2025年信息系统安全专家密钥escrow与恢复机制专题试卷及解析.pdfVIP

2025年信息系统安全专家密钥ESCROW与恢复机制专题试卷及解析1

2025年信息系统安全专家密钥escrow与恢复机制专题试

卷及解析

2025年信息系统安全专家密钥escrow与恢复机制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在密钥托管（KeyEscrow）系统中，以下哪项描述最准确地定义了其核心目标？

A、完全消除用户对加密密钥的控制权

B、在特定条件下（如法律授权）允许第三方恢复加密数据

C、提高加密算法的计算复杂度以增强安全性

D、实现密钥的自动轮换以降低密钥泄露风险

【答案】B

【解析】正确答案是B。密钥托管的核心机制是在保证用户正常加密通信的同时，将

密钥的副本或恢复信息交给一个或多个可信第三方托管。在满足特定法律或公司政策

规定的条件时，该第三方可以提供密钥信息，用于恢复加密数据。这平衡了个人隐私与

合法监听、数据恢复等需求。选项A错误，密钥托管并非完全剥夺用户控制权，而是引

入了有条件的第三方访问机制。选项C描述的是加密算法本身的设计，而非密钥管理

机制。选项