入侵防范C.系统管理、审计管理、安全管理、集中管控D.身份鉴别、访问控制、安全审计11.在逆向工程分析中，分析人员经常需要识别可执行文件中的函数调用约定。若一个函数在调用时，其参数从右向左依次压入栈中，且由被调用者负责清理栈帧上的参数，这种调用约定通常是（）。A.`__cdecl`B.`__stdcall`C.`__fastcall`D.`__thiscall`12.在HTTP协议中，各种请求方法具有不同的语义和安全特性。以下请求方法中，具有幂等性（即多次执行与一次执行产生的效果相同）且常用于获取资源，但不应被用于修改服务器数据的是（）。A.POSTB.GETC.PUTD.PATCH13.某安全研究员在分析物联网设备的固件时，发现设备在运行时开启了Telnet服务，且使用硬编码的默认账号密码。针对该漏洞，最有效的缓解措施是（）。A.修改防火墙规则，仅允许特定IP访问22端口B.关闭Telnet服务，若需远程管理则改用SSH并强制使用基于公钥的认证C.将设备的IP地址从DHCP动态获取改为静态IPD.在设备前端部署Web应用防火墙（WAF）14.在密码学中，消息认证码（MAC）用于验证消息的完整性和真实性。以下算法中，基于哈希函数构造的MAC算法是（）。A.AES-CMACB.RSAC.HMAC-SHA256D.ECDSA15.在风险评估方法中，年预期损失（ALE）是衡量风险大小的重要量化指标。若某企业资产价值（AV）为100万元，暴露因子（EF）为30%，年度发生频率（ARO）为2次/年，则该资产的ALE为（）。A.30万元B.60万元C.100万元D.120万元16.在数据库安全防护中，为了防范SQL注入漏洞，开发人员应采用参数化查询。关于参数化查询的作用原理，以下描述最准确的是（）。A.参数化查询会对用户输入进行严格的正则过滤，从而防止恶意SQL关键字被执行B.参数化查询将SQL语句的结构与用户提供的数据严格分离，数据库引擎将输入数据仅作为纯文本字面量处理，不将其解析为SQL指令C.参数化查询通过在客户端对敏感字符进行HTML实体编码来防止注入D.参数化查询依赖于WAF规则，在SQL语句到达数据库之前进行拦截17.在无线局域网安全协议演进中，WPA3协议针对WPA2协议的缺陷进行了多项改进。以下关于WPA3的描述，正确的是（）。A.WPA3完全废弃了四步握手协议，改用DHCP进行密钥协商B.WPA3强制要求使用RC4流密码进行加密C.WPA3引入了针对开放网络的个体化数据加密机制（OWE），并使用SAE握手抵抗离线字典攻击D.WPA3允许通过嗅探到的握手包直接进行暴力破解18.在操作系统的内存保护机制中，ASLR（地址空间布局随机化）技术被广泛用于缓解缓冲区溢出等内存破坏类漏洞。以下关于ASLR的描述，错误的是（）。A.ASLR通过随机化堆、栈、共享库的加载基址来增加攻击者预测内存地址的难度B.即使程序开启了ASLR，如果攻击者能够获取内存泄露，仍可能通过绕过ASLRC.ASLR不仅适用于64位操作系统，也适用于32位操作系统D.在Linux系统中，通过编译选项`-zlazy`可以完全开启并保证ASLR的绝对安全19.在云安全责任共担模型中，对于基础设施即服务，云服务提供商（CSP）和客户的责任划分通常是（）。A.CSP负责物理安全和基础设施安全，客户负责操作系统及以上层面的安全B.CSP负责物理安全、基础设施安全和操作系统安全，客户负责应用和数据安全C.CSP负责所有层面的安全，客户无需承担安全责任D.客户负责物理安全和基础设施安全，CSP负责应用安全20.应急响应的六个阶段（PICER模型）依次是准备、发现、遏制、根除、恢复和总结。在遏制阶段，以下操作中最合理的是（）。A.拔掉所有服务器的网线以物理隔离网络B.对受害主机进行硬盘镜像备份，随后直接格式化重装系统C.根据预案采取断网、隔离IP、封禁端口等措施，切断攻击路径，防止危害蔓延D.撰写应急响应报告并召开复盘会议二、多项选择题（本大题共10小题，每小题3分，共30分。在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。）21.在Web安全领域，OWASPTop10列出了最常见的Web应用安全风险。以下属于OWASPTop10(2021版)中的安全风险项的有（）。A.失效的访问控制B.