密鑰管理技術(shù)考試題五

密鑰管理技術(shù)考試題五1、單選

用DES算法生成子密鑰時，需要將原密鑰（）壓縮置換。A.56位B.48位C.64位D.28位正確答案：A2、填空題

公開密鑰體制中每個成員有一對密鑰，它們是公（江南博哥）開密鑰和（）。正確答案：私鑰3、單選

在對稱加密體制中，如果有n個用戶，則需要密鑰個數(shù)為A．n(n+1)/2B．2nC．n(n-1)/2D．n(n-1)正確答案：C4、填空題

AES算法是一種（）密碼體制，其明文分組長度、密鑰長度可以是128比特、192比特、256比特中的任意一個。正確答案：對稱5、填空題

DES算法是對稱或傳統(tǒng)的加密體制，算法的最后一步是（）正確答案：逆初始置換IP-16、單選

AES算法是一種分組密碼體制，其明文分組長度、密鑰長度可以是128比特、192比特、256比特中的任意一個，其中AES-128表示。（）A．明文長度B．密鑰長度C．密文長度D．算法位數(shù)正確答案：B7、單選

屬于精要類循證醫(yī)學(xué)資源的數(shù)據(jù)庫是哪個（）。A、EBMRB、PubMedC、BMJClinicalEvidenceD、SinoMed正確答案：C8、問答題

什么是密鑰協(xié)商，為什么在互聯(lián)網(wǎng)中必須使用密鑰協(xié)商？正確答案：密鑰協(xié)商是指需要保密通信的雙方通過公開信道的通信來達(dá)成一個共享的秘密密鑰的過程。在密鑰協(xié)商協(xié)議中，往往最終形成的雙方所共享的秘密密鑰是某個函數(shù)值，而該函數(shù)的輸入是由雙方各提供一部分。在互聯(lián)網(wǎng)這一開放網(wǎng)絡(luò)環(huán)境中實現(xiàn)數(shù)據(jù)的保密通信時，密鑰協(xié)商是非常必要的，因為通信的雙方可能沒有條件通過物理安全渠道達(dá)成共享的秘密密鑰。9、填空題

如果a?b≡bmodr成立，則稱a與b對模r是（）的正確答案：同余10、問答題

制作布氏硬度試樣應(yīng)注意什么？正確答案：①試樣試驗面應(yīng)是光華平面，不應(yīng)有氧化鐵皮及外來污物，試驗面粗糙度必須保證壓痕直徑能精確測量，一般不低于0.8。②在樣制備過程中應(yīng)盡量避免由于受熱及冷加工等對試樣表面硬度的影響。③試樣厚度至少應(yīng)為壓痕深度的10倍，試驗后試樣支撐面應(yīng)無可見變形痕跡。11、填空題

密碼系統(tǒng)的安全性包括兩個方面，一方面是系（）；另一方面是秘密密鑰保管的安全性。正確答案：統(tǒng)抗密碼分析的安全性12、填空題

DES是分組加密算法，它以（）位二進(jìn)制為一組，對稱數(shù)據(jù)加密，64位明文輸出。正確答案：6413、填空題

如果當(dāng)明文字母集與密文字母集是一對一映射時，則密鑰長度是（）。正確答案：26X26=67614、填空題

換位密碼體制加密時是將改變明文中的字母（），本身不變。正確答案：順序15、單選

在DES算法中擴展置換后的E(R)與子密鑰k異或后輸入（）到S盒代替。A.64位B.54位C.48位D.32位正確答案：C16、問答題

密鑰分發(fā)中心如何解決對稱密鑰的共享密鑰管理問題？正確答案：通信各方建立一個大家都信賴的密鑰分發(fā)中心KDC，并且每一方和KDC之間都保持一個長期共享密鑰。使用通信雙方與中心之間的密鑰，在通信雙方之間創(chuàng)建一個會話密鑰（SessionKey）。在會話密鑰建立之前，通信雙方與KDC之間的長期共享密鑰用來進(jìn)行中心對通信方驗證以及他們雙方之間的驗證。17、單選

