简介面向备考商用密码应用与安全性评估的考生整理的密评刷题文档聚焦密码基础与安全评估常见考点适合需要利用碎片时间反复练习、核对答案的初中级备考者。包内共1个docx文件压缩包约26KB题目以单选题为主逐题附有作答结果与正确答案便于快速翻阅、考前自测和集中训练。目前已有3239人学习下载。内容覆盖CTR分组模式、KDC密钥分发、PGP密钥类型、PKI组件与证书状态查询、SSL握手、SM4轮函数、IPSec中AH与ESP差异、《密码法》要点、高防护级别密钥量、侧信道攻击、RSA素数生成、数字证书字段、模逆元、密钥随机性及重放攻击防护等基础知识点对密钥管理、证书体系与协议安全也有较集中的覆盖可帮助读者定位薄弱环节、整理易错点并配合教材完成查漏补缺。1. 密评考试题先看“正确答案”再谈密码基础怎么拿分密评考试题最反直觉的一点题干下面的“结果正确/错误”不是标准答案只是某次作答记录真正要背的是“正确答案”和识别词。商用密码应用与安全性评估的密码基础部分选择、多选、判断混在一起刷题如果只记选项字母换一道同义题就翻车。比如CTR模式那个空题库答案落在D识别词是“计数器/消息长度不是分组整数倍”再比如密码模块三级增强项四个选项全选考的是教材原句而不是感觉。这一篇按“考什么—高频考点—怎么答”拆开适合已经做过一遍题、但错题总在同样几个坑里打转的人。2. 密码基础高频考点分组模式、SM4/DES 与公钥数学的送分题密码基础题看起来散实际集中在三块分组密码工作模式、经典分组算法细节、公钥与数学小题。它们的特点是题干短、选项像、答案硬会就是会不会就只能靠猜。刷这部分不要追求“理解得很深”先把识别词和题库口径固定下来再回头补原理效率更高。2.1 分组工作模式ECB、CBC、CFB、CTR 的识别词题库原题模式下的消息长度可以不是分组长度的整数倍。A.ECB B.CBC C.CFB D.CTR正确答案D。答题时先排除ECB和CBC这两个模式在常规分组加密里要按分组处理题干一旦强调“不是分组长度的整数倍”命题人通常把“计数器”留给CTR。CTR用计数器生成密钥流再和明文按位异或所以不要求明文刚好凑满一个分组。这里要提醒一句CFB也能做流式处理但这份题库的单选题口径把CTR作为标准答案考场上先认“计数器”这个识别词不要在选项之间抬杠。模式识别词初始向量/计数器并行性题库常考判词ECB相同明文块得到相同密文不需要IV加密、解密都可并行不隐藏明文模式一般不单独用于重要数据CBC链接、前一块密文参与下一块需要IV加密串行解密可并行“都不能并行”是错CFB流式、反馈需要IV加密串行解密可并行“无法使用初始向量”是错CTR计数器、消息长度非整组需要计数器/nonce加密、解密都可并行题库单选题优先选CTR判断题里最容易翻车的是“CBC分组密码工作模式的加解密都不能并行化”。题库显示作答“正确”但正确答案是“错误”。原因不复杂CBC加密因为前一块密文参与下一块确实串行解密时每一块只依赖密文块和IV能并行。看到“都”“全部”“无法”这种绝对词先停一下回忆是加密方向还是解密方向。另一题“CFB分组密码工作模式中无法使用初始向量”作答“正确”正确答案也是“错误”。CFB需要初始向量参与反馈题干说“无法使用”就是反着考。提示分组模式题不要只背模式名要背“方向”——加密能不能并行、解密能不能并行是两条线。2.2 SM4 与 DES轮函数、子密钥生成、结构判断SM4题在题库里问“SM4分组加密算法的轮函数”正确答案B具有非平衡的Feistel结构每一轮改变1/4的明文。这个点容易让人不服因为不同教材对SM4结构的表述不完全一样但应试时先跟题库口径走。答题思路是题干出现“SM4轮函数”优先找“非平衡Feistel”和“1/4”这一组搭配看到“平衡Feistel、改变一半”一般是DES的干扰项。SM4的分组长度和密钥长度都是128位这个基础参数要能脱口而出但本题真正考的是结构描述不是长度。