加密失败C.跨站请求伪造（CSRF）D.包含已知漏洞的组件E.不安全的反序列化22.在网络边界安全防护中，防火墙和入侵检测系统（IDS）是常用的设备。关于防火墙与IDS的对比，以下描述正确的有（）。A.防火墙主要工作在旁路模式，IDS主要工作在串联模式B.防火墙侧重于访问控制策略的执行，IDS侧重于对网络流量和系统行为的深度分析C.下一代防火墙（NGFW）集成了传统防火墙、IPS、应用层识别等功能D.IDS能够主动阻断攻击流量，而防火墙只能被动记录E.防火墙通常不具备对应用层协议（如HTTP请求内容）的深度检测能力（传统包过滤防火墙）23.在密码学应用中，数字签名技术被广泛用于验证数据的完整性和不可抵赖性。一个完整的数字签名过程通常包含以下哪些步骤或要素？（）A.发送方使用散列函数对原始报文进行计算，生成报文摘要B.发送方使用自己的公钥对报文摘要进行加密，生成数字签名C.发送方使用自己的私钥对报文摘要进行加密，生成数字签名D.接收方使用发送方的公钥解密数字签名，并重新计算原始报文的摘要进行比对E.数字签名可以由接收方伪造，只要接收方知道发送方的公钥24.在网络安全等级保护2.0（等保2.0）的标准体系中，涵盖了不同层面的安全要求。等保2.0标准体系中包含的层面有（）。A.安全物理环境B.安全通信网络C.安全计算环境D.安全管理中心E.安全开发环境25.在防范跨站脚本攻击（XSS）时，输出编码是一种核心防御策略。针对不同的HTML上下文，需要采用不同的编码方式。以下上下文及其对应的安全编码或处理方式，正确的有（）。A.HTML正文：将特殊字符如`<`、`>`、`&`转换为HTML实体B.HTML属性：确保属性值用双引号括起，并对引号进行HTML实体编码C.JavaScript脚本块：直接将用户输入拼接到字符串中无需处理D.URL地址：对用户输入参数进行URL编码（如`encodeURIComponent`）E.CSS样式表：尽量避免用户输入进入`<style>`标签，若必须使用，需进行严格的白名单校验26.在日志审计与安全分析中，Syslog协议是广泛使用的日志传输标准。关于Syslog协议的描述，正确的有（）。A.Syslog默认使用UDP协议的514端口进行传输，不保证可靠性B.Syslog支持通过TLS加密传输以保障日志数据的机密性和完整性C.Syslog消息的严重性级别分为8级，从0（Emergency）到7（Debug）D.Syslog只能收集Linux操作系统的日志，无法转发Windows事件日志E.现代日志管理平台常通过Syslog接收来自网络设备、安全设备的海量日志27.在Linux系统安全加固中，关于特权提升及权限最小化的措施，以下属于安全最佳实践的有（）。A.合理配置`/etc/sudoers`文件，限制特定用户以root权限执行特定命令，且需要输入密码验证B.禁用root账户的直接SSH登录，强制管理员使用普通账户登录后通过`sudo`提权C.为所有可执行文件设置SUID（Set-user-ID）权限，以方便普通用户执行D.使用`chattr+i`命令对关键的系统配置文件（如`/etc/passwd`）设置不可变属性，防止未授权修改E.定期检查系统中存在SUID/SGID权限的文件，并清理不必要的特权文件28.在针对移动应用的安全测试中，以下属于移动端常见安全漏洞或风险的有（）。A.客户端代码被反编译导致硬编码密钥泄露B.组件导出漏洞C.不安全的数据存储（如明文保存敏感信息到SD卡）D.HTTPS证书校验不严格（如忽略SSL证书错误）E.越权访问漏洞29.在网络流量分析中，Wireshark是常用的抓包和分析工具。关于Wireshark的过滤规则，以下正确的有（）。A.`ip.addr==`表示只显示源IP或目的IP为的报文B.`tcp.port==443`表示过滤所有基于TCP的443端口流量，包括HTTPSC.`http.request.method=="POST"`用于过滤所有HTTPPOST请求D.`!(ip.src==andip.dst==)`用于排除源为且目的为的流量E.显示过滤器和捕获过滤器的语法是完全相同的，均使用BPF语法30.在软件开发生命周期（SDLC）中引入DevSecOps理念，强调“安全左移”。以下实践符合DevSecOps理念的有（）。A.