简介面向准备商用密码应用与安全性评估考试及密评相关认证的学习者这份题库型资料聚焦密码基础与刷题训练适合已入门、需要系统检验知识点掌握程度的考生。压缩包内仅含1个docx文件整体约26KB轻量易查阅便于随时打开练习。题目覆盖分组密码工作模式、KDC会话密钥分发、PGP密钥类型、PKI组件与证书查询、SSL/TLS握手、SM4轮函数、IPSec与AH/ESP、密码法、侧信道攻击、RSA素数生成及密钥分类等高频考点并附正确答案与部分解析可用来按章节刷题、定位薄弱环节并对照概念查漏补缺。目前已有3239人学习适合作为密评备考阶段的日常练习与考前自测材料。1. 密评考试到底考什么先把它当成一次「密码体检」的考官培训很多人第一次听到「密评」第一反应是这跟我有什么关系——我又不是搞密码的。我第一次接触时也这么想直到有人打了个比方密评就是给一套信息系统做一次密码「体检」而商用密码应用与安全性评估就是这份体检报告的评分标准题库里的密码基础题考的是你能不能看懂体检单上每一项指标代表什么。它适合三类人做网络安全运维的、配合等保和密评工作的、以及开发中需要对接密码模块的。零基础并不可怕一上来就想啃算法内部结构才是绕远路。刷题是入口密码基础是地基评估标准才是你最终要读懂的那张表。2. 为什么零基础也得先啃密码基础三块地基决定你刷题快不快直接冲真题的人通常会经历同一个过程前二十题靠常识蒙对一半后面越做越心虚因为选项里的名词你压根没见过。这不是题难是地基没打。密码基础这部分在整份卷子里占比不低而且它是后面所有评估类题目的公共语言——你连「杂凑」和「加密」的区别都说不清看到「完整性保护用什么机制」就只能靠猜。真正省时间的做法是先花两三天把三块地基铺平算法怎么分类、分组模式怎么工作、密钥怎么分发和管理。这三块铺平之后你会发现很多题的选项一眼就能排除两个。下面按「先建地图、再钻细节、最后练记忆」的顺序拆开讲。2.1 密码基础考的是「归类 用途」不是让你手推算法先给个定心丸这类考试里的密码基础题绝大多数不要求你推导任何数学过程。它问的是归类、用途和边界——哪个算法属于非对称、哪个模式能做并行、密钥分发靠什么机制、证书里有什么没什么。你只要能在脑子里把这些名词摆到正确的位置上题就做得出来。举个真实的题型感受一下。题目问「以下属于非对称密码的是」选项里混着 RSA、SM2、SM9 和 SM3。前三个都是非对称SM3 是杂凑算法很多人一看到「SM 开头」就全选结果就错了。再比如问「传输密钥一般使用哪种密钥技术」答案是公钥技术因为它能解决密钥分发这个最头疼的问题而问「对称密钥密码体制的主要缺点」答案就是密钥的分配和管理。这类题不考你能不能写代码实现考的是你知不知道每样东西拿来干什么。所以学密码基础的时候我建议你换一种记法不要背「SM4 的分组长度是 128 位、密钥长度是 128 位」这种参数先背「SM4 是对称分组算法用来加密大量数据」。参数属于第二层用途属于第一层考试里第一层的出现频率远高于第二层。这个顺序如果搞反了你会背得很痛苦还总觉得记不住。2.2 第一张知识地图把算法分成三条线零基础最怕的是一堆名词糊在一起。解决办法很简单画一张三列的表格把所有见过的算法名往里塞塞不进去的就查一下再塞。这张表建起来之后你的记忆负担会立刻下降一半。类别常见算法密钥特点典型用途对称密码SM4、AES、DES、3DES加解密用同一把密钥或一把容易推出另一把大批量数据加密、会话密钥加密非对称密码RSA、SM2、SM9、ECC公钥和私钥成对公钥公开、私钥自留密钥分发、数字签名、身份鉴别杂凑算法SM3、SHA-256、MD5没有密钥输出定长摘要完整性校验、口令存储、消息鉴别码的组成部分这张表要能反过来用给你一个场景你要能说出该用哪一类。