AES中的狀態(tài)可以用二維字節(jié)數(shù)組表示，它有、Nb列，其中數(shù)組中元素單位為字節(jié)，Nb的單位為字。（）A.2行B.4行C.8行D.16行正確答案：B18、問答題

什么是主密鑰，有什么特點？正確答案：主密鑰是在一對用戶之間的長期共享的秘密密鑰，它往往作為生成會話密鑰或密鑰加密密鑰的種子，實現(xiàn)這些密鑰的分發(fā)和安全保護。而主密鑰的分發(fā)則一般使用離線安全物理通道完成。19、問答題

PKI的層次結(jié)構(gòu)信任模型的工作原理是什么？正確答案：層次結(jié)構(gòu)信任模型在這種模式中，認(rèn)證機構(gòu)（CA）是嚴(yán)格按照層次結(jié)構(gòu)組織的，整個CA體系可以描繪成一個倒轉(zhuǎn)的樹【例】用戶3把一系列證書CA<<CA1>>和CA1<<User3>>發(fā)給用戶1。用戶1驗證證書并提取用戶3的公鑰的步驟如下。①用戶1用CA的公鑰確認(rèn)CA<<CA1>>。②用戶1從CA<<CA1>>中提取CA1的公鑰。③用戶1用CA1的公鑰確認(rèn)CA1<<User3>>。④用戶1從CA1<<User3>>中提取用戶3的公鑰在這種層次信任模型中，所有的信任基礎(chǔ)是建立在根CA基礎(chǔ)上的，根CA的公鑰為所有用戶所共知。這樣從驗證CA1的證書到驗證終端用戶的證書就構(gòu)成了一個證書鏈20、單選

求最大公約數(shù)時依然使用重復(fù)帶余數(shù)除法，直到余數(shù)為（）時為止。A.0B.1C.2D.3正確答案：A21、單選

DES算法進(jìn)行將置換后的明文，即新的64位二進(jìn)制序列，按順序分為左、右兩組L和R，每組都是。（）A．16位B．32位C．64位D．128位正確答案：B22、問答題

密碼系統(tǒng)的安全性包括哪些方面？正確答案：密碼系統(tǒng)的安全性包括兩個方面：一方面是系統(tǒng)本身的安全性，即系統(tǒng)抗密碼分析的安全性；另一方面是系統(tǒng)中秘密密鑰的安全性，即秘密密鑰保管的安全性。23、單選

設(shè)a?b1（modr）已知a，求b，稱求a對于模r的乘逆b，稱a、b對r（）。A、互為乘逆B、互為乘法C、互為余數(shù)D、互為質(zhì)數(shù)正確答案：A24、單選

AES算法利用外部輸入字?jǐn)?shù)為Nk的密鑰串K，通過擴展密鑰程序得到共字的擴展密鑰串。（）A．Nb*（Nr+l）B．Nb*NrC．Nb*（Nk+l）D．Nb*Nk正確答案：A25、填空題

密鑰的機密性保護是為了防止（）。正確答案：密鑰被非法竊取26、問答題

什么是PKI信任模型？有哪幾種信任模型？正確答案：所謂的PKI信任模型(trustmodel)就是一系列的規(guī)則，這些規(guī)則說明了用戶怎樣驗證從CA收到的證書信任模型的種類：1)層次結(jié)構(gòu)信任模型2)網(wǎng)狀信任模型3)WEB信任模型4)以用戶為中心的信任27、填空題

（）比特的密鑰長度DES算法的密鑰量是2128正確答案：12828、單選

在DES算法中，使用S盒時要將48位輸入按順序每（）位分為一組。A．4B．6C．8D．16正確答案：B29、問答題

層次化密鑰的優(yōu)點？正確答案：主要有兩個方面：一方面體現(xiàn)在密碼系統(tǒng)的安全性上，因為層次化密鑰的高層主密鑰因為量少而易于機密保存，層次化密鑰的低層會話密鑰則由于頻繁變動而提高了攻擊的難度和