在代码提交阶段集成静态应用安全测试（SAST）B.在持续集成/持续部署（CI/CD）流水线中集成软件成分分析（SCA）工具C.将安全测试全部推迟到软件上线前由独立的安全团队集中进行D.将安全门禁集成到代码仓库管理中，防止包含敏感信息的代码被合并E.实施自动化安全测试，在每次构建时自动运行动态应用安全测试（DAST）三、填空题（本大题共10小题，每小题1分，共10分。请在每小题的空格中填上正确答案。错填、不填均无分。）31.网络安全的基本属性包括机密性、完整性、可用性，这三者通常被称为CIA三要素。其中，确保信息在传输、存储或处理过程中不被未授权修改或破坏的特性被称为__________。32.在非对称加密算法RSA中，公钥通常由模数n和加密指数e组成，表示为(n,e)；而私钥则由模数n和解密指数d组成，表示为(n,d)。其中，e和d必须满足条件：e×d≡33.在Linux操作系统中，用于记录系统核心日志的服务在RHEL/CentOS7及以上版本中默认被替换为systemd初始化系统的一部分，该日志服务名为__________，其二进制日志文件通常存放在`/var/log/journal/`目录下。34.在HTTP请求中，`Referer`请求头的作用是告诉服务器当前请求的来源页面的URL。在防范跨站请求伪造（CSRF）攻击时，可以通过校验`Referer`字段来实现。除此之外，目前防御CSRF最有效且广泛使用的方法是在服务端生成并在客户端表单中嵌入一个随机且唯一的__________。35.在数据库安全中，视图机制是一种重要的访问控制手段。通过定义视图，可以将用户对底层数据表的访问权限限制在特定的行或列上，这种安全控制策略在数据库中被称为__________控制。36.在Windows操作系统中，当应用程序发生缓冲区溢出等严重错误导致崩溃时，系统机制会将当时的内存状态、寄存器状态、调用栈等信息保存到特定文件中以便于调试和分析。这类文件通常被称为__________文件。37.在渗透测试的情报收集阶段，常利用搜索引擎高级查询语法获取敏感信息。如果要在Google搜索引擎中搜索特定域名下的所有页面，应使用的搜索运算符是__________。38.在网络安全等级保护2.0中，对于第三级信息系统，要求在重要网络区域与边界处采取访问控制、入侵防范、恶意代码防范等安全措施，同时要求在网络核心节点及重要区域边界处部署网络流量审计与安全监测设备，实现对网络攻击行为的追踪溯源，这主要体现了“安全通信网络”层面的__________要求。39.在密码学中，椭圆曲线密码（ECC）相比RSA算法在相同密钥长度下能提供更高的安全性。ECC的安全性主要基于__________数学难题。40.在云原生安全中，容器编排系统的安全至关重要。Kubernetes中用于细粒度控制Pod间网络通信策略的资源对象被称为__________。四、简答题（本大题共5小题，每小题4分，共20分。需详细作答，条理清晰。）41.请简述SQL注入漏洞的形成原理及其可能造成的危害，并列举至少三种针对SQL注入漏洞的有效防御措施。42.什么是跨站脚本攻击（XSS）？请根据攻击执行原理的不同，详细说明XSS的三种主要类型及其特点。43.在公钥密码体系中，非对称加密算法和数字签名机制起到了关键作用。请简述非对称加密的基本原理，并说明数字签名是如何保证信息完整性和不可抵赖性的。44.根据网络安全等级保护2.0（等保2.0）的要求，在“安全计算环境”层面，针对身份鉴别有哪些具体的安全控制要求？（请至少列举四点核心要求）45.请简述网络安全应急响应的标准化流程（PICER模型），并简要说明每个阶段的核心任务。五、综合应用与计算题（本大题共2小题，第46小题10分，第47小题10分，共20分。要求写出详细的计算过程或分析步骤。）46.在RSA非对称加密算法中，假设选取了两个质数p=17，q=11，公钥指数（1）计算模数n。（2）计算欧拉函数ϕ(（3）计算私钥指数d（需使用扩展欧几里得算法或穷举验证同余方程，要求写出验证过程或方程）。（4）对明文M进行加密，计算出密文C。（5）对密文C进行解密，验证解密后得到的明文是否为88。47.