比如「两台主机通信前要先协商一把临时密钥」那属于密钥分发走非对称「一份文件要防止被悄悄改动」走杂凑「一段视频要加密传输」走对称。多选题里常见的坑是把 SM9 漏掉——它是标识密码同样属于非对称另一个坑是把 SM3 当成加密算法它只能做摘要不能还原原文这个边界一定要清楚。顺便说一句对称和非对称不是二选一的关系。实际系统里最常见的做法是「非对称协商出会话密钥再用对称算法加密数据」两种体制混着用是标准操作不是违规操作。这一条判断题在题库里出现过很多人凭直觉选了「不可以混用」就翻车了。2.3 分组模式为什么年年考从一个「除不尽」的问题讲起分组密码的工作方式是按固定长度一块一块处理的。SM4 的块长是 128 位AES 也是 128 位。可现实里的消息哪有那么整齐一条报文 1000 位除不尽怎么办这就是分组工作模式要解决的问题也是考试里反复出现的点。最典型的问法是「哪种模式下的消息长度可以不是分组长度的整数倍」答案是 CTR。原因不玄学CTR 模式加密的其实不是你的明文而是把计数器值加密成一段密钥流再拿密钥流和明文逐位异或。异或这个操作不挑长度明文多长它就处理多长天然不需要补齐。你可以把它理解成「用分组算法造了一个流密码」。模式需要初始向量或计数器加密能否并行消息长度必须对齐分组吗ECB不需要可以需要CBC需要加密不可以解密可以需要CFB需要一般不可以不需要可按位或按字节处理CTR需要计数器可以不需要这张表建议你手写一遍尤其是「CBC 解密可以并行」这一格。很多人记成「CBC 完全不能并行」判断题一出就错。原因不难理解CBC 加密时后一块要用前一块的密文做输入链条是串起来的但解密时每块明文只依赖当前密文块和前一块密文前一块密文你手里已经有了所以能并行算。ECB 是新手最容易误解的一个。它确实简单、确实能并行但它把相同的明文块加密成相同的密文块图案会泄露所以不适合加密有结构的数据这也是它经常作为「不推荐」选项出现的原因。2.4 三遍法把「看过」变成「考场上想得起来」知道该学什么之后剩下的就是怎么记。我试过的最有效办法是三遍法每遍目标不一样。第一遍只看题目和正确答案不做题。把每个选项里的名词圈出来凡是脑子里没有清晰定义的写在一张纸上形成你的「生词表」。这一遍花不了多少时间但能让你知道自己到底缺哪块。第二遍合上答案用自己的话把每道题解释一遍。解释不出来就说明是假懂。比如「KDC 分发密钥时主机与 KDC 通信使用什么密钥」你要能说出来「用双方事先共享的永久密钥保护这次申请」而不是只记住选项 C。第三遍隔三天回做只做第一遍标记的题。人的遗忘是有节奏的隔三天再做一遍能筛出真正没进脑子的部分。这三遍走完一个知识点的记忆强度比连续看五遍答案要扎实得多。提示生词表不要记成「XX 题选 C」这种形式只记名词和一句话解释。题目会换名词不会换。3. 第一步怎么迈从一套真题开始别从教材第一章开始很多人的第一反应是买本书从第一章看起看到第三章就停了因为太抽象看不到进度。我建议的第一步正相反先拿一套题裸做一遍。这不是为了打击自己是为了让后面的学习有靶子。你带着「我错了这 20 道」的具体问题去看概念效率比从头顺着读高得多。3.1 先裸做一套把分数当体温计而不是判决书具体怎么做按这几步来。第一步找一套完整的题单选、多选、判断都有那种不要只挑简单的做。时间按考试节奏来做完再对答案中间不查资料、不翻书、不问人。第二步对答案的时候不要只标对错要标三种状态蒙对的、真会的、完全不会的。蒙对的题必须当成错题处理因为它暴露的是同一个知识缺口只是这次运气好。第三步算一个分但只看它落在哪个区间。分数低说明基础名词不熟分数中等说明概念混淆分数高说明你缺的是细节和边界。