简介面向商用密码应用与安全性评估密评考试备考人群的刷题文档适合需要系统梳理密码基础、通过选择题自测查漏补缺的考生。内容以单选、多选混合题库展开覆盖分组密码工作模式、KDC与Kerberos密钥分发、PGP密钥类型、PKI/CA与证书状态查询、SSL/TLS握手、SM4轮函数、IPSec与AH/ESP、RSA与密钥分类、侧信道攻击、《密码法》及密码模块安全等级等考点并给出参考答案与正误标记便于对照复盘。压缩包共1个docx文件约26KB轻量易取可直接在本地检索与标注。已有3239人学习说明题目覆盖面与刷题场景具有一定参考价值。使用时可先按考点分组练习再针对错题回看密钥管理、协议机制与法规条款形成“做题—核对—回补概念”的复习闭环适合考前冲刺与日常碎片化自测。1. 从一道题开始这套密评题库到底在帮你练什么第一次打开这套题库的人大概率会在第 1 题就愣住「模式下的消息长度可以不是分组长度的整数倍」四个选项 ECB、CBC、CFB、CTR每个字母都认识连起来完全不知道在问什么。这不是你基础差而是商用密码应用与安全性评估——圈内人直接叫「密评」——这门考试天生就把网络安全里的密码基础和工程场景揉在一起考。这套资源是一份带答案的密码基础刷题集题目覆盖分组密码工作模式、密钥分发、PKI 与数字证书、SM 系列算法、SSL/TLS 与 IPSec、密码模块与测评概念每题后面直接给出正确答案。它适合三类人准备密评考试但密码学零基础的考生、做安全合规要补密码概念的从业者、想系统过一遍密码基础的学生。你不需要先啃完一本教材才能动笔恰恰相反先刷题、再回头补原理是这条路里最省力的走法。2. 先弄明白考什么密评评的是系统的「密码账本」不是背算法2.1 密评到底在评什么把系统当成一本账看密码有没有用在刀刃上很多人以为密评是考你手算加密结果其实不是。你可以把一个信息系统想象成一栋办公楼门禁、走廊、档案柜、保险箱每个位置都该有对应的锁。密评做的事就是拿着一张检查表走一遍这栋楼看每把锁是不是真的锁上了、钥匙是不是按规矩管的、锁的型号是不是合规的。检查表通常按四个层面展开——物理和环境、网络和通信、设备和计算、应用和数据。同一份重要数据从产生到传输到落库沿途每一层都要说清楚「用什么算法、什么密钥、谁来管」。这就解释了为什么题库里会同时出现「SM4 的轮函数结构」和「密码模块安全三级增强了什么」这种跨度很大的题。前者问的是锁本身牢不牢后者问的是装锁的那个铁盒子够不够结实。你在考场上遇到的每一道选择题背后其实都是评估表格里的某一格答题时心里默念「这句对应的是哪一层、哪一格」思路会清楚很多。对零基础的人来说最该先建立的不是公式而是这个「账本」的感觉密码不是某个开关打开就完事而是一整套从算法选择、密钥生命周期、产品合规到部署位置的链条。链条上任何一环断了整条链的价值就大打折扣。后面所有题目都是在这条链上挑一个点来问你。2.2 这套题库覆盖的六块地图先看清全貌再低头做题直接从头刷到尾最容易出现的情况是刷了三十道回头一看前面全忘了。原因很简单题库是混排的不是按知识块顺序排的。所以动手之前先花十分钟把地图画出来知道自己在哪一块上。知识块主要考什么题库里的典型题分组密码工作模式ECB、CBC、CFB、CTR 的差别能不能并行、要不要初始向量第 1 题、判断题 54 和 55密钥管理与分发会话密钥、密钥加密密钥、KDC、抗重放第 2、8、11、28、29 题PKI 与数字证书CA、RA、CRL、OCSP、LDAP证书里有什么没什么第 4、5、23、25 题非对称与哈希算法RSA、SM2、SM9、SM3 的能力边界密钥随机性第 10、13、24、26、33 题协议与应用安全SSL/TLS 握手、IPSec 的 AH 与 ESP第 6、16、17、39 题密码模块与测评概念密码边界、安全等级、侧信道与功耗分析第 19、20、30、48、49 题这张表的价值在于它把「几百道题」压缩成了「六个抽屉」。