DES子密钥生成是多选题在DES算法中密钥Ki的生成主要分几步正确答案A、B、D。A的意思是把56位密钥插入第8、16、24、32、40、48、56、64位奇偶校验位然后根据压缩置换表压缩至56位B是把压缩后的56位密钥分成左右两部分每部分28位根据i的值分别循环左移1位或2位D是左右两部分合并根据压缩置换表选出48位子密钥Ki。C错在“左右两部分合并再根据i的值循环左移1位或2位”循环左移发生在左右两半上不是在合并之后。这个题不用背完整置换表记住顺序插校验位并压缩、分左右28位、循环左移、合并、压缩选48位。2.3 公钥密码与数学小题RSA 素数、逆元、加密密钥公钥部分常考“谁产生、谁公开、谁加密”。题库里“在RSA公钥密码基础中两个素数如何产生”正确答案A随机生成。答题思路很直接RSA的素数必须随机生成不能重复使用之前的素数也不能从素数列表或教科书里选。看到“随机生成”基本就是它。另一题“在公开密钥密码体制中加密密钥即”正确答案C公开密钥。公钥体制里加密密钥可以公开解密密钥必须保密这个对应关系不能反。数学小题“16模100的逆元是”正确答案A不存在。判断逆元先算最大公约数gcd(16,100)4不等于1所以16在模100下没有逆元。很多人看到16和100就想去凑一个数实际上第一眼应该算gcd。这个题是送分题也是易错题错的人往往不是不会逆元而是忘了“互素”这个前提。密钥产生题“密钥的产生是密码基础中的基本问题首先要保证所产生的密钥具有良好的()”正确答案B随机性。密钥可以先谈随机性再谈保密性、完整性。侧信道攻击题“通过攻击可以利用功耗、电磁辐射等信息推断出密钥”正确答案B侧信道攻击简单功耗分析的多选题正确答案A、B、C、D使用一条或几条功耗曲线、要求功耗曲线噪声较低、需要知道密码基础实现的细节、一般利用功耗与运算之间的关系来进行分析都属于正确描述。还有几道必须记牢的对照传输密钥一般使用非对称密钥技术正确答案A对称密钥密码体制的主要缺点是密钥的分配和管理问题正确答案B关于对称密钥加密算法说法错误的是“即可实现加密也可实现数字签名”正确答案D因为对称算法不能提供数字签名所需的不可否认性可信第三方是协议参与者都信任的一个主体或者一个组织正确答案A。公钥负责分发和签名对称负责大批量数据加密这个分工在后面的SSL/TLS和IPSec题里还会反复出现。3. 密钥管理与 PKIKDC、证书查询、PGP 四类密钥的判断题眼密钥管理这部分不是背概念而是背“谁和谁用什么钥匙通信”。KDC题考永久密钥和会话密钥的层次PKI题考CA、RA、OCSP、CRL、LDAP的分工PGP题考四类密钥的并列关系。题干通常不长但选项之间只差一个词丢分往往丢在“把会话密钥当成通道密钥”“把OCSP当成下载证书的协议”。3.1 KDC 与密钥分发永久密钥、会话密钥、重放抵抗题库原题KDC分发密钥时进行通信的两台主机都需要向KDC申请会话密钥主机与KDC通信时使用的是。A.会话密钥 B.公开密钥 C.二者共享的永久密钥 D.临时密钥正确答案C。答题思路主机向KDC申请的是“会话密钥”但申请通道不能再用这个还没拿到手的会话密钥来保护所以主机和KDC之间用双方预先共享的永久密钥。看到“向KDC申请会话密钥”就找“共享的永久密钥”不要选“会话密钥”。另一题“常用的密钥分发技术有CA技术和技术”正确答案D KDC。CA管证书KDC管会话密钥分发这两个名字要分开。密钥分类题“在密钥的分类中用于对传送的会话或文件密钥进行加密时所采用的密钥是()”正确答案B密钥加密密钥。这个定义要按原句记会话密钥是拿来加密数据的密钥加密密钥是拿来保护会话密钥或文件密钥的。做题时先看“对……密钥进行加密”被加密的对象是密钥那就选密钥加密密钥。重放攻击题“以下哪项不是对称密钥分发时抵抗重放攻击的方式”正确答案C使用密钥分发中心。A密钥计数器、B密钥调整、D时间戳都是抵抗重放的手段KDC是分发架构不是抵抗重放的具体机制。这个题很容易因为“KDC看起来很重要”而选错。