这三种情况的复习路径完全不一样先搞清楚自己在哪一档。第四步把错题按知识域分堆密码基础、密钥管理、PKI、协议、法规与管理。分完你大概率会发现错题集中在两三个域里而不是均匀分布。这比平均用力有效得多。裸做的就是这套题别急着做第二套。第一套的价值在于定位不在于数量。3.2 错题拆两栏左边记知识点右边记错因错题本这个东西很多人做成了抄题本抄完再也不看。问题出在只记了「正确答案是什么」没记「我为什么会选错」。我建议每道错题只写两栏各一句话。左栏写知识点用名词表述。比如「CTR 模式不需要补齐」「RA 负责申请者信息审核」「AH 不提供机密性」。右栏写错因类型从下面几类里选一个名词没见过、概念记混了、审题没看清、纯粹手滑。这四类的处理方式完全不同——名词没见过要回去补概念概念记混要做对比表审题没看清要在题干上做标记手滑就提醒自己放慢速度。错因分类做上一周你会发现自己的错误其实高度重复。有的人 80% 的错题都是「概念记混」那就该去做对比表而不是继续刷新题。这个判断很关键很多人刷了几百道题没进步就是一直在用同一种方式重复同一个错误。3.3 建一张自己的错题表字段别超过六列表格字段太多你就懒得填了六列足够。题号知识点名词表述我的答案正确答案错因类型回做日期7SM4 轮函数结构AB概念记混第 3 天23数字证书包含的内容DD名词没见过第 3 天54CBC 解密可并行错对概念记混第 5 天注意第三行那题答案选对了但它是蒙对的照样进表。这张表的作用不是记录成绩是安排复习。回做日期那一列统一设成三天后回做时把做对的划掉做错的把日期再往后推三天。表格维护到三十行左右就会开始重复这时候说明你的知识缺口已经收敛了可以把同类项合并成一条只留最容易混的那几条。3.4 一周的节奏怎么排别一天刷完歇五天刷题最忌爆发式投入。一天刷三百题然后一周不看效果远不如每天四十分钟。给一个可以直接照抄的周节奏。周一新题四十道正常速度做完立刻对答案、填错题表。 周二回做上周的错题加上新题二十道。 周三只看错题表不做新题。把「概念记混」那几条拎出来做对比表。 周四新题四十道重点做错得最多的那个知识域。 周五回做本周错题把连续两次做对的划掉。 周六整套限时做一次模拟真实节奏。 周日休息或者只翻一遍生词表。这个节奏一周下来大概两百题左右不激进但每一道都消化了。坚持三周你会发现新题里的熟面孔越来越多这才是刷题该有的手感。注意限时套题一定要放在周末整块时间里做碎片时间做套题只会让你养成「做不出来就先放着」的坏习惯考场上没有「先放着」。4. 刷题刷到点上四个高频考点的白话拆解基础铺平之后就该处理那些反复出现、每次都有人错的高频点。这一章挑四个最典型的用大白话拆开拆完你再看选项就有判断依据了不用背答案。4.1 PKI 里谁管什么CA、RA、CRL、OCSP、LDAP 各管一段PKI 这一块的题错的人多半不是不懂是角色分不清。用办证大厅打个比方就通了。CA 是发证机关负责签发证书、管根密钥。RA 是窗口负责收材料、查申请者的身份信息是不是真的它不签发证书只做审核和受理。这两个角色经常被混记住一句话RA 查人CA 发证。CRL 是作废名单一份定期发布的黑名单文件。OCSP 是在线查询你不用下整份名单直接问一句「这张证书还有效吗」它回你一句「有效/已撤销/不知道」。这两个解决的是同一个问题——证书作废了怎么让别人知道区别是一个靠下载全量名单一个靠实时问答。LDAP 是目录服务负责存和查。想下载新签发的证书、想拉一份撤销链走的就是它。所以题目里问「哪个协议可以供用户查询、下载新签发的证书与证书撤销链」答案是 LDAP不是 OCSP。这两个选项挨着放就是为了看你会不会把「查状态」和「拿文件」搞混。还有一个常考的边界PKI 的组成不包括密钥交换协议。