你每次坐下学习只拉开一个抽屉学完就合上下次接着拉。心理负担立刻小一半。而且同一块知识点的题目往往互相印证——比如你把 CTR 模式搞懂了判断题里关于 CBC 能不能并行的那道你自己就能推出来。2.3 为什么零基础可以先刷题用题目当索引比从头读教材快我带过的新人里最常见的卡点是「想先系统学一遍再做题」结果教材翻到第三章就放弃了。密码学的教材是按数学体系写的而考试是按工程场景出题的两者顺序根本对不上。更划算的做法是把题目当索引先做做错了带着「我到底哪句话没读懂」的问题去查一个具体概念查完立刻回来重做。这种带问题的学习记忆留存率明显高于从头读到尾。当然有个前提刷题时不能只看对错。这套题库里不少题的解析栏是「-」也就是只给正确答案不给解释。遇到这种题你必须自己补一句解析否则二刷还是错同一道。下面两章就是围绕「怎么读一道题」和「怎么把知识点啃下来」展开的你可以边看边打开题库对照着做。3. 第一道题怎么读把选择题拆成「考点—陷阱—答案」三步3.1 第一步先找考点别急着看选项拿第 1 题举例。题干是「模式下的消息长度可以不是分组长度的整数倍」选项 A.ECB B.CBC C.CFB D.CTR正确答案 D。很多人看到「分组」两个字脑子里就开始回忆分组长度是 64 位还是 128 位方向就跑偏了。正确的第一步是问自己这道题考的是「哪种模式不需要把明文凑成整块」。分组密码的本质是把数据切成固定大小的块再加工所以绝大多数模式都要求你先补齐——比如明文只有 100 字节而分组是 16 字节末尾那 4 字节就得填充到 16 字节。CTR 模式不一样它不直接加密明文而是用一个计数器不断加一、加密后生成一串密钥流再拿密钥流和明文逐字节异或。异或这种东西多一个字节就多异或一个字节天然不挑长度。这里可以用一个生活化的类比分组模式像搬家公司要求你所有箱子必须一样大装不满也得把箱子填满CTR 像流水线上一卷保鲜膜你要多长就撕多长末尾不需要凑整。提示凡是题目里出现「不一定」「可以不是」「无需」这类词先别算先判断这个模式的工作机制是「按块加工」还是「按流加工」。3.2 第二步圈限定词很多错题死在最后一个字上第 2 题问「KDC 分发密钥时进行通信的两台主机都需要向 KDC 申请会话密钥。主机与 KDC 通信时使用的是 」正确答案是「二者共享的永久密钥」。不少人第一反应选会话密钥觉得「都在聊会话了当然用会话密钥」这就是被题干前半句带跑了。把场景拆开看主机 A 和主机 B 之间要通信它们互相不认识于是找 KDC 这个中间人。KDC 给它们发一张临时票也就是会话密钥。可问题来了——A 凭什么相信这张票真是 KDC 发的答案是 A 和 KDC 之间早就有一条长期共享的密钥这条密钥在系统部署时就配好了之后一直不变所以叫「永久密钥」。会话密钥是临时的新票永久密钥是验票的印章。第 3 步才是看其他选项为什么错。这道题里「会话密钥」错在张冠李戴「公开密钥」错在使用场景不符——这套机制里主机和 KDC 之间用的是对称密钥体系不涉及公私钥对。养成「三个错误选项各错在哪」的习惯一道题的收益等于四道题。3.3 第三步给每道题写一句「人话解析」题库里那些解析为「-」的题恰恰是最值钱的。我的做法是每道题下面强制写一句话用大白话把「为什么」说清楚写不出来就说明只是记住了选项。比如第 16 题问 SSL 连接机制正确答案是「客户端创建一个会话密钥并用一个公钥来加密这个会话密钥」你可以写成「客户端自己摇一个临时密码用服务器公开的那把锁锁起来寄过去服务器用自己的私钥开锁拿到临时密码之后双方就用这个临时密码聊天。」这几句话不用讲究措辞甚至可以用自己的黑话。关键是它必须由你自己产出不能抄答案。抄来的句子在考场上不会跳出来自己憋出来的那句会。配合一个三栏笔记效果更稳栏位记录内容示例以第 28 题为例原题关键词只写题干核心词方便检索用于加密「会话密钥」的密钥叫什么我的错误直觉当时选错的理由越具体越好我以为只要是给密钥加密的都叫基本密钥一句话正解自己的话不抄原文专门锁「钥匙」的那把钥匙叫密钥加密密钥三栏笔记的好处是二刷的时候你不用重新做一遍题只看第二栏就能想起当初为什么错效率高得多。