答题时把“不是”圈出来再找异类计数器、调整、时间戳都和时间/序号有关KDC是第三方。3.2 PKI 组件CA、RA、OCSP、CRL、LDAP 的分工PKI题最常考组件职责。题库里“PKI中哪个组件负责申请者的信息检查和管理工作”正确答案B RA。CA负责签发证书RA负责审核申请者信息这个分工要清楚。另一题“PKI系统中协议可以供用户查询、下载新签发的证书与证书撤销链”正确答案D LDAP。这里不要选OCSPOCSP是在线证书状态查询协议CRL是证书撤销列表LDAP是目录访问协议题库把“查询、下载新签发的证书与证书撤销链”落在LDAP上。答题时看动词下载证书和撤销链找LDAP查某张证书是否 revoked 找OCSP看撤销列表找CRL。“PKI管理对象不包括”正确答案A ID和口令。PKI管理的是证书、密钥、证书撤销列表这些对象ID和口令属于身份与口令管理不是PKI的核心管理对象。另一题“从一张数字证书无法得到信息”正确答案D证书签发机构公钥信息。数字证书里能看到证书用途、主体公钥信息、有效日期但签发机构的公钥不是从这张证书里直接取得的。这个点容易和“证书签发机构名称”混淆名称能看到公钥不行。“以下元素中的哪个不是包括在公共密钥基础结构PKI”正确答案D Internet密钥交换IKE。时间戳、LDAP、证书吊销都在PKI体系里IKE属于IPSec密钥交换不放进PKI组件列表。判断题“PKI须保证签名密钥与加密密钥分隔使用”正确答案正确。签名密钥和加密密钥用途不同分开使用是基本要求。3.3 PGP 四类密钥与证书申请PGP题PGP利用了4种类型的密钥一次性会话的常规密钥、公开密钥、和基于口令语的常规密钥。A.私有密钥 B.对称密钥 C.非对称密钥 D.简单密钥正确答案A私有密钥。记忆方法是“PGP四把钥匙”一次性会话常规密钥、公开密钥、私有密钥、基于口令的常规密钥。不要看到“常规密钥”就再选对称密钥题干已经有一个常规密钥了。证书申请题“持卡人在获得证书前向CA发送请求以获得”正确答案B CA交换密钥公开密钥。向CA申请证书拿到的是CA的交换密钥公开密钥不是私人密钥。这个题和“公开密钥体制中加密密钥即公开密钥”是同一套逻辑公开的东西可以发出去私有的东西不能。判断题“移动CA认证系统既支持手机端的认证和数字签名也支持对PC端使用扫码的方式进行统一认证和数字签名操作”正确答案正确。移动CA的考点是“手机端PC扫码”同时支持不要只记一半。4. 安全协议与认证SSL/TLS 握手、IPSec 保护和零知识证明协议题考的是“在哪一层、保护什么、谁先发起”。SSL/TLS在传输层之上IPSec在网络层零知识证明考交互与CRS。很多考生把SSL握手和IPSec的SA混在一起或者把AH和ESP的保护范围记反。答题时先定位层次再看保护对象最后看方向。4.1 SSL/TLS 握手谁创建会话密钥谁用公钥加密题库原题“SSL协议是由开始的”A.交换密钥 B.握手的消息交换 C.登录网络 D.以上答案都不正确正确答案B。SSL/TLS连接从握手消息交换开始先协商参数再建立会话密钥。另一题“下列哪一项最好地描述了SSL连接机制”正确答案A客户端创建一个会话密钥并用一个公钥来加密这个会话密钥。这里的关键是“客户端创建、公钥加密”。客户端生成会话密钥材料用服务器公钥加密后发过去服务器用私钥解密。看到“服务器创建一个会话密钥”就可以排除。SSL/TLS关系题“以下关于SSL和TLS说法正确的是”正确答案B、D。B说TLS为SSL的升级版D说SSL和TLS为网络通信过程中发送消息的机密性和完整性提供保障。A说没有关系是错的C说SSL为TLS的升级版是反的。答题时记“TLS在后、SSL在前TLS是升级版两者都管机密性和完整性”。4.2 IPSecAH 与 ESP、SA、传输/隧道IPSec题“下列有关IPSec协议描述正确的是”正确答案BAH和ESP会使用SA中协定的安全策略和密钥来保护通信安全。