密码学试卷1密码学试卷1.docVIP

一、单项选择题（每题2分，共40分） 假设加密函数为，如果密文，请问以下哪个是明文（ ） (a)8 (b) 1 (c)9 (d)5 （2）假设Hill密码的加密函数为 如果消息，以下哪个是对应密文（ ） (a) (b) (c) (d) （3）假设置换密码的消息，密钥为如下的置换： 请问以下哪个是密文（ ） (a) (b) (c) (d) （4）差分密码分析属于什么攻击类型（ ） 已知明文攻击 (b)唯密文攻击 (c)选择明文攻击 (d)选择密文攻击 (5)以下哪些关于分组密码的说法是错误的（ ） 加密函数和解密函数都按照同样顺序使用轮密钥 (b)轮密钥由密钥编排方案生成 (c)分组密码一般采用迭代加密方式 (d)AES是代换-置换网络结构，DES是Feistel结构。 (6)Kerchohoff假设指的是（ ） (a) 假定敌手知道所使用的密码体制的所有细节 (b)假定敌手知道所使用的密码体制的一些细节 (c)敌手不一定知道所攻击的密码体制细节 (d)敌手不仅知道所使用的密码体制，而且知道密钥的相关信息。 （7）在哪些条件下，一次一密是完善必威体育官网网址的（ ） (a)已知明文攻击 (b) 唯密文攻击 (c)选择明文攻击 (d)选择密文攻击 (e)唯密钥攻击 （8）64比特密钥长的DES，使用穷有哪些信誉好的足球投注网站密钥攻击需要的平均计算量是多少（ ） (a) (b) (c) (d) （9）对DES密码的实际安全威胁最大的是（ ） (a)线性密码分析 (b)差分密码分析 (c)密钥长度太短 (d)分组长度太短 (10) 以下哪些使用顺序是不合理( ) (a)先签名后加密 (b)先压缩后加密 (c)先签名后hash （11）以下是分组密码的CBC工作模式： 如果密文在传输过程中发生错误，将会影响到哪些明文无法正确解密（ ） (a) (b) (c) (d) (e) (12)设分组加密函数为，由该分组加密函数如下构造Hash函数: 所构造的hash函数并不安全，例如，Oscar从截获的消息知道其hash值为10111，那么Oscar可计算出下列哪个消息的hash值（ ） (a) (b) (c) (d) (13)Alice和Bob在不安全的信道中通信，为了确保消息的完整性，她应该使用哪些密码函数（ ） (a)DES (b)RSA加密 (c)MD5 (d)AES (e)ElGamal签名 (14)以下哪个密码体制的安全性是基于整数分解问题的（ ） (a)RSA (b)AES (c)ElGamal (d)DES (e)SHA-1 (15) 以下哪个选项的攻击模型是根据敌手所掌握的信息量从底到高排列的（ ） (a) 唯密钥攻击，已知消息攻击，选择消息攻击 (b) 选择消息攻击，已知消息攻击，唯密钥攻击 (c) 已知消息攻击，唯密钥攻击，选择消息攻击 (d) 唯密钥攻击，选择消息攻击，已知消息攻击 （16）以下哪个选项是关于RSA签名方案的不正确说明（ ） (a)RSA签名中使用私钥签名，使用公钥验证。 (b)把RSA签名方案和加密结合起来使用，应该先加密后签名 (c)Oscar即使不知道Alice的私钥，也可以伪造Alice的RSA签名。 (d)RSA签名通常和Hash函数结合使用：先计算Hash值，后对Hash值签名。 （17）密钥流按照以下方式递归方式生成： 初始值为1000，请问该序列的周期是( ) 4 (b)6 (c) 12 (d) 5 (18)从计算速度方面考虑，AES的S盒的采用什么方式实现较好（ ） 计算其代数表达式 (b)查表方式 (c)计算其简化的代数表达式 (19)离散对数问题、CDH问题（Computational Diffie-Hellman）和DDH问题（Decision Diffie-Hellman）的图灵归约关系哪些是正确的( ) (a) (b) (c) (d) (20)以下哪些关于对称密码的说法是不正确的( ) (a)如果个通信者互相之间能够使用对称密码进行必威体育官网网址通信，所需要的密钥量是较少的，密钥管理方便。 (b)对称密码一般采用迭代加密的方式。 (c)一般在对称密码的加密和解密中，轮密钥的使用顺序是相反的。 (d)对称密码的加密密钥和解密密钥都必须必威体育官网网址。 二、问答题(共60分) （1）(15分)Alice和Bob进行秘密通信。Alice使用RSA密码对消息加密。她选择RSA的两个素数，选择加密指数，请计算：模数、解密指数、消息的密文，并写出计算过程。 （20分）Alice使用ElGamal签名方案签名，她选