數(shù)字簽名與認(rèn)證技術(shù)選擇題.doc

《數(shù)字簽名與認(rèn)證技術(shù)選擇題.doc》由會(huì)員分享，可在線閱讀，更多相關(guān)《數(shù)字簽名與認(rèn)證技術(shù)選擇題.doc（13頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

注：答案為網(wǎng)上查的 選擇題 1、如果發(fā)送方用私鑰加密消息，則可以實(shí)現(xiàn)（ D ） A、保密性 B、保密與鑒別 C、保密而非鑒別 D、鑒別 2、在混合加密方式下，真正用來(lái)加解密通信過(guò)程中所傳輸數(shù)據(jù)（明文）的密鑰是（ B ） A、非對(duì)稱(chēng)算法的公鑰 B、對(duì)稱(chēng)算法的密鑰 C、非對(duì)稱(chēng)算法的私鑰 D、CA中心的公鑰 3、以下關(guān)于加密說(shuō)法，不正確的是（ABC ） A、加密包括對(duì)稱(chēng)加密和非對(duì)稱(chēng)加密兩種 B、信息隱蔽是加密的一種方法 C、如果沒(méi)有信息加密的密鑰，只要知道加密程序的細(xì)節(jié)就可以對(duì)信息進(jìn)行解密 D、密鑰的位數(shù)越多，信息的安全性就越高 4、以下關(guān)于混合加密方式說(shuō)法不正確的是：（ACD） A、采用公開(kāi)密鑰體制進(jìn)行通信過(guò)程中的加解密處理 B、采用公開(kāi)密鑰體制對(duì)對(duì)稱(chēng)密鑰體制的密鑰進(jìn)行加密后的通信 C、采用對(duì)稱(chēng)密鑰體制對(duì)對(duì)稱(chēng)密鑰體制的密鑰進(jìn)行加密后的通信 D、采用混合加密方式，利用了對(duì)稱(chēng)密鑰體制的密鑰容易管理和非對(duì)稱(chēng)密鑰體制的加解密處理速度快的雙重優(yōu)點(diǎn) 5、兩個(gè)不同的消息摘要具有相同的值時(shí)，稱(chēng)為（B ） A、攻擊 B、沖突 C、散列 D、都不是 6、（A）用于驗(yàn)證消息完整性。 A、消息摘要 B、加密算法 C、數(shù)字信封 D、都不是 7、HASH函數(shù)可應(yīng)用于（A ）。 A、數(shù)字簽名 B、生成程序或文檔的“數(shù)字指紋” C、安全存儲(chǔ)口令 D、數(shù)據(jù)的抗抵賴(lài)性 8、數(shù)字證書(shū)采用公鑰體制，每個(gè)用戶(hù)設(shè)定一把公鑰，由本人公開(kāi)，用它進(jìn)行：A* A、加密和驗(yàn)證簽名 B、解密和簽名 C、加密 D、解密 9、數(shù)字簽名為保證其不可更改性，雙方約定使用（A） A、HASH算法 B、RSA算法 C、CAP算法 D、ACR算法 10、1是網(wǎng)絡(luò)通信中標(biāo)志通信各方身份信息的一系列數(shù)據(jù)，提供一種在Internet上驗(yàn)證身份的方式 B A、數(shù)字認(rèn)證 B、數(shù)字證書(shū) C、電子證書(shū) D、電子認(rèn)證 11、以下關(guān)于CA認(rèn)證中心說(shuō)法正確的是 C A、CA認(rèn)證是使用對(duì)稱(chēng)密鑰機(jī)制的認(rèn)證方法 B、CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書(shū)的產(chǎn)生 C、CA認(rèn)證中心負(fù)責(zé)證書(shū)的頒發(fā)和管理、并依靠證書(shū)證明一個(gè)用戶(hù)的身份 