2025年信息系统安全专家密码存储安全编码规范专题试卷及解析.pdfVIP

2025年信息系统安全专家密码存储安全编码规范专题试卷及解析1

2025年信息系统安全专家密码存储安全编码规范专题试卷

及解析

2025年信息系统安全专家密码存储安全编码规范专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在密码存储安全中，以下哪种哈希算法被认为是当前最安全的选择？

A、MD5

B、SHA1

C、bcrypt

D、SHA256

【答案】C

【解析】正确答案是C。bcrypt是专门为密码存储设计的自适应哈希函数，具有内

置的盐值和可配置的计算成本，能有效抵御彩虹表攻击和暴力破解。MD5和SHA1已

被证明存在安全漏洞，不适用于密码存储。SHA256虽然比前两者安全，但缺乏自适应

特性，计算速度过快，容易被GPU暴力破解。知识点：自适应哈希函数的优势。易错

点：误以为计算速度越快的哈希算法越安全。

2、在密码存储中添加盐值（salt）的主要目的是什么？

A、增加密码长度

B、防止彩虹表攻击

C、提高哈希速度

D、减少存储空间

【答案】B

【解析】正确答案是B。盐值是随机生成的数据，与密码组合后再进行哈希，能有效

防止彩虹表攻击，因为攻击者需要为每个可能的盐值生成单独的彩虹表。盐值不直接增

加密码长度（虽然会增加存储的总长度），不会提高哈希速度，反而会增加计算量，且

会增加存储空间。知识点：盐值的作用机制。易错点：混淆盐值与密码增强剂（pepper）

的区别。

3、以下哪种做法违反了密码存储安全编码规范？

A、使用PBKDF2进行密码哈希

B、明文存储用户密码

C、为每个密码生成唯一的盐值

D、定期更新哈希算法参数

【答案】B

【解析】正确答案是B。明文存储密码是严重的安全违规行为，一旦数据库泄露，所

有密码将直接暴露。PBKDF2是推荐的密码哈希算法之一，唯一盐值和定期更新参数

2025年信息系统安全专家密码存储安全编码规范专题试卷及解析2

都是良好实践。知识点：密码存储的基本安全原则。易错点：忽视明文存储的严重后果。

4、在实现密码重置功能时，以下哪种做法最安全？

A、发送原始密码到用户邮箱

B、生成一次性令牌并通过安全渠道发送

C、使用用户生日作为验证问题

D、允许用户设置无长度限制的新密码

【答案】B

【解析】正确答案是B。一次性令牌机制能确保密码重置过程的安全性，令牌应有

时效性且只能使用一次。发送原始密码违反密码存储原则，生日等静态信息容易被社工

获取，无长度限制的密码策略可能被滥用。知识点：安全密码重置流程设计。易错点：

忽视令牌时效性和唯一性的重要性。

5、以下哪种情况适合使用密码增强剂（pepper）？

A、需要提高哈希速度时

B、当数据库可能被完全泄露时

C、当用户密码过于简单时

D、当存储空间有限时

【答案】B

【解析】正确答案是B。密码增强剂是应用层密钥，与密码和盐值一起哈希，即使

数据库泄露，攻击者没有pepper也无法破解密码。它不提高哈希速度，不能替代强密

码策略，且会增加存储开销。知识点：pepper的使用场景。易错点：混淆pepper与盐

值的作用。

6、在密码存储中，“工作因子”（workfactor）的主要作用是什么？

A、控制哈希输出长度

B、增加暴力破解难度

C、减少存储需求

D、提高传输效率

【答案】B

【解析】正确答案是B。工作因子（如bcrypt的cost参数）通过增加哈希计算迭代

次数来提高暴力破解成本。它不影响输出长度，不减少存储需求，与传输效率无关。知

识点：自适应哈希函数的参数配置。易错点：忽视工作因子与系统性能的平衡。

7、以下哪种密码存储方式最不安全？

A、使用SHA512哈希

B、使用可逆加密

C、使用带盐值的bcrypt

D、使用Argon2

2025年信息系统安全专家密码存储安全编码规范专题试卷及解析