2025年信息系统安全专家去中心化身份与自主主权身份专题试卷及解析.pdfVIP

2025年信息系统安全专家去中心化身份与自主主权身份专题试卷及解析1

2025年信息系统安全专家去中心化身份与自主主权身份专

题试卷及解析

2025年信息系统安全专家去中心化身份与自主主权身份专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在去中心化身份（DID）系统中，DID文档的核心作用是什么？

A、存储用户的个人敏感信息

B、提供验证DID控制权的公钥和服务端点

C、记录所有身份相关的交易历史

D、生成用户的数字证书

【答案】B

【解析】正确答案是B。DID文档是DID的核心组成部分，它包含用于验证身份

控制权的公钥、服务端点（如认证服务）等元数据，但不直接存储个人敏感信息（A错

误）。交易历史通常记录在区块链上而非DID文档中（C错误）。数字证书由CA颁发，

与DID文档功能不同（D错误）。知识点：DID文档结构。易错点：混淆DID文档与

身份凭证的存储功能。

2、自主主权身份（SSI）的三大支柱不包括以下哪项？

A、可验证凭证

B、区块链

C、去中心化标识符

D、数字钱包

【答案】B

【解析】正确答案是B。SSI的三大支柱是可验证凭证（VC）、去中心化标识符（DID）

和数字钱包，区块链是可选的技术支撑而非必要支柱。知识点：SSI核心架构。易错点：

误认为区块链是SSI的必备组件。

3、在可验证凭证（VC）模型中，签发者（Issuer）的主要职责是？

A、存储用户的凭证

B、验证凭证的真实性

C、创建并签署凭证

D、撤销已签发的凭证

【答案】C

【解析】正确答案是C。签发者负责创建凭证并用自己的私钥签名，验证由验证者

（Verifier）执行（B错误），存储由持有者（Holder）的数字钱包完成（A错误），撤销通

常通过分布式账本实现（D错误）。知识点：VC生命周期。易错点：混淆各角色职责。

4、DID方法（DIDMethod）的主要作用是？

2025年信息系统安全专家去中心化身份与自主主权身份专题试卷及解析2

A、定义DID的格式规范

B、实现特定区块链上的DID操作

C、生成DID的加密密钥对

D、管理DID的权限控制

【答案】B

【解析】正确答案是B。DID方法定义了在特定系统（如区块链）上创建、解析、更

新和停用DID的具体规则（A错误），密钥生成由钱包完成（C错误），权限控制由DID

文档定义（D错误）。知识点：DID方法规范。易错点：混淆DID方法与DID文档的

功能。

5、在SSI系统中，零知识证明（ZKP）主要用于解决什么问题？

A、身份认证的匿名性

B、凭证的防篡改性

C、跨链互操作性

D、密钥的安全存储

【答案】A

【解析】正确答案是A。ZKP允许持有者证明属性真实性而不泄露具体值（如年龄

fi18但不显示出生日期），解决了隐私保护问题。防篡改由数字签名保证（B错误），互

操作性由标准协议实现（C错误），密钥存储由硬件钱包负责（D错误）。知识点：ZKP

在SSI中的应用。易错点：混淆ZKP与数字签名的功能。

6、以下哪项是去中心化身份与传统身份管理系统的本质区别？

A、是否使用加密技术

B、是否依赖中心化机构

C、是否支持多因素认证

D、是否遵循GDPR规范

【答案】B

【解析】正确答案是B。去中心化身份的核心特征是用户自主控制身份，不依赖中

心化机构（如企业或政府），而传统系统依赖中心化身份提供商。其他选项两者均可实

现（A、C、D错误）。知识点：去中心化身份特征。易错点：忽视”控制权归属”这一本

质差异。

7、在可验证凭证的撤销机制中，状态列表（StatusList）方案的主要优势是？

A、实时撤销凭证

B、减少区块链存储开销

C、支持跨域验证

D、简化密钥管理

【答案】B

2025年信息系统安全专