2025年信息系统安全专家后量子密码学进展专题试卷及解析.pdfVIP

2025年信息系统安全专家后量子密码学进展专题试卷及解析1

2025年信息系统安全专家后量子密码学进展专题试卷及解

析

2025年信息系统安全专家后量子密码学进展专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、以下哪种后量子密码学算法类型被认为是目前最有潜力替代RSA和ECC的公

钥加密方案？

A、基于哈希的密码学

B、基于编码的密码学

C、基于格的密码学

D、基于多变量的密码学

【答案】C

【解析】正确答案是C。基于格的密码学（如CRYSTALSKyber）因其相对较小的

密钥和密文尺寸、良好的性能以及被认为具有较高的安全性，被NIST选为标准化的公

钥加密方案。A选项基于哈希的密码学主要用于数字签名，不适合公钥加密。B选项基

于编码的密码学（如ClassicMcEliece）虽然安全，但密钥尺寸过大。D选项基于多变量

的密码学主要用于签名方案，且部分方案已被攻破。知识点：后量子密码学算法分类。

易错点：混淆不同算法类型的主要应用场景。

2、NIST后量子密码学标准化项目中，以下哪个算法被选为标准的数字签名算法？

A、CRYSTALSDilithium

B、Falcon

C、SPHINCS+

D、以上都是

【答案】D

【解析】正确答案是D。NIST在第三轮标准化中选择了CRYSTALSDilithium、Falcon

和SPHINCS+作为标准数字签名算法。A和B是基于格的签名方案，C是基于哈希的

签名方案。知识点：NISTPQC标准化进展。易错点：误认为只有一种算法被选中，实

际上NIST采用了多算法策略以应对不同场景。

3、后量子密码学的主要驱动力是什么？

A、量子计算机的发展威胁现有公钥密码体系

B、提高现有加密算法的性能

C、降低加密算法的计算复杂度

D、简化密钥管理流程

【答案】A

2025年信息系统安全专家后量子密码学进展专题试卷及解析2

【解析】正确答案是A。量子计算机的Shor算法能够高效分解大整数和求解离散对

数问题，从而威胁RSA和ECC等现有公钥密码体系。B、C、D选项与后量子密码学

的主要目标无关。知识点：后量子密码学的背景和动机。易错点：混淆后量子密码学与

经典密码学优化的区别。

4、以下哪种攻击方法对基于格的密码学算法构成主要威胁？

A、量子傅里叶变换攻击

B、格基约化攻击

C、差分攻击

D、侧信道攻击

【答案】B

【解析】正确答案是B。格基约化攻击（如LLL算法）是针对基于格的密码学算法

的主要攻击方法。A选项是量子攻击方法，但主要针对RSA和ECC。C选项是经典对

称密码攻击方法。D选项是物理攻击方法，不针对算法本身。知识点：后量子密码学算

法的安全性分析。易错点：混淆不同攻击方法的适用对象。

5、SPHINCS+属于哪种类型的后量子数字签名算法？

A、基于格的签名

B、基于编码的签名

C、基于哈希的签名

D、基于多变量的签名

【答案】C

【解析】正确答案是C。SPHINCS+是一种基于哈希的数字签名算法，其安全性依

赖于哈希函数的抗碰撞性。A、B、D选项分别对应其他类型的签名算法。知识点：后

量子数字签名算法分类。易错点：混淆不同签名算法的底层数学基础。

6、以下哪个因素是后量子密码学算法在实际部署中面临的主要挑战？

A、算法理论不成熟

B、密钥和密文尺寸较大

C、缺乏标准化支持

D、量子计算机尚未普及

【答案】B

【解析】正确答案是B。后量子密码学算法通常比传统算法具有更大的密钥和密文

尺寸，这给存储和传输带来挑战。A选项错误，许多PQC算法已有成熟理论。C选项

错误，NIST正在推进标准化。D选项与部署挑战无关。知识点：后量子密码学的实际

部署挑战。易错点：忽视性能和尺寸问题的重要性。

7、CRYSTALSKyber属于哪种类型的后量