商用密码应用安全性评估试题.docx

《商用密码应用安全性评估试题.docx》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、商用密码应用安全性评估试题一、选择题（本题共有20题。每题只有一个正确答案，请将正确答案的字母填在相应的括号内，每小题2分共40分）1.《中华人民共和国密码法》于2019年（）通过，自2020年1月1日起施行。A.10月1日B.10月25日C.10月26日D.11月27日2.国家密码管理局于2006年发布了“无线局域网产品须使用的系列密码算法”，其中规定密钥协商算法应使用的是（）A.DHB.ECDSAC.ECDHD.CPK3.（）不属于对称加密算法A.IDEAB.DESC.RC4D.RSA4.数字签名最常见的实现方法是建立在（）的组合基础之上A、公钥密码体制和对称密码体制B、对称

2、密码体制和MD5摘要算法C、公钥密码体制和单向安全散列函数算法D、公证系统和MD4摘要算法5.以下关于数字证书的叙述中，错误的是（）A、证书通常有CA安全认证中心发放B、证书携带持有者的公开密钥C、证书的有效性可以通过验证持有者的签名D、证书通常携带CA的公开密钥6.信息通过网络进行传输的过程中，存在着被篡改的风险，为了解决这一安全问题，通常采用的安全防护技术是（）A、加密技术B、匿名技术C、消息认证技术D、数据备份技术7.在PKI中，不属于CA的任务是（）A、证书的办法B、证书的审改C、证书的备份D、证书的加密8.SSL协议是对称密码和公钥密码技术相结合的协议，该协议不能提供的

3、安全服务是（）A.保密性B.可用性C.完整性D.可认证性9.密码分析的目的是（）A.发现加密算法B.发现密钥或者密文对应的明文C.发现解密算法D.发现攻击者10.X.509数字证书的内容不包括（）A、版本号B、签名算法标识C、加密算法标识D、主体的公开密钥信息11.1949年，（）发表了题为《保密系统的通信理论》的文章，为密码技术的研究奠定了理论基础，由此密码学成了一门科学。A.ShannonB.DiffieC.HellmanD.Shamir12.一个密码系统如果用E表示加密运算，D表小解密运算，M表示明文,C表示密文,则下面描述必然成立的是（）。A.E(E(M))=CB.D(E

4、(M))=MC.D(E(M))=CD.D(D(M))=M13.以下选项中,不属于生物识别方法的是（）A.掌纹识别B.个人标记号识别C.人脸识别D.指纹识别14.Kerberos是一种常用的身份认证协议,它采用的加密算法是（）。A.ElgamalB.DESC.MD5D.RSA15.甲不但怀疑乙发给他的信遭人幕改,而且怀疑乙的公钥也是被人冒充的,为了消除甲的疑虑,甲和乙需要找一个双方都信任的第三方来签发数字证书,这个第三方是（）。A.注册中心RAB.国家信息安全测评认证中心C.认证中心CAD.国际电信联盟ITU16.关于祖冲之算法的安全性分析不正确的是（）。A.祖冲之算法输出序列的随

5、机性好,周期足够大B.祖冲之算法的输出具有良好的线性、混淆特性和扩散特性C.祖冲之算法可以抵抗已知的序列密码分析方法D.祖冲之算法可以抵抗弱密分析17.以下关于IPSec协议的叙述中,正确的是（）。A.IPSec协议是IP协议安全问题的一种解决方案B.IPSec协议不提供机密性保护机制C.IPSec协议不提供认证功能D.IPSec协议不提供完整性验证机制18.SM3密码杂凑算法的消息分组长度为（）比特。A.64B.128C.512D.102419.SM2算法是国家密码管理局于2010年12月17日发布的椭圆曲线公钥密码算法，在我们国家商用密码体系中被用来替换（）算法。A.DESB

6、.MD5C.RSAD.IDEA20.下列关于数字签名说法正确的是（）。A.数字签名不可信B.数字签名不可改变C.数字签名可以否认D.数字签名易被伪造二、多项选择题（本题共有20题，每题有多个答案。多选或者少选均不得分。每小题2分，满分40分）21.密码的安全属性都有哪些（）A.保密性B.完整性C.真实性D.不可否认性22.以下属于对称密码算法的是（）A.DESB.SM3C.SM2D.AES23.以下属于杂凑算法的有（）A.ZUCB.MD5C.SHAD.RSA24.以下属于序列密码的有（）A.AESB.RC4C.SONWD.TDEA25.IPSec协议实际上是一套协议集合，它为网络

7、层上的通信数据提供一整套的安全体系，包括（）A.IKEB.AHC.ESPD.握手协议26.按照密码边界划分方式的不同，密码模块可分为（）A.硬件密码模块B.软件密码模块C.固件密码模块D.混合密码模块27.安全认证网关是采用数字证书为应用系统提供的功能有（）A.用户管理B.身份鉴别C.传输加密D.访问控制28.IPSecVPN采用IPSec协议为公用网络中通信的数据提供的安全功能有（）A.加密B.完整性校验C.数据源身份鉴别D.抗重放29.数字证书认证系统包括（）A.证书认证中心