A错在“传输模式用于站到站”传输模式用于端到端隧道模式才用于站到站。C错在AH不提供机密性服务但它对AH头后的所有内容提供认证保护这个表述被题库判错说明本题只认B。D错在ESP单独使用时的隧道模式保护范围描述不准确。做IPSec题先抓SAAH和ESP都依赖安全关联SA里的策略和密钥。另一题“以下关于IPSec中的密码基础说法正确的有()”正确答案C互联网网络安全关联和密码基础协议IAKMP是IPSec密码基础的框架。A说Oakley不是IKE使用的密钥交换协议这个说法不对Oakley是IKE使用的密钥交换协议之一B说IKE是IPSec密码基础的框架不如C准确D说Diffie-Hellman密钥交换协议是IKE使用的密钥交换协议本身不算错但本题按题库口径选C。遇到这种“框架”题先找题干里的专有框架名别只凭“IKE很重要”就选。网络边界部署题题库原选项涉及两类密码网关正确答案是把网络层密码网关和传输层密码网关都选上。换成答题语言在网络边界部署经核准的网络层密码网关、传输层密码网关是满足网络和通信安全层面要求的通用实现方法。这里不要只选路由器或入侵防御设备密码网关解决的是密码保护不是普通边界防护。4.3 零知识证明与安全认证技术零知识证明多选题“以下关于零知识证明说法正确的是”正确答案A、B、C。A交互式零知识证明需要交互B非交互式零知识证明不需要交互C非交互零知识证明需要双方提前共享CRSD说不需要提前共享CRS错。CRS可以记成“公共参考串”非交互式零知识证明要靠它替代实时交互。做题时看到“非交互”不要立刻选“什么都不需要”它往往需要CRS。安全认证技术多选题“以下属于安全认证技术的有”正确答案A、B、C、D智能卡、数字签名、数字凭证、CA认证。信息安全威胁题“下面哪几个是信息安全的威胁”正确答案A、B、C、D中断、拦截、伪造、篡改。传统密码分析利用的信息包括算法输入、算法输出、公开参数正确答案A、B、C不包括密钥。唯密文攻击题“密码攻击算法中哪些方法属于唯密文攻击”正确答案B、C字典攻击、字母频率统计攻击。题库把穷举密钥攻击单独归入暴力破解不放进这个多选的唯密文攻击选项里重放攻击也不是密码分析。答题时按题库分类走别把“穷举密钥”硬塞进来。5. 易错点密评判断题与多选题的五种翻车方式密评题丢分往往不是不会而是“看错栏目”“记反方向”“把协议功能张冠李戴”。这一章按错在哪、为什么错、怎么答对拆五类高频翻车点每条都带题库原题。刷题时建议把错因写在题号旁边不要只标一个“错”。5.1 把“结果”栏当成标准答案错在哪看到“结果错误”就以为这道题的标准答案是错误或者看到“结果正确”就直接背选项。为什么错题库里的“结果”是某次作答记录后面“正确答案”才是标准。比如判断题51显示“结果错误”但“正确答案正确”判断题50显示“结果正确”正确答案也是正确。如果不看正确答案栏就会把作答记录当结论。怎么答对刷题时先遮住“结果”栏只看题干和选项自己判一次再对照“正确答案”。错题旁边写三行我选了什么、正确答案是什么、题干识别词是什么。判断题尤其要看“正确答案”四个字后面的内容不要被“结果”栏带跑。5.2 分组模式并行性和初始向量记反错在哪把“CBC加解密都不能并行化”判成正确把“CFB无法使用初始向量”判成正确。为什么错只记了模式名没有分加密方向和解密方向。CBC加密串行解密可以并行CFB需要初始向量题干说“无法使用”是反着考。题库这两题的正确答案都是“错误”但作答栏显示“正确”很容易看混。怎么答对准备一张小表左列写ECB、CBC、CFB、CTR右列只写两件事要不要IV/计数器、加密和解密分别能不能并行。判断题看到“都”“无法”“不需要”先圈出来再回表核对。CBC的“都”是典型陷阱CFB的“无法使用IV”也是典型陷阱。5.3 PKI 协议功能张冠李戴错在哪把OCSP当成下载证书和撤销链的协议把LDAP当成在线状态查询把RA和CA的职责混掉。