2025年信息系统安全专家哈希函数的预计算攻击专题试卷及解析.pdfVIP

2025年信息系统安全专家哈希函数的预计算攻击专题试卷及解析1

2025年信息系统安全专家哈希函数的预计算攻击专题试卷

及解析

2025年信息系统安全专家哈希函数的预计算攻击专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、彩虹表攻击属于哪种预计算攻击类型？

A、时间内存权衡攻击

B、暴力破解攻击

C、字典攻击

D、中间相遇攻击

【答案】A

【解析】正确答案是A。彩虹表是时间内存权衡攻击的典型实现，通过预先计算并

存储哈希链来减少破解时的计算时间。B选项暴力破解不涉及预计算；C选项字典攻击

仅存储明文哈希对；D选项中间相遇攻击主要用于加密算法而非哈希函数。知识点：预

计算攻击分类。易错点：混淆彩虹表与普通字典攻击的区别。

2、以下哪种哈希函数最容易受到生日攻击？

A、MD5

B、SHA256

C、SHA3

D、输出长度为128位的哈希函数

【答案】D

【解析】正确答案是D。生日攻击的成功率与哈希输出长度的平方根成反比，128位

输出长度远低于其他选项。A选项MD5虽已被破解，但输出长度仍为128位；B、C

选项输出长度更长，抗生日攻击能力更强。知识点：生日攻击原理。易错点：误认为算

法安全性仅取决于算法设计而忽略输出长度。

3、盐值（Salt）的主要作用是？

A、增加哈希计算复杂度

B、防止彩虹表攻击

C、缩短哈希输出长度

D、提高哈希速度

【答案】B

【解析】正确答案是B。盐值通过为每个密码添加随机值，使相同密码产生不同哈

希，从而有效对抗预计算攻击。A选项错误，盐值不增加计算复杂度；C选项与事实相

反；D选项盐值可能略微降低速度。知识点：密码存储安全机制。易错点：混淆盐值与

密钥（Key）的功能差异。

2025年信息系统安全专家哈希函数的预计算攻击专题试卷及解析2

4、以下哪种攻击方式需要预先计算大量哈希值？

A、侧信道攻击

B、选择前缀攻击

C、长度扩展攻击

D、彩虹表攻击

【答案】D

【解析】正确答案是D。彩虹表攻击的核心就是预计算哈希链。A选项利用物理实

现漏洞；B选项属于碰撞攻击；C选项利用哈希函数迭代结构。知识点：预计算攻击特

征。易错点：误将所有哈希攻击都归类为预计算攻击。

5、SHA1算法的输出长度是？

A、128位

B、160位

C、256位

D、512位

【答案】B

【解析】正确答案是B。SHA1输出160位哈希值。A选项是MD5；C选项是SHA256；

D选项是SHA512的内部块大小。知识点：常见哈希函数参数。易错点：混淆不同SHA

版本的输出长度。

6、以下哪种方法不能有效防御预计算攻击？

A、使用PBKDF2密钥派生函数

B、增加哈希迭代次数

C、使用固定盐值

D、采用Argon2算法

【答案】C

【解析】正确答案是C。固定盐值会使相同密码产生相同哈希，无法对抗预计算攻

击。A、B、D选项都能增加攻击成本。知识点：密码存储最佳实践。易错点：误认为

任何盐值都能提供保护。

7、彩虹表中的”链”通常包含多少个哈希归约函数对？

A、110个

B、1001000个

C、10,000100,000个

D、1,000,000个以上

【答案】C

【解析】正确答案是C。实际彩虹表链长通常在此范围，平衡存储和计算效率。A选

项太短无法有效压缩；B选项效率不足；D选项会导致链碰撞过多。知识点：彩虹表参

2025年信息系统安全专家哈希函数的预计算攻击专题试卷及解析3

数优化。易错点：忽视链长与性能的权衡关系。

8、以下哪种哈希函数已被证明存在实际碰撞攻击？

A、SHA256

B、SHA3