2025年大學(xué)信息安全（應(yīng)用密碼學(xué)）試題及答案

（考試時(shí)間：90分鐘滿分100分）班級______姓名______第I卷（選擇題共30分）答題要求：本大題共10小題，每小題3分。在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的。1.以下哪種密碼體制不屬于對稱密碼體制？（）A.DESB.AESC.RSAD.IDEA2.密碼學(xué)中的混淆主要是為了對抗以下哪種攻擊？（）A.唯密文攻擊B.已知明文攻擊C.選擇明文攻擊D.選擇密文攻擊3.以下關(guān)于哈希函數(shù)的說法，錯(cuò)誤的是（）A.輸入任意長度的數(shù)據(jù)，輸出固定長度的哈希值B.具有單向性C.相同的輸入一定會(huì)產(chǎn)生相同的輸出D.能抵抗碰撞攻擊4.在AES算法中，密鑰擴(kuò)展的目的是（）A.增加密鑰長度B.生成輪密鑰C.提高加密效率D.增強(qiáng)安全性5.以下哪種算法是基于橢圓曲線的密碼體制？（）A.ECCB.Diffie-HellmanC.RSAD.MD56.若采用一次性密碼本加密，已知明文m=“HELLO”，密鑰k=“WORLD”，則密文c為（）A.“KHOOR”B.“HELLO”C.“WORLD”D.“OLLEH”7.密碼學(xué)中，置換密碼屬于以下哪種類型？（）A.對稱密碼體制B.非對稱密碼體制C.哈希函數(shù)D.公鑰密碼體制8.以下關(guān)于數(shù)字簽名的說法，正確的是（）A.數(shù)字簽名只能由發(fā)送方生成B.數(shù)字簽名可以防止消息被篡改C.數(shù)字簽名不需要私鑰D.數(shù)字簽名不能驗(yàn)證消息的來源9.在密碼學(xué)中，熵的概念主要用于衡量（）A.密鑰的安全性B.消息加密的難度C.密碼體制的強(qiáng)度D.信息的不確定性10.以下哪種攻擊方式是針對RSA算法中密鑰生成過程的弱點(diǎn)進(jìn)行的？（）A.低加密指數(shù)攻擊B.共模攻擊C.分解質(zhì)因數(shù)攻擊D.以上都是第II卷（非選擇題共70分）11.（10分）簡述對稱密碼體制和非對稱密碼體制的特點(diǎn)及優(yōu)缺點(diǎn)。12.（15分）詳細(xì)描述AES算法的加密流程（包括輪函數(shù)的組成）。13.（15分）解釋哈希函數(shù)的應(yīng)用場景，并說明如何確保哈希函數(shù)的安全性。14.（材料題，15分）閱讀以下材料：在一次信息傳輸過程中，采用了某種加密算法。已知明文為“SECRETMESSAGE”，經(jīng)過加密后得到密文“XIFDFUNFTTBHF”。請分析可能采用的加密算法，并說明理由。同時(shí)，若要破解該加密算法，你認(rèn)為可以從哪些方面入手？15.（材料題，15分）材料：隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，信息安全面臨著越來越多的挑戰(zhàn)。某公司為了保障其內(nèi)部信息的安全，采用了多種密碼技術(shù)。其中，在對重要文件進(jìn)行加密時(shí)，使用了RSA算法。請分析RSA算法在該場景下的應(yīng)用優(yōu)勢和可能存在的風(fēng)險(xiǎn)。并針對可能的風(fēng)險(xiǎn)，提出一些改進(jìn)措施。答案：1.C2.B3.D4.B5.A6.A7.A8.B9.D10.D11.對稱密碼體制特點(diǎn)：加密和解密使用相同密鑰。優(yōu)點(diǎn)：加密和解密速度快，效率高。缺點(diǎn)：密鑰管理困難，安全性依賴于密鑰保密性。非對稱密碼體制特點(diǎn)：加密和解密使用不同密鑰，一個(gè)公開，一個(gè)私有。優(yōu)點(diǎn)：密鑰管理方便，可以實(shí)現(xiàn)數(shù)字簽名等功能。缺點(diǎn)：加密和解密速度慢。12.AES算法加密流程：首先進(jìn)行初始置換。然后進(jìn)行多輪加密，每輪包括子密鑰加、輪函數(shù)。輪函數(shù)由字節(jié)代換、行移位、列混合和密鑰加組成。最后進(jìn)行逆初始置換。13.哈希函數(shù)應(yīng)用場景：文件完整性驗(yàn)證、密碼存儲(chǔ)等。確保安全性措施：選擇抗碰撞性強(qiáng)的哈希函數(shù)，如SHA-256等；防止哈希值泄露；避免使用不安全的哈希函數(shù)。14.可能采用的是簡單的置換密碼。理由是密文是明文字母按一定規(guī)律置換得到。破解可從分析字母置換規(guī)律入手，比如統(tǒng)計(jì)字母出現(xiàn)頻率，結(jié)合語言習(xí)慣推測置換方式。15.應(yīng)用