D、CA認(rèn)證中心不用保持中立，可以隨便找一個(gè)用戶(hù)來(lái)做為CA認(rèn)證中心 12、關(guān)于CA和數(shù)字證書(shū)的關(guān)系，以下說(shuō)法不正確的是 B A、數(shù)字證書(shū)是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā) B、數(shù)字證書(shū)一般依靠CA中心的對(duì)稱(chēng)密鑰機(jī)制來(lái)實(shí)現(xiàn) C、在電子交易中，數(shù)字證書(shū)可以用于表明參與方的身份 D、數(shù)字證書(shū)能以一種不能被假冒的方式證明證書(shū)持有人身份 13、以下關(guān)于數(shù)字簽名說(shuō)法正確的是 D A、數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無(wú)關(guān)系的數(shù)字信息 B、數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問(wèn)題 C、數(shù)字簽名一般采用對(duì)稱(chēng)加密機(jī)制 D、數(shù)字簽名能夠解決篡改、偽造等安全性問(wèn)題 14、密鑰交換問(wèn)題的最終解決方案是使用 C* A、身份證 B、數(shù)字信封 C、數(shù)字證書(shū) D、消息摘要 15、定義數(shù)字證書(shū)結(jié)構(gòu)的標(biāo)準(zhǔn)是：D A、X.500 B、TCP/IP C、ASN.1 D、X.509 16、CA用（）簽名數(shù)字證書(shū)。D* A、用戶(hù)的公鑰 B、用戶(hù)的私鑰 C、自己的公鑰 D、自己的私鑰 17下面關(guān)于密碼算法的闡述，（）是不正確的。C* A 對(duì)于一個(gè)安全的密碼算法，即使是達(dá)不到理論上的不破的，也應(yīng)當(dāng)為實(shí)際上是不可破的。即是說(shuō)，從截獲的密文或某些已知明文密文對(duì)，要決定密鑰或任意明文在計(jì)算機(jī)上是不可行的。 B 系統(tǒng)的保密性不依賴(lài)于對(duì)加密體制或算法的保密，而依賴(lài)于密鑰（這就是著名的Kerckhoff原則）。 C對(duì)于使用公鑰密碼體制加密的密文，知道密鑰的人，就一定能夠解密。 D數(shù)字簽名的理論基礎(chǔ)是公鑰密碼體制。 18下列古典密碼算法是置換密碼的是( )C A．加法密碼 B．Hill密碼 C．多項(xiàng)式密碼 D．柵欄式密碼 19 根據(jù)所依據(jù)的難解問(wèn)題，除了( D )以外，公鑰密碼體制分為以下分類(lèi)。 A．大整數(shù)分解問(wèn)題（簡(jiǎn)稱(chēng)IFP） B．離散對(duì)數(shù)問(wèn) C．橢圓曲線離散對(duì)數(shù)問(wèn)題（簡(jiǎn)稱(chēng)ECDLP） D．生日悖論 20 公鑰密碼學(xué)的思想最早由( B )提出。 A．歐拉（Euler） B．迪菲（Diffie）和赫爾曼（Hellman） C．費(fèi)馬（Fermat） D．里維斯特（Rivest） 、沙米爾（Shamir）和埃德蒙（Adleman） 21 在 RSA 算法中，取p=3，q=11，e=3，則d 等于( D ) A．33 B．20 C．14 D．7 22 以下各種加密算法中屬于古典加密算法的是( B ) A．DES加密算法 B．Caesar替代法 C．IDEA加密算法 D．