时间戳、目录服务、证书吊销机制都在里面网络层的密钥交换协议不在。这类题不用深究记住边界就行。4.2 IPsec 的 AH 和 ESP一个只盖章一个又盖章又封口网络层的加密保护主要靠 IPsec它有两个核心协议考来考去就考它们的差别。AH 只做认证不做加密。它会为整个 IP 包除了传输中会变的字段算一个完整性校验值相当于在信封上盖个章证明没人拆过、内容没被改但信封本身是透明的谁都能看。所以 AH 不提供机密性这个结论要背死。ESP 既做加密又做认证。它把载荷加密起来再附上认证数据等于既盖章又封口。所以只要题目里出现「机密性保护」基本就锁定 ESP。再叠一层「模式」的概念。传输模式保护的是载荷主机到主机之间用原 IP 头不动隧道模式把整个原 IP 包封进一个新的包里网关到网关之间用。这两个模式的适用场景经常被搞反记法是这样的主机自己加密自己发用传输模式两个网段之间由设备统一加密用隧道模式。还有一条容易错的安全关联。AH 和 ESP 用的安全策略和密钥都是事先协商好放在安全关联里的所以「用安全关联里约定的策略和密钥来保护通信」这个说法是对的不要因为句子长就本能地怀疑它。4.3 KDC 和可信第三方为什么通信双方要先共享一个永久密钥密钥分发这块最绕的是 KDC 的通信方式。场景是这样的两台主机要通信谁都不认识谁于是找 KDC 要一把会话密钥。关键点在于主机和 KDC 之间用什么保护这次申请答案不是会话密钥也不是临时密钥而是双方事先共享的永久密钥。会话密钥是这次申请的结果你不可能拿结果去保护过程。这个逻辑一通题目就不会选错了。用生活场景类比你打电话到公司前台让前台帮你转接给某个同事。你和前台之间得先有个约定好的暗号前台核实了暗号才帮你转。这个暗号就是永久密钥转接之后你和同事之间临时用的沟通方式就是会话密钥。前台就是可信第三方——协议参与者都信任的那个主体。所以「可信第三方」的定义很简单参与协议的各方都信任的一个主体或组织。不是发起者信任的也不是设计者信任的。这个限定词经常被改一个字改完就错。顺带把密钥分类也理一遍用来加密会话密钥或文件密钥的那把钥匙叫密钥加密密钥直接加密数据的叫会话密钥长期使用的叫基本密钥或主密钥。这三层的名字很像靠「它加密的是什么」来区分最稳。4.4 侧信道攻击不看算法看「耗电和发热」这一类题属于「名词没见过就完全没法选」的类型但概念本身很好懂。传统的密码分析看的是输入和输出试图从数学上找规律。侧信道换了个思路算法运行时芯片会耗电、会发热、会发出电磁辐射这些物理量跟它正在算什么、用的是密钥的哪一位有关系。通过采集这些信息反推密钥就是侧信道攻击。题目里问「通过功耗、电磁辐射等信息推断密钥」答案就是侧信道攻击。再细一层简单功耗分析通常用一条或几条功耗曲线要求噪声比较低需要知道实现的细节利用的是功耗和运算之间的关系差分功耗分析则是采集大量曲线做统计分析。这两者的区别在选择题里出现过记住「条数少、要求低噪、看实现细节」是简单功耗分析的特征就行。这条知识点和「密钥产生要保证随机性」是一对一个讲密钥怎么来一个讲密钥怎么被偷看。密钥产生是密码基础里的基本问题首先要保证的是随机性不是保密性、真实性或完整性——因为不随机的密钥可以被猜出来后面做得再好都白搭。5. 新手最容易翻车的五个坑避坑清单刷题这件事上错误是会重复的。下面五条是我见过出现频率最高的每一条都按「现象、原因、解决」说清楚对号入座就行。5.1 概念题上的三个坑坑一把「不能并行」一刀切。 现象判断题「CBC 分组密码工作模式的加解密都不能并行化」很多人选对实际答案是错误。 原因只记住了「CBC 有链式依赖」没区分加密和解密两个方向。 解决记住「加密串行、解密并行」。