为什么错这些缩写都围绕证书但动作不同。题库里“查询、下载新签发的证书与证书撤销链”正确答案是LDAP“负责申请者的信息检查和管理工作”正确答案是RA“从一张数字证书无法得到”正确答案是证书签发机构公钥信息“PKI管理对象不包括”正确答案是ID和口令。怎么答对按动作记CA签发RA审核OCSP查状态CRL看撤销列表LDAP做目录查询和下载。判断题“PKI须保证签名密钥与加密密钥分隔使用”要判正确。遇到“PKI不包括”的题先找不属于PKI体系的协议题库把IKE放在外面。5.4 密码模块三级增强项漏选错在哪密码模块安全三级在安全二级的基础上增强了哪些方面只选了物理安全漏掉身份鉴别、环境保护、非入侵式攻击缓解。为什么错三级不是只加“物理”而是四个方向一起增强。题库正确答案A、B、C、D全选物理安全、身份鉴别、环境保护、非入侵式攻击缓解。怎么答对把“三级增强四项”当成一个整句背物理安全、身份鉴别、环境保护、非入侵式攻击缓解。多选题里看到这四个同时出现除非题干明确问“不包括”否则不要漏。密码边界也是常考概念判断题“密码边界是密码模块中特有的重要概念”正确答案正确。5.5 密评风险判定“一票否决”扩大化错在哪看到“未采用密码技术”就直接判高风险、一票否决。为什么错密评风险判定要看有没有替代措施、有没有实际密码保护。题库判断题53说“若未采用密码技术的加解密功能对通信过程中重要数据进行机密性保护但是在数据传输过程中使用了密码技术对数据进行了加密此时也需要判定为高风险目标一票否决”正确答案是错误。因为数据传输过程中已经使用了密码技术加密不能再说完全没有保护。怎么答对先看“有没有密码技术实际保护”再看“有没有缓解措施”。判断题52“未采用基于对称密码算法或密码杂凑算法的MAC机制、基于公钥密码算法的数字签名机制等密码技术对通信实体进行身份鉴别没有缓解措施可一票否决”正确答案正确。判断题50“未采用密码技术对重要区域进入人员进行身份鉴别但基于生物识别技术保证人员身份真实性可酌情降低风险等级”正确答案正确。判断题51“密码产品的使用不满足安全策略或使用手册说明的部署条件时可判定为该产品存在高危漏洞”正确答案正确。记一条一票否决看“没有缓解措施”不看你是否被“但是”两个字吓到。6. 答题技巧单选抓关键词多选按“教材原句”保守拿分6.1 单选三遍筛法题干关键词、排除绝对项、回填验证第一遍只圈题干关键词CTR题圈“计数器”KDC题圈“向KDC申请会话密钥”SSL题圈“客户端创建”PKI题圈“查询下载证书与撤销链”。第二遍排除绝对项“都”“无法”“不需要”“任何”先打问号。第三遍把选中的答案回填到题干里读一遍看逻辑是否顺。单选不要一上来算先看识别词很多题根本不用算。6.2 多选与判断的保分表题型看到什么怎么答理由多选四个选项都像教材原句倾向全选密码模块三级、密码技术框架体系、密码管理基础设施都考原句多选有一个明显不属于同类先排除异类如唯密文攻击里排除重放、穷举按题库口径不选判断“都”“无法”“不需要”先判错再找例外CBC“都不能并行”、CFB“无法使用IV”都是错判断“没有缓解措施可一票否决”看条件是否完整条件完整判正确缺条件或已有替代保护判错误数学逆元、gcd先算gcd16模100的逆元不存在因为gcd不是16.3 考前只背五组对照第一组ECB无IV、CBC加密串行解密并行、CFB要IV、CTR计数器第二组KDC通信用共享永久密钥会话密钥是申请结果第三组CA签发、RA审核、OCSP查状态、CRL看列表、LDAP下载第四组IPSec看SAAH不加密ESP可加密传输模式端到端隧道模式站到站第五组密码模块三级增强四项密评一票否决看“没有缓解措施”。从那以后我每次刷密评题都强制走一遍先遮结果栏再圈题干识别词最后把错因写回五组对照表。这套“商用密码应用与安全性评估密码基础刷题”的题单第一遍闭卷做第二遍只刷错题第三遍把错题按上面的模块归位比反复从头刷更稳。希望帮到你。本文还有配套的精品资源点击获取