4. 零基础上手路线先啃下这五组高频考点4.1 分组密码工作模式一张表把 ECB、CBC、CFB、CTR 分清这块是题库里出现频率最高、也最容易靠理解拿分的地方。你不需要记住每种模式的完整流程只要抓住三个判断维度需不需要把明文补成整块、每一块的输入从哪来、加密和解密能不能并行。模式要不要凑整块每块的输入从哪来加密能并行吗解密能并行吗ECB要直接就是明文本身能能CBC要上一块的密文异或本块明文不能能CFB不要上一块密文经过加密后产生密钥流不能能CTR不要计数器加一后加密产生密钥流能能这张表能直接解掉题库里好几道判断题。比如「CBC 分组密码工作模式的加解密都不能并行化」答案是错误——加密确实得排队因为下一块要用上一块的密文但解密时每块的密文都已经拿到了可以同时算。再比如「CFB 分组密码工作模式中无法使用初始向量」答案也是错误——CFB 的第一块没有「上一块密文」可用必须靠初始向量顶上所以它不但能用还必须用。判断口诀只有一句看这一块的输入依赖谁。依赖上一块的输出就必须排队不依赖就能并行。你把这句话记住比背十道题都有用。4.2 密钥体系与分发给不同用途的钥匙分好类密钥管理这块新手最容易混的是「这把钥匙是干什么用的」。题库里第 28 题就卡在这用于对传送的会话或文件密钥进行加密的密钥叫密钥加密密钥。换个说法你就懂了——家里的保险箱钥匙不能随便放得锁进另一个小盒子那个小盒子的钥匙就是「密钥加密密钥」而保险箱钥匙本身是「会话密钥」。钥匙套钥匙一层层管起来这就是密钥分级。按用途大致能分成这么几层做题时对号入座即可会话密钥一次通信、一个文件用一次用完就扔出了事损失最小。密钥加密密钥专门用来保护上面那些临时密钥自己不直接加密业务数据。主密钥系统最底层的那把通常放在硬件里人碰不到。再看第 11 题对称密钥密码体制的主要缺点是密钥的分配和管理问题。为什么因为对称体系里加密和解密用的是同一把钥匙你要和一百个人安全通信理论上就得管一百把钥匙而且每把都得通过一条安全通道送过去。非对称体系用公钥加密、私钥解密公钥可以大喇叭广播难题一下就轻了。这也是第 10 题「传输密钥一般使用非对称密钥技术」的答案来源。至于对称密钥分发怎么防重放题库第 29 题的答案是「使用密钥分发中心」不属于防重放手段——因为 KDC 解决的是「钥匙怎么送到」的问题不是「这条消息是不是旧的」。真正防重放靠的是时间戳、计数器、密钥调整这些让消息带上「新鲜度」标记的手段。这一类题特别容易混记住一句管配送的和管新鲜的是两拨人。4.3 PKI 与证书把 CA、RA、CRL、OCSP、LDAP 当成一家办事大厅PKI 这块概念多但完全可以串成一个场景。想象一个办证大厅CA 是盖章的窗口负责签发证书是整个体系里最终拍板的那一个。RA 是门口的接待台负责检查你材料齐不齐、身份对不对检查完再转给 CA。所以第 5 题问「哪个组件负责申请者的信息检查和管理工作」答案是 RA。CRL 是贴在墙上的作废名单定期更新里面列着已经吊销的证书编号。OCSP 是电话查询专线你不用等名单更新直接报一个证书编号它当场告诉你「有效」还是「已吊销」实时性比名单好。LDAP 是档案室的检索系统题库第 4 题问哪个协议可以供用户查询、下载新签发的证书与证书撤销链答案是 LDAP——它管的是「去哪里把东西取回来」。第 23 题特别值得说从一张数字证书里拿不到什么信息答案是「证书签发机构公钥信息」。这个点很多人第一次都想不通。证书里确实写了签发机构的名字也确实是用签发机构的私钥签的名但要验证这个签名你需要的是签发机构自己的公钥——而这把公钥并不在你手里这张证书里它在上层机构签发给这个机构的另一张证书里。就像你的身份证上有派出所的名字但派出所的公章样本不在你的身份证上。另外记住一条判断题的结论PKI 必须保证签名密钥与加密密钥分开使用。