江蘇海洋大學(xué)《現(xiàn)代密碼學(xué)A》2021-2022學(xué)年期末試卷

學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁(yè)，共3頁(yè)江蘇海洋大學(xué)

《現(xiàn)代密碼學(xué)A》2021-2022學(xué)年期末試卷題號(hào)一二三總分得分一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在非對(duì)稱加密算法中，以下關(guān)于密鑰對(duì)生成的說(shuō)法，正確的是？（）A.可以由用戶自己隨意生成B.必須由權(quán)威機(jī)構(gòu)生成C.可以通過(guò)軟件或硬件生成D.生成過(guò)程不需要任何隨機(jī)數(shù)2、以下哪種密碼攻擊方式是通過(guò)分析密文的統(tǒng)計(jì)特性來(lái)破解密碼的？（）A.唯密文攻擊B.已知明文攻擊C.選擇明文攻擊D.統(tǒng)計(jì)分析攻擊3、公鑰基礎(chǔ)設(shè)施（PKI）中，數(shù)字證書的作用是？（）A.用于加密和解密數(shù)據(jù)B.證明公鑰的所有者身份C.提供對(duì)稱加密的密鑰D.保證數(shù)據(jù)傳輸?shù)臋C(jī)密性4、密碼學(xué)中的數(shù)字證書是一種重要的安全憑證。以下關(guān)于數(shù)字證書的描述中，錯(cuò)誤的是？（）A.數(shù)字證書是由證書頒發(fā)機(jī)構(gòu)（CA）頒發(fā)的，用于證明用戶的身份和公鑰的合法性。B.數(shù)字證書包含用戶的公鑰、身份信息、證書有效期等內(nèi)容。C.數(shù)字證書可以用于加密通信、數(shù)字簽名、身份認(rèn)證等安全功能。D.數(shù)字證書一旦頒發(fā)，就不能被撤銷，即使用戶的身份發(fā)生了變化。5、考慮密碼學(xué)中的量子密鑰分發(fā)，以下關(guān)于其與傳統(tǒng)密鑰分發(fā)方法的比較，哪一個(gè)是恰當(dāng)?shù)模緼.量子密鑰分發(fā)的安全性基于量子力學(xué)原理，完全消除了密鑰被竊取的風(fēng)險(xiǎn)，而傳統(tǒng)方法無(wú)法做到。B.量子密鑰分發(fā)的效率和成本優(yōu)于傳統(tǒng)密鑰分發(fā)方法，因此將很快取代傳統(tǒng)方法。C.量子密鑰分發(fā)目前仍處于實(shí)驗(yàn)階段，在實(shí)際應(yīng)用中不如傳統(tǒng)密鑰分發(fā)方法成熟和可靠。D.量子密鑰分發(fā)與傳統(tǒng)密鑰分發(fā)方法在原理和應(yīng)用場(chǎng)景上完全不同，沒(méi)有可比性。6、密碼學(xué)中，流密碼的加密和解密是基于什么進(jìn)行的？（）A.固定的密鑰B.變化的密鑰流C.明文的長(zhǎng)度D.密文的長(zhǎng)度7、在選擇加密算法時(shí)，需要考慮安全性、性能和應(yīng)用場(chǎng)景等因素。對(duì)于存儲(chǔ)大量敏感用戶數(shù)據(jù)的數(shù)據(jù)庫(kù)，以下哪種加密算法較為合適？（）A.簡(jiǎn)單的移位加密B.一次性密碼本C.高級(jí)加密標(biāo)準(zhǔn)（AES）D.明文存儲(chǔ)8、在密碼學(xué)中，以下關(guān)于對(duì)稱加密和非對(duì)稱加密結(jié)合使用的說(shuō)法，正確的是？（）A.用對(duì)稱加密算法加密數(shù)據(jù)，用非對(duì)稱加密算法加密對(duì)稱密鑰B.用非對(duì)稱加密算法加密數(shù)據(jù)，用對(duì)稱加密算法加密非對(duì)稱密鑰C.兩者不能結(jié)合使用D.結(jié)合使用會(huì)降低安全性9、在公鑰基礎(chǔ)設(shè)施（PKI）中，除了數(shù)字證書，還包括證書吊銷列表（CRL）等組件。CRL的主要作用是？（）A.記錄已頒發(fā)的有效證書B.提供證書申請(qǐng)的流程說(shuō)明C.列出已被吊銷的證書D.