加密时后一块要等前一块的密文确实串解密时每块只需要当前密文和前一块密文两块都在手上可以同时算。坑二把「抵抗重放」和「分发密钥」混成一件事。 现象题目问「以下哪项不是对称密钥分发时抵抗重放攻击的方式」选项里有密钥计数器、密钥调整、密钥分发中心、时间戳很多人选了时间戳。 原因看到「分发」两个字就往 KDC 上靠忽略了题干问的是「抵抗重放」。 解决读题时把「问的是什么动作」圈出来。计数器、时间戳、密钥调整都是防重放的手段密钥分发中心负责的是分发本身不负责防重放。坑三算法分类凭前缀猜。 现象多选题「以下属于非对称密码的是」把 SM3 也选进去或者把 SM9 漏掉。 原因看到 SM 开头就以为是一家人没有按类别记。 解决回到第 2 章那张三列的表把 SM2、SM3、SM4、SM9 四个各写一句话SM2 非对称、SM3 杂凑、SM4 对称分组、SM9 标识密码属非对称。这四句话背下来这类题就不再出错。5.2 刷题习惯上的两个坑坑四只记答案字母不记为什么。 现象同一道题的答案记得死死的换个问法、换个选项顺序立刻不会。 原因记忆锚点放在了字母上而不是概念上。 解决错题表里禁止出现「选 C」这种记录只允许写名词和一句话解释。回做的时候盖住答案先自己说一遍再对。坑五刷完一遍就丢从不回做。 现象第一遍正确率还行隔两周再做同一套分数掉得厉害然后怀疑自己不适合学这个。 原因没有安排回做记忆只在短期里停留过。 解决错题表的回做日期一定要填并且真的去看。三天、七天、十五天三个节点做对的划掉做错的往后顺延。这个动作看起来笨但它是最省时间的笨办法。提示如果某道题连续两次都错在同一个概念上别再做新题了停下来给这个概念单独写半页纸的解释写完再继续。硬刷只会把错误记忆刷得更牢。6. 下一步学什么把「会做题」变成「看得懂系统」题刷到这个程度很多人会陷入一个平台期正确率卡在七八成上不去也下不来。这时候继续加题量收益很小该做的是把知识点从「点」连成「面」。第一个台阶把错题表按知识域重新归类。你会发现自己的错题集中在两三个域比如密钥管理和协议。那就把这两块单独拎出来做成两张对比表一张是密钥的层级和用途一张是各个安全协议分别保护什么、在哪一层工作。表格做完很多原本零散的点会自动连起来。第二个台阶读一份评估类材料的通用结构。不用一上来就钻细节先搞清楚它分几个层面、每个层面关心什么问题、什么样的做法会被判定为不满足要求。这一步的目标不是背条款是建立「看到一个系统知道该从哪几个角度问问题」的习惯。第三个台阶找一个你熟悉的系统自己对着走一遍。比如一个内部管理系统登录用的什么认证方式、数据传输有没有加密、日志完整性怎么保证。走完你会发现题库里那些看似抽象的名词在真实系统里都有对应的位置这个对应关系一旦建立题就不再是题了。阶段主要动作判断是否过关的标准打地基三列分类表 模式对比表给一个算法名能立刻说出类别和用途刷题定位裸做一套 错题表错题能按知识域分堆错因能分类连成面按知识域做对比表同一类题换个问法也能答对落到系统拿真实系统走一遍能说出每个环节用了什么密码机制我自己在这个平台期卡了挺久。那时候我以为是题做得不够多于是一天刷两百道正确率反而掉了因为错的东西被重复了太多遍成了条件反射。从那以后我每次拿到一套新题都强制先裸做一遍、把错题按错因分完类再动手补概念宁可慢三天也不让错误记忆先跑起来。这个习惯听着笨但它救过我很多次。如果你也是从零开始别急着追求一次刷完。先把第 2 章那三张表写出来再做一套题定位然后按第 3 章的节奏走两周你会明显感觉到题目在变简单——不是你变聪明了是你终于知道它在问什么了。希望帮到你。这套题库和配套的整理按你拿到资源时的说明取用就行先从一套裸做开始别从头看起。本文还有配套的精品资源点击获取