一把钥匙只干一件事混用会带来互相牵连的风险这在评估里是硬要求。4.4 非对称与哈希先分清谁干什么再谈细节题库第 33 题问「以下属于非对称密码的是」答案是 RSA、SM2、SM9而 SM3 不属于——因为 SM3 是哈希杂凑算法它没有密钥只负责把任意长度的数据压成一个固定长度的摘要用来做完整性校验。这个区分必须先立住后面很多题都靠它。用一句话概括三者的分工哈希是「指纹」只验不改对称加密是「一把钥匙锁门开门」速度快但钥匙难送非对称加密是「公钥当锁、私钥当钥匙」解决了配送问题但算得慢。所以真实系统里常见的做法是混着用用非对称把临时密钥安全送到再用对称密钥高速加密业务数据。题库第 58 题那句「不可以将对称密钥密码体制与非对称密钥密码体制混和使用」答案就是错误。还有个常考的小点对称算法不能直接做数字签名。第 13 题问关于对称密钥加密算法说法错误的是答案是「即可实现加密也可实现数字签名」。原因在于签名要求「只有你能签、谁都能验」而对称体系双方共用一把钥匙对方也能伪造你的签名没法证明「就是你」。第 26 题讲密钥产生答案落在一个词上随机性。密钥可以短、可以长但必须真随机一旦可预测后面所有算法都白搭。第 24 题问 16 模 100 的逆元答案是不存在。不用怕「逆元」这个词你就想存不存在一个整数让 16 乘上它再除以 100 余 116 和 100 都能被 4 整除所以 16 的倍数永远是 4 的倍数不可能余 1。这类题不用背公式靠公因数就能判。4.5 协议与安全服务SSL/TLS 从握手开始IPSec 分 AH 和 ESP协议这部分只要抓住「谁先开口」和「谁能提供什么服务」两条线题就好做了。SSL/TLS 这边第 6 题的答案是「握手的消息交换」——协议不是从传数据开始的而是双方先互相打招呼、商量用什么算法、交换密钥材料这一步叫握手。握手完成之后才轮到加密传输。第 39 题则考版本关系TLS 是 SSL 的升级版两者不是没关系也不是反过来。第 16 题那句「客户端创建会话密钥并用服务器的公钥加密」把方向记死临时密码由客户端生成用服务器的公钥上锁服务器用自己的私钥开锁。方向反了选项就全错。IPSec 这边第 17 题的正确答案是「AH 和 ESP 会使用 SA 中协定的安全策略和密钥来保护通信安全」。辅助记忆的两条IPSec 工作在网络层AH 只做认证不做加密ESP 既能加密又能认证。至于传输模式和隧道模式的区别先记住「传输模式保护的是原 IP 头之后的内容隧道模式是把整个包再套一层」后面的题会反复用到。注意协议类题目一定要先问「这个协议工作在哪一层、保护的是哪一段数据」从这两点出发去排除选项比逐字读题干快得多。5. 新手最容易踩的坑五个「以为做对了其实错了」的瞬间5.1 坑一把「错误的是」看成「正确的是」现象很典型对完答案发现自己选的那一项恰好是「下列说法错误的是」里面那个正确表述也就是说题目问反了。原因不是粗心而是这类题的限定词往往埋在长句末尾眼睛扫过题干时注意力已经被「《密码法》」「对称密钥」这些实词吸走了。加上题库里有些题干后面还跟着一个多余的小写字母比如「 。a」视觉干扰更大。解决办法是固定动作动笔之前先把题干最后三个字读出声然后在这三个字下面画一条线。「错误的是」「不包括」「不属于」「无法得到」这几类出现频率高到值得单独记一遍。我自己的习惯是在草稿纸上先写一个「反」字提醒自己这道题要找错的。5.2 坑二用对称的直觉去做非对称的题现象一遇到「公开密钥密码体制中加密密钥即 」这种题脑子里只有「一把钥匙」的概念四个选项看着都像最后靠蒙。正确答案是公开密钥。原因是把对称体系的直觉带过来了。对称体系里加密和解密是同一把钥匙所以「加密密钥」这四个字在你脑子里天然等于「要保密的那把」。而非对称体系里恰恰相反用来加密的那把是可以公开的用来解密的那把才要藏好。解决办法是画一张两行两列的小表行写「加密」「解密」列写「谁持有」每次遇到这类题先在纸上画一遍。画上三五次之后这个方向感就固化了再也不用推。