Diffie－Hellman 加密算法 23 以下各種加密算法中屬于單鑰制加密算法的是 ( A ) A．DES加密算法 B．Caesar替代法 C．Vigenere 算法 D．Diffie－Hellman 加密算法 24 以下各種加密算法中屬于雙鑰制加密算法的是( D ) A．DES加密算法 B．Caesar替代法 C．Vigenere 算法 D．Diffie－Hellman 加密算法 25 DES加密算法采用()位有效密鑰。（ C ） A．64 B．128 C．56 D．168 26 下面的說(shuō)法( D )是錯(cuò)誤的。 A．傳統(tǒng)的密鑰系統(tǒng)的加密密鑰和解密密鑰相同 B．公開(kāi)密鑰系統(tǒng)的加密密鑰和解密密鑰不相同 C．報(bào)文摘要適合數(shù)字簽名但不適合數(shù)據(jù)加密 D．?dāng)?shù)字簽名系統(tǒng)一定具有數(shù)據(jù)加密功能 27 ( A )原則保證只有發(fā)送方與接受方能訪問(wèn)消息內(nèi)容。 A．保密性 B．鑒別 C．完整性 D．訪問(wèn)控制。 28 如果消息接受方要確定發(fā)送方身份，則要使用( B )原則。 A．保密性 B．鑒別 C．完整性 D．訪問(wèn)控制。 29 如果要保證( C )原則，則不能在中途修改消息內(nèi)容。 A．保密性 B．鑒別 C．完整性 D．訪問(wèn)控制。 30 ( D )原則允許某些用戶(hù)進(jìn)行特定訪問(wèn)。 A．保密性 B．鑒別 C．完整性 D．訪問(wèn)控制。 31 下列算法屬于Hash算法的是( C )。 A．DES B．IDEA C．SHA D．RSA。 32 RSA 算法的安全理論基礎(chǔ)是( B ) A．離散對(duì)數(shù)難題 B．整數(shù)分解難題 C．背包難題 D．代換和置換 33 當(dāng)明文改變時(shí)，相應(yīng)的摘要值( B ) A．不會(huì)改變 B．一定改變 C．在絕大多數(shù)情況下會(huì)改變 D．在絕大多數(shù)情況下不會(huì)改變 34 關(guān)于摘要函數(shù)，敘述不正確的是( C ) A．輸入任意大小的消息，輸出是一個(gè)長(zhǎng)度固定的摘要 B．輸入消息中的任何變動(dòng)都會(huì)對(duì)輸出摘要產(chǎn)生影響 C．輸入消息中的任何變動(dòng)都不會(huì)對(duì)輸出摘要產(chǎn)生影響 D．可以防止消息被篡改 35 在混合加密方式下，真正用來(lái)加解密通信過(guò)程中所傳輸數(shù)據(jù)的密鑰是( B ) A．非對(duì)稱(chēng)密碼算法的公鑰 B．對(duì)稱(chēng)密碼算法的密鑰 C．非對(duì)稱(chēng)密碼算法的私鑰 D．CA 中心的公鑰 36 若 Bob 給Alice發(fā)送一封郵件，并想讓Alice確信郵件是由Bob 發(fā)出的，則Bob應(yīng)該選用 ( D* )對(duì)郵件加密。 A．Alice的公鑰 B．Alice的私鑰 C．Bob的公鑰 D．Bob 的私鑰 37下面對(duì)于數(shù)字簽名不正確的是（ C ） A: 數(shù)字簽名是可信的 B: 數(shù)字簽名是不可抵賴(lài)的 C: 數(shù)字簽名是可復(fù)制的 D: 數(shù)字簽名是不可偽造的 38 對(duì)稱(chēng)加密算法的典型代表是（ C） A: RSA B: DSR C: DES D: MD5 39在非對(duì)稱(chēng)加密技術(shù)實(shí)現(xiàn)數(shù)據(jù)安全傳輸?shù)膽?yīng)用中，發(fā)送方對(duì)明文加密后發(fā)送給接收方,接收方使用（C* ）對(duì)明文解密。 