某企业内部Web应用服务器（IP:0）近期发生安全事件，系统管理员在审计Web服务器访问日志时，发现了以下几条可疑的HTTP请求记录：日志1：`5--[10/Oct/2025:13:55:36+0800]"GET/search.php?q=test';%20UNION%20SELECT%20NULL,user_name,password%20FROM%20users--%20HTTP/1.1"2004523`日志2：`5--[10/Oct/2025:14:02:11+0800]"GET/index.php?id=1%20AND%20SLEEP(5)--%20HTTP/1.1"200128`日志3：`0--[10/Oct/2025:14:15:22+0800]"GET/profile.aspx?name=<script>alert(document.cookie)</script>HTTP/1.1"403256`日志4：`8--[10/Oct/2025:14:30:05+0800]"POST/api/v1/authHTTP/1.1"20056Host:0Content-Type:application/json{"username":"admin'--","password":"anything"}`请根据以上日志信息，回答以下问题：（1）分析日志1，指出攻击者使用了哪种类型的攻击技术？该请求成功执行（状态码200），可能造成什么直接后果？给出针对此漏洞的代码层面修复建议。（2）分析日志2，指出攻击者使用了哪种类型的攻击技术？攻击者的核心意图是什么？（3）分析日志3，指出攻击者试图利用哪种Web漏洞？结合状态码，服务器WAF或应用本身采取了什么措施？（4）分析日志4，指出攻击者使用了什么认证绕过技术？写出此类漏洞的原理。（5）作为安全应急响应人员，针对上述综合Web攻击事件，请给出至少三点系统层面的应急处置与加固措施。=========================================一、单项选择题（本大题共20小题，每小题1.5分，共30分）1.C2.C3.D4.D5.A6.C7.B8.B9.B10.C11.B12.B13.B14.C15.B16.B17.C18.D19.A20.C二、多项选择题（本大题共10小题，每小题3分，共30分）21.A,B,D,E22.B,C,E23.A,C,D24.A,B,C,D25.A,B,D,E26.A,B,C,E27.A,B,D,E28.A,B,C,D,E29.A,B,C,D30.A,B,D,E三、填空题（本大题共10小题，每小题1分，共10分）31.完整性32.(33.journald（或systemd-journald）34.Token（或CSRFToken/随机令牌）35.视图级36.minidump（或dump/核心转储/coredump）37.site:38.安全审计39.椭圆曲线离散对数40.NetworkPolicy四、简答题（本大题共5小题，每小题4分，共20分）41.答：（1）原理：Web应用程序在拼接SQL语句时，未对用户输入的数据进行严格的校验和过滤，导致攻击者可以通过构造恶意的输入参数，改变原有SQL语句的语义，从而使得数据库执行非预期的操作。（2）危害：攻击者可绕过身份认证、获取敏感数据（拖库）、篡改或删除数据库内容、甚至利用数据库特定功能执行操作系统命令（提权或控制服务器）。（3）防御措施：采用参数化查询（预编译语句）；对用户输入进行严格的白名单过滤与类型校验；使用最小权限原则配置数据库账户，避免应用使用高权限账户连接数据库；部署Web应用防火墙（WAF）拦截恶意SQL特征；对敏感数据入库前进行加密存储。42.答：跨站脚本攻击是指攻击者向Web页面中注入恶意的客户端脚本代码，当其他用户浏览该页面时，嵌入其中的脚本代码会在用户浏览器中执行，从而达到窃取用户Cookie、会话令牌或进行钓鱼等攻击目的。三种主要类型及特点如下：（1）反射型XSS：攻击者将恶意脚本构造在URL参数中，服务器接收请求后未经过滤直接将参数输出到响应页面中。需要诱骗用户点击特制的恶意链接才能触发，不存储在服务器端。（2）存储型XSS：攻击者将恶意脚本提交并存储在目标服务器的数据库中（如留言板、评论区）。当其他用户访问包含该数据的页面时，服务器从数据库读取并输出恶意脚本，导致执行。危害面广，持久性强。（3）DOM型XSS：完全在客户端发生，服务端响应的页面不包含恶意代码，而是由于页面中的JavaScript代码解析URL或表单输入，并未安全处理直接写入了DOM树中，导致脚本执行。