2025年信息系统安全专家信息传输安全与加密专题试卷及解析.pdfVIP

2025年信息系统安全专家信息传输安全与加密专题试卷及解析1

2025年信息系统安全专家信息传输安全与加密专题试卷及

解析

2025年信息系统安全专家信息传输安全与加密专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在SSL/TLS协议中，用于确保通信双方身份验证和密钥交换的核心协议是？

A、记录协议

B、握手协议

C、警报协议

D、更改密码规范协议

【答案】B

【解析】正确答案是B。握手协议是SSL/TLS中最关键的部分，负责身份验证、协

商加密算法和生成会话密钥。记录协议（A）负责数据分段、压缩和加密，但不处理身

份验证。警报协议（C）用于错误和状态通知。更改密码规范协议（D）仅用于通知后续

记录将使用新密钥。知识点：SSL/TLS协议栈结构。易错点：混淆各协议功能，特别是

记录协议和握手协议的区别。

2、下列哪种加密算法属于非对称加密？

A、AES

B、DES

C、RSA

D、RC4

【答案】C

【解析】正确答案是C。RSA是典型的非对称加密算法，使用公钥加密、私钥解密。

AES（A）和DES（B）都是对称加密算法。RC4（D）虽然是对称流加密，但已被证明

不安全。知识点：加密算法分类。易错点：误将AES当作非对称加密，因其广泛应用

而混淆。

3、在IPSec协议族中，提供数据源认证和完整性保证但不提供加密的协议是？

A、AH

B、ESP

C、IKE

D、SA

【答案】A

【解析】正确答案是A。AH（认证头）提供数据源认证和完整性，但不加密。ESP

（封装安全载荷）（B）同时提供加密和认证。IKE（C）是密钥交换协议。SA（D）是安

全关联概念。知识点：IPSec协议组件功能。易错点：混淆AH和ESP的功能差异。

2025年信息系统安全专家信息传输安全与加密专题试卷及解析2

4、数字签名不能实现的安全目标是？

A、不可否认性

B、数据完整性

C、必威体育官网网址性

D、身份认证

【答案】C

【解析】正确答案是C。数字签名主要解决身份认证、完整性和不可否认性，但不

提供必威体育官网网址性。必威体育官网网址性需要通过加密实现。知识点：数字签名安全目标。易错点：误以为

签名能提供加密功能。

5、在PKI体系中，负责颁发和管理数字证书的机构是？

A、RA

B、CA

C、CRL

D、LDAP

【答案】B

【解析】正确答案是B。CA（证书颁发机构）是PKI核心，负责签发和管理证书。

RA（注册机构）（A）只负责审核申请。CRL（证书吊销列表）（C）是已吊销证书列表。

LDAP（D）是目录服务协议。知识点：PKI组件功能。易错点：混淆CA和RA的职

责范围。

6、下列哪种攻击属于中间人攻击？

A、SQL注入

B、ARP欺骗

C、DDoS

D、暴力破解

【答案】B

【解析】正确答案是B。ARP欺骗可实施中间人攻击，截获和篡改通信。SQL注入

（A）是应用层攻击。DDoS（C）是拒绝服务攻击。暴力破解（D）是密码攻击。知识点：

网络攻击分类。易错点：将所有网络攻击都归类为中间人攻击。

7、在TLS1.3中，移除了以下哪种密钥交换算法？

A、RSA

B、ECDHE

C、DHE

D、DH

【答案】A

2025年信息系统安全专家信息传输安全与加密专题试卷及解析3

【解析】正确答案是A。TLS1.3移除了静态RSA密钥交换，只支持基于DH的交

换（B、C、D）以提供前向必威体育官网网址。知识点：TLS版本演进。易错点：不了解TLS1.3的

重大变更。

8、量子计算对现有加密体系的主要