A: 發(fā)送方的公鑰 C: 接收方的公鑰 40 密鑰的正確分類(lèi)是（ B ） A: 加密密鑰與解密密鑰兩大類(lèi) B: 基本密鑰、會(huì)話密鑰、密鑰加密密鑰、主密鑰 C: 基本密鑰、會(huì)話密鑰、加密密鑰、解密密鑰 D: 基本加密密鑰、基本解密密鑰、會(huì)話密鑰、主密鑰 41 防止他人對(duì)傳輸?shù)奈募M(jìn)行破壞，以及如何確定發(fā)信人的身份需要采取的加密技術(shù)手段是（數(shù)字簽名 ） A:數(shù)字簽名 C: 數(shù)字指紋 A: 消息認(rèn)證 C: 對(duì)稱(chēng)密鑰加密 填空題 1、根據(jù)密碼分析者所掌握的信息多少，可將密碼分析分為： 唯密文攻擊、 已知明文攻擊、 選擇明文攻擊攻擊和 選擇密文攻擊攻擊等四種。 2、分組密碼的常用工作模式有： 電碼本模式、 密碼分組鏈接模式、 密碼反饋模式、 輸出反饋模式五種。 3、DES分組算法的明文分組長(zhǎng)度是 64 比特，子密鑰長(zhǎng)度為 56比特，經(jīng)過(guò) 16輪迭代后，得到 64比特的密文。DES算法主要通過(guò) s盒 實(shí)現(xiàn)局部混亂，通過(guò) p盒實(shí)現(xiàn)整體擴(kuò)散。 4、高級(jí)數(shù)據(jù)加密標(biāo)準(zhǔn)（AES）的分組規(guī)模為 128比特，密鑰規(guī)模 128/192/256比特。 5、高級(jí)加密標(biāo)準(zhǔn)（AES）算法支持可變的密鑰長(zhǎng)度，若分組長(zhǎng)度為128比特，密鑰長(zhǎng)度為256比特，則迭代輪數(shù)為 ；密鑰長(zhǎng)度為192比特，則迭代輪數(shù)為 。 6、公鑰密碼RSA的安全性基礎(chǔ)是大合數(shù)分解的困難性 ，簽名算法DSA的安全性基礎(chǔ)是求解離散對(duì)數(shù)的困難性。 42 單向函數(shù)不能用于（傳輸加密） B: 身份認(rèn)證D:數(shù)字簽名B: 傳輸加密 D: 實(shí)體鑒別 B: 發(fā)送方的私鑰 D: 接收方的私鑰 7、考慮等式y(tǒng)=g modp，若給定大素?cái)?shù)p 以及g、y 時(shí)，計(jì)算x被稱(chēng)為 問(wèn)題。 8、雜湊函數(shù)主要用于完整性校驗(yàn)和提高數(shù)字簽名的有效性。 9、密鑰分層保護(hù)也稱(chēng)為逐級(jí)保護(hù)，一般將密鑰分為主密鑰、基本密鑰、加密密鑰和會(huì)話密鑰；其 _ 保護(hù) _ _ 保護(hù) _ __，這里一定要保證的安全。 10、C.E.Shannon提出的設(shè)計(jì)密碼體制的兩種基本原則是擴(kuò)散原則和混淆原則。 12、歐拉函數(shù)φ（320）= 128。歐拉定理是 。 *13、DES分組密碼算法的分組長(zhǎng)度是 64比特，有效密鑰長(zhǎng)度是 56比特，每一輪所使用的子密鑰長(zhǎng)度為 48比特，迭代輪數(shù)是 16 圈。 14、N級(jí)LFSR輸出的最大周期為2n-1 。 15、Shannon證明了 __ _一次一密___ 的密碼體制是絕對(duì)安全的。 16、密鑰管理負(fù)責(zé)密鑰從生產(chǎn)到最終銷(xiāo)毀的整個(gè)過(guò)程，包括密鑰的生成產(chǎn)生、存儲(chǔ)、裝入、分配、保護(hù)、遺忘、丟失和銷(xiāo)毀等。 