5.3 坑三只背结论不背原因一换问法就崩现象判断题「CBC 的加解密都不能并行化」你记住了答案可换成选择题「下列哪种模式的解密可以并行」时又不会了。因为记住的是「对/错」这个结果而不是背后的链式依赖关系。只要题目换个角度问这个孤立的记忆点就没有挂钩的地方。解决办法是给每个结论配一句「因为它依赖谁」。CBC 加密不能并行因为每一块的输入要用上一块的密文CBC 解密能并行因为每一块的密文都已经在手上了。这句话一旦成立同一族的题——CFB 能不能并行、CTR 能不能并行——全都能自己推出来不用再单独记。5.4 坑四遇到解析为「-」的题就跳过现象第一遍刷题时对完答案就走第二遍做同一道题还是错在同一个选项上。这套题库里相当一部分题目的解析栏只有一个「-」只给正确答案不给推理过程。这是它作为题集的取舍不是缺陷但对学习者来说就是个坑你失去了唯一的解释来源。解决办法是把「补解析」当成刷题的一部分而不是额外负担。每道无解析的题至少写一句人话解释写不出来就去查概念查完立刻回来把这句话补上。这个动作平均每题花两分钟但它把「做过」变成了「会做」。第一遍可能觉得慢第二遍你会发现省下的时间远不止两分钟。5.5 坑五按题库顺序从头刷到尾不做归类现象刷到第 30 题回头看第 1 题感觉像没做过单选题还行一到多选题就崩。原因是题库把分组模式、密钥管理、PKI、法规条款混在一起排。人的短期记忆靠关联建立同类信息集中出现才会形成结构散着来就只剩碎片。多选题尤其吃亏因为它要求你把一个知识块里的几个点同时调出来。解决办法是回到第 2 章那张六块地图一次只攻一块。具体做法先把属于同一块的题号全部标出来集中做完做完立刻回头把这一块的错题重做一遍然后再进下一块。第一轮不求快求的是每一块都留下一份自己的笔记。等到六块都过完再做整套卷子你会发现速度是自然上去的不需要专门练。6. 下一步学什么从刷题走到能看懂一份评估结论基础题刷完一轮之后很多人会停在原地不知道该往哪走。我的建议是把接下来的路分成三段每段都有明确的判断标准达标了再往下走。阶段目标达标标准第一阶段打地基六块知识各留一份自己的笔记错题能用人话解释随机抽 20 道错题能不看答案讲清为什么第二阶段补框架理解物理、网络、设备、应用四个层面的评估思路拿到一个简单系统能说出每层该用什么密码手段第三阶段看结论能读懂评估报告里的判定语句和风险描述看到「未采用密码技术对某环节做保护」能判断影响第二阶段最容易被跳过但它恰恰是密评和普通密码学考试的分水岭。基础题考的是「这个概念是什么」评估考的是「这个系统缺了什么」。你可以找一份公开的标准框架文档只看目录和层面划分把每一层对应到题库里的哪几道题。做完这个映射你会发现自己刷过的题突然连成了一张网而不是散落的点。第三阶段练的是读结论的能力。评估报告里最常见的句式是「某某环节未采用符合要求的密码技术进行保护」后面往往跟着风险等级。你要练的是看到这句话立刻能反应出这一层本该用什么算法、密钥该由谁管、缺了会造成什么后果。这套题库里的判断题其实就是在练这个比如「未采用基于对称密码算法或密码杂凑算法的消息鉴别码机制、基于公钥密码算法的数字签名机制等密码技术对通信实体进行身份鉴别没有缓解措施可一票否决」——这类题你只要理解了「身份鉴别是通信的前提」判断起来毫不费力。最后一个具体技巧给自己建一份「概念—场景」对照表左边写概念名右边写一个你能记住的真实场景。比如 CTR 对「保鲜膜」KDC 对「发临时票的中间人」RA 对「门口接待台」。这张表不用给别人看越私人越好因为记忆是靠联想钩住的钩子必须是你自己的。我第一次做这套题的时候前 20 道错了 13 道最气的是有几道明明前一天刚看过同类的。后来我给自己定了一条死规矩每错一道必须用一句话写出「这题考的是哪个概念的哪个限定条件」写不出来就说明我只是记住了选项不算会。从那以后我每次刷题都强制走一遍这个动作慢是慢了点但再没出现过同一道题错三次的情况。希望帮到你。本文还有配套的精品资源点击获取