存儲(chǔ)證書的私鑰10、以下哪種加密方式能夠?qū)崿F(xiàn)對(duì)數(shù)據(jù)庫(kù)中特定字段的加密？（）A.整個(gè)數(shù)據(jù)庫(kù)文件加密B.對(duì)數(shù)據(jù)庫(kù)的備份進(jìn)行加密C.應(yīng)用程序在內(nèi)存中對(duì)字段加密D.數(shù)據(jù)庫(kù)管理系統(tǒng)提供的字段級(jí)加密11、在非對(duì)稱加密中，若攻擊者獲取了公鑰，能否直接推導(dǎo)出私鑰？（）A.能B.不能C.有時(shí)能D.取決于公鑰的長(zhǎng)度12、在密碼學(xué)中，數(shù)字證書用于驗(yàn)證實(shí)體的身份和公鑰的合法性。數(shù)字證書通常由以下哪個(gè)機(jī)構(gòu)頒發(fā)？（）A.個(gè)人B.企業(yè)C.證書授權(quán)中心（CA）D.網(wǎng)絡(luò)服務(wù)提供商13、以下哪種加密算法的安全性基于離散對(duì)數(shù)問(wèn)題的難解性？（）A.RSAB.ECCC.AESD.DES14、以下關(guān)于代理重加密的說(shuō)法，正確的是？（）A.可以在不解密數(shù)據(jù)的情況下轉(zhuǎn)換密文的訪問(wèn)權(quán)限B.會(huì)降低數(shù)據(jù)的安全性C.只適用于對(duì)稱加密算法D.增加了密鑰管理的難度15、在公鑰基礎(chǔ)設(shè)施（PKI）中，證書的擴(kuò)展字段可以包含？（）A.使用者的電子郵件地址B.證書的頒發(fā)機(jī)構(gòu)名稱C.證書的有效期D.證書的序列號(hào)16、以下哪種密碼分析技術(shù)利用了密碼設(shè)備在運(yùn)算過(guò)程中泄露的物理信息？A.能量分析攻擊B.聲學(xué)分析攻擊C.光學(xué)分析攻擊D.以上都是17、密碼學(xué)中的隨機(jī)數(shù)生成器是一種重要的工具。以下關(guān)于隨機(jī)數(shù)生成器的描述中，錯(cuò)誤的是？（）A.隨機(jī)數(shù)生成器應(yīng)該能夠生成真正的隨機(jī)數(shù)，而不是偽隨機(jī)數(shù)。B.隨機(jī)數(shù)生成器的輸出應(yīng)該具有足夠的隨機(jī)性和不可預(yù)測(cè)性。C.隨機(jī)數(shù)生成器可以用于密鑰生成、加密算法、數(shù)字簽名等場(chǎng)景。D.隨機(jī)數(shù)生成器的安全性取決于其生成隨機(jī)數(shù)的算法和實(shí)現(xiàn)。18、以下哪種加密算法常用于電子郵件的加密？A.PGPB.SSLC.TLSD.SSH19、以下哪種加密算法常用于智能卡的加密？A.DESB.TripleDESC.AESD.RSA20、以下關(guān)于哈希函數(shù)的說(shuō)法，錯(cuò)誤的是？（）A.哈希函數(shù)可以將任意長(zhǎng)度的輸入轉(zhuǎn)換為固定長(zhǎng)度的輸出B.哈希函數(shù)的輸出值是唯一確定的，輸入稍有變化輸出就會(huì)完全不同C.哈希函數(shù)具有抗碰撞性，即很難找到兩個(gè)不同的輸入產(chǎn)生相同的輸出D.哈希函數(shù)可以用于數(shù)據(jù)加密和解密二、簡(jiǎn)答題（本大題共4個(gè)小題，共40分)1、（本題10分）詳細(xì)闡述密碼學(xué)中的對(duì)稱加密算法的密鑰泄露后的應(yīng)急處理，分析如何降低損失和恢復(fù)安全性。2、（本題10分）詳細(xì)說(shuō)明密碼學(xué)中的基于移動(dòng)設(shè)備的加密技術(shù)，分析其在移動(dòng)應(yīng)用和通信中的安全性需求。3、（本題10分）解釋橢圓曲線加密算法（ECC）的基本原理和優(yōu)勢(shì)，與RSA算法進(jìn)行比較，說(shuō)明其在資源受限環(huán)境中的應(yīng)用。4、（本題10分）解釋口令認(rèn)證的原理和常見(jiàn)的攻擊方式，分析如何增強(qiáng)口令認(rèn)證的安全性。三、綜合題（本大題共2個(gè)小題，共20分)1、（本題10分）考慮一個(gè)使用加密技