判斷題 1. 安全是永遠(yuǎn)是相對(duì)的，永遠(yuǎn)沒(méi)有一勞永逸的安全防護(hù)措施。（ T） 2. 為了保證安全性，密碼算法應(yīng)該進(jìn)行保密。（F ） 3. 密鑰短語(yǔ)密碼是一種單字母代換密碼。（ F） 4. 一次一密體制即使用量子計(jì)算機(jī)也不能攻破。 （ T） 5. 不可能存在信息理論安全的密碼體制。 （F ） 6. Kasiski測(cè)試法和重合指數(shù)法都可以用來(lái)估計(jì)Vigenere密文所用密鑰字的長(zhǎng)度。（ T ） 7. 現(xiàn)代密碼體制把算法和密鑰分開(kāi)，只需要保證密鑰的保密性就行了，算法是可以公開(kāi)的。（T ） 8. 一種加密方案是安全的，當(dāng)且僅當(dāng)解密信息的代價(jià)大于被加密信息本身的價(jià)值。（ T） 9. 對(duì)稱(chēng)加密算法的基本原則是擴(kuò)散（Diffusion）和混淆（Confusion） ，其中混淆是指將明文及密鑰的影響盡可能迅速地散布到較多個(gè)輸出的密文中。（F ） 10. 拒絕服務(wù)攻擊屬于被動(dòng)攻擊的一種。（ F ） 11. 為 AES開(kāi)發(fā)的Rijndael算法的密鑰長(zhǎng)度是128位，分組長(zhǎng)度也為128位。（ F* ）Rijndael 是帶有可變塊長(zhǎng)和可變密鑰長(zhǎng)度的迭代塊密碼。塊長(zhǎng)和密鑰長(zhǎng)度可以分別指定成 128、192 或 256 位 12. DES算法中對(duì)明文的處理過(guò)程分3 個(gè)階段：首先是一個(gè)初始置換IP，用于重排明文分組的64 比特?cái)?shù)據(jù)。然后是具有相同功能的 64 輪變換，每輪中都有置換和代換運(yùn)算。最后是一個(gè)逆初始置換從而產(chǎn)生 64 比特的密文。（ F ） 13. 公開(kāi)密鑰密碼體制比對(duì)稱(chēng)密鑰密碼體制更為安全。（ T ） 14. 現(xiàn)代分組密碼都是乘法密碼，分為Feistel密碼和非 Feistel密碼兩類(lèi)，非Feistel密碼只可以運(yùn)用不可逆成分。（ ） 15. 流密碼可以分為同步流密碼和異步流密碼，其中密鑰流的產(chǎn)生并不是獨(dú)立于明文流和密文流的流密碼稱(chēng)為同步流密碼。（ F ） 16. Diffie-Hellman 算法的安全性在于離散對(duì)數(shù)計(jì)算的困難性，可以實(shí)現(xiàn)密鑰交換。（ T ） 17. 常見(jiàn)的公鑰密碼算法有RSA 算法、Diffie-Hellman算法和ElGamal算法。（ T ） 18. MD5是一個(gè)典型的Hash 算法，其輸出的摘要值的長(zhǎng)度可以是128 位，也可以是160位。（ F ） 19. 身份認(rèn)證要求對(duì)數(shù)據(jù)和信息的來(lái)源進(jìn)行驗(yàn)證，以確保發(fā)信人的身份。（ F ） 簡(jiǎn)答題 1. 密碼分析和密碼編碼的定義、目的是什么？ 2. 根據(jù)密碼分析者所掌握的信息多少，可將密碼分析分哪幾類(lèi)？什么是強(qiáng)力攻擊？ 唯密文攻擊 已知明文攻擊 選擇明文攻擊 選擇密文攻擊 選擇文本攻擊 強(qiáng)力攻擊：窮舉攻擊 3. 什么是單向函數(shù)？單向陷門(mén)函數(shù)？ 4. 單向散列函數(shù)的定義是什么？消息摘要的作用是什么？ 5. 字典攻擊的原理是什么？ 6.數(shù)字簽名的原理和作用分別是什么？