2025年信息系统安全专家块密码填充模式与攻击专题试卷及解析.pdfVIP

2025年信息系统安全专家块密码填充模式与攻击专题试卷及解析1

2025年信息系统安全专家块密码填充模式与攻击专题试卷

及解析

2025年信息系统安全专家块密码填充模式与攻击专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在块密码的填充模式中，PKCS

#7填充方式的特点是什么？

A、填充字节全部为0x00

B、填充字节的值等于填充字节数

C、填充字节为随机值

D、不需要填充

【答案】B

【解析】正确答案是B。PKCS

#7填充方式的特点是填充字节的值等于填充字节数，例如需要填充5个字节，则填充

内容为0x050x050x050x050x05。选项A描述的是ZeroPadding，选项C描述的是

随机填充，选项D错误，因为块密码通常需要填充。知识点：PKCS

#7填充机制。易错点：容易与其他填充方式混淆，特别是ZeroPadding。

2、以下哪种填充模式最容易受到填充预言攻击（PaddingOracleAttack）？

A、ECB

B、CBC

C、CTR

D、OFB

【答案】B

【解析】正确答案是B。CBC模式由于填充错误会引发不同的错误响应，容易受到

填充预言攻击。ECB模式虽然不安全，但填充预言攻击主要针对CBC模式。CTR和

OFB是流密码模式，不需要填充。知识点：填充预言攻击原理。易错点：容易忽略填

充预言攻击与CBC模式的关联性。

3、在块密码中，哪种填充方式在数据长度恰好是块长度的倍数时仍会添加一个完

整的填充块？

A、ZeroPadding

B、PKCS

#7

C、ANSIX9.23

D、ISO10126

【答案】B

2025年信息系统安全专家块密码填充模式与攻击专题试卷及解析2

【解析】正确答案是B。PKCS

#7填充在数据长度恰好是块长度的倍数时，仍会添加一个完整的填充块（填充值为块

大小）。ZeroPadding和ANSIX9.23在数据长度恰好是块长度的倍数时不添加填充，

ISO10126使用随机填充。知识点：PKCS

#7填充的特殊情况。易错点：容易忽略PKCS

#7在数据长度恰好是块长度倍数时的填充行为。

4、以下哪种攻击方式利用了填充模式的缺陷？

A、暴力破解

B、中间人攻击

C、填充预言攻击

D、拒绝服务攻击

【答案】C

【解析】正确答案是C。填充预言攻击专门利用填充模式的缺陷，通过观察服务器

对填充错误的响应来逐步解密数据。暴力破解、中间人攻击和拒绝服务攻击与填充模式

无关。知识点：填充预言攻击的定义。易错点：容易将填充预言攻击与其他攻击方式混

淆。

5、在块密码中，哪种填充方式使用0x80作为填充起始标记？

A、PKCS

#7

B、ZeroPadding

C、BitPadding

D、ANSIX9.23

【答案】C

【解析】正确答案是C。BitPadding使用0x80作为填充起始标记，后续填充0x00。

PKCS

#7填充字节的值等于填充字节数，ZeroPadding全部填充0x00，ANSIX9.23最后一

个字节为填充字节数，其余为0x00。知识点：BitPadding的特点。易错点：容易混淆

BitPadding与其他填充方式的起始标记。

6、以下哪种填充模式在数据长度不是块长度倍数时，填充字节数为块长度减去数

据长度？

A、PKCS

#7

B、ZeroPadding

C、ANSIX9.23

D、ISO10126

2025年信息系统安全专家块密码填充模式与攻击专题试卷及解析3

【答案】A

【解析】正确答案是A。PKCS

#7填充字节数为块长度减去数据长度，填充字节的值等于填充字节数。ZeroP