不经过服务端交互。43.答：（1）非对称加密原理：非对称加密算法使用一对数学相关的密钥对：公钥和私钥。公钥可以公开给任何人，私钥必须严格保密。用公钥加密的数据只能用对应的私钥解密（用于保密通信）；反之，用私钥加密的数据只能用对应的公钥解密（用于数字签名）。这种机制解决了对称加密中密钥分发困难的问题。（2）保证完整性与不可抵赖性机制：发送方首先对原始报文使用散列函数计算得到固定长度的报文摘要，然后使用自己的私钥对报文摘要进行加密，生成数字签名。接收方收到报文及数字签名后，使用发送方的公钥解密签名得到摘要A，同时对收到的原始报文重新使用相同的散列函数计算得到摘要B。如果A等于B，则证明报文在传输过程中未被篡改（保证完整性），且由于签名只能由发送方的私钥生成，发送方无法否认该报文是其发出的（保证不可抵赖性）。44.答：等保2.0中“安全计算环境”层面对身份鉴别的要求主要包括：（1）身份唯一性：应对登录的用户分配唯一的身份标识，确保用户身份可追溯，禁止多个用户共享同一账户。（2）鉴别信息复杂度：应对鉴别信息（如密码）的复杂度进行要求，例如强制要求大小写字母、数字及特殊字符的组合，以及最小长度限制。（3）鉴别信息传输保密：鉴别信息在网络传输过程中应采用加密等保护措施，防止被网络嗅探窃取。（4）登录失败处理：应具有登录失败处理功能，如配置并启用结束会话、限制非法登录次数（如连续5次失败锁定账户）等机制。（5）会话超时自动退出：当用户会话闲置超时一定时间后，应能自动终止会话或重新进行身份鉴别。（6）双因素认证：对于重要核心系统，应采用口令、生物特征、数字证书等两种或两种以上组合的鉴别技术进行身份认证。45.答：应急响应标准化流程（PICER模型）及各阶段核心任务如下：（1）准备阶段：建立应急响应预案，组建应急响应团队，准备必要的工具和资源，进行安全培训和应急演练。（2）发现阶段：通过安全设备告警、日志审计、用户报告等途径识别安全事件的发生，并初步判断事件类型和严重程度。（3）遏制阶段：采取紧急措施控制事态蔓延，如隔离受感染主机、封禁攻击IP、切断网络等，分为短期遏制和长期遏制。（4）根除阶段：定位并彻底清除系统中的恶意文件、后门程序及攻击者利用的漏洞，防止攻击者再次进入。（5）恢复阶段：将受影响的系统、应用和数据从干净的备份中恢复至正常运行状态，并持续监控以确保没有残留攻击行为。（6）总结阶段：编写详细的应急响应报告，总结经验教训，评估现有安全策略的有效性，提出改进建议，优化安全防御体系。五、综合应用与计算题（本大题共2小题，第46小题10分，第47小题10分，共20分）46.答：已知参数：p=17，q=11（1）计算模数n：（2）计算欧拉函数ϕ(（3）计算私钥指数d：需要满足e×d≡使用扩展欧几里得算法求解：回代：由此可得d=验证：7×23=161，161÷（4）对明文M进行加密，计算密文C：加密公式为C分步计算：（因为）（因为）先算132（因为）再算11（因为，此处重新计算：，，故。更正：，，，余数为。计算正确。）重新验证：=（超出原数，减1）218543311×187=直接利用模运算乘法：=7744。7744=41≡=5929(mo=×132×77=10164。11×88=968。因此密文C=（5）对密文C进行解密，验证明文：解密公式为=由于指数较大，依然利用快速幂性质：（因为）（因为，更正：，余数。重算：，，，，即。错误，和前面一样了，重算。)利用之前求出的132，等会。已知明文就是88，我们反向验证(mod通过模逆元可知，加解密互逆。=(我们计算：≡154所以≡33×(这说明≡33(mod187)因为≡−33，则验证：1089=5×这说明33的任意奇数次幂模187都等于33，任意偶数次幂模187都等于154。因此，≡33(m这说明密文计算有误。我们重新计算C==7744=41=88×77=88×44=×，。5808−所以C=重新验证解密(mod==14641==3025==1089先算154×55再算121×11最后85×22=重新理顺11的幂：(因为)(因为)(因为)154×55=8470。8470/187=121×11=1331。1331/187=55×22=1210。1210/所以≡88故最终密文C=47.答：（1）分析日志1：该攻击