2025年信息系统安全专家哈希函数的合规性评估专题试卷及解析.pdfVIP

2025年信息系统安全专家哈希函数的合规性评估专题试卷及解析1

2025年信息系统安全专家哈希函数的合规性评估专题试卷

及解析

2025年信息系统安全专家哈希函数的合规性评估专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在哈希函数的合规性评估中，以下哪个特性是评估其抗碰撞性能的核心指标？

A、计算速度

B、输出长度固定

C、找到任意两个不同输入产生相同输出的难度

D、单向性

【答案】C

【解析】正确答案是C。抗碰撞性是哈希函数安全性的核心指标之一，指找到任意

两个不同输入产生相同输出的计算难度。A选项计算速度是性能指标而非安全性指标；

B选项输出长度固定是哈希函数的基本特性，但不是评估重点；D选项单向性是另一个

重要特性，但题目明确要求抗碰撞性能。知识点：哈希函数安全性评估。易错点：混淆

抗碰撞性与单向性的概念。

2、根据NISTSP800107标准，以下哪种哈希算法被认为不再适合用于数字签名？

A、SHA256

B、SHA3

C、MD5

D、SHA512

【答案】C

【解析】正确答案是C。MD5已被证明存在严重的碰撞漏洞，NIST明确不建议在

安全敏感场景中使用。A、B、D选项均为当前推荐的哈希算法。知识点：哈希算法合

规性标准。易错点：忽略算法的时效性，误认为所有哈希算法都安全。

3、在哈希函数合规性评估中，“长度扩展攻击”主要针对的是哪种缺陷？

A、抗碰撞性不足

B、单向性不足

C、内部结构设计缺陷

D、输出长度过短

【答案】C

【解析】正确答案是C。长度扩展攻击利用了某些哈希函数（如MD5、SHA1）的内

部结构缺陷。A、B、D选项描述的是其他类型的安全问题。知识点：哈希函数攻击方

式。易错点：混淆不同攻击类型的目标特性。

4、以下哪个场景最适合使用SHA3算法？

2025年信息系统安全专家哈希函数的合规性评估专题试卷及解析2

A、快速文件校验

B、区块链中的共识机制

C、低功耗物联网设备

D、实时数据流处理

【答案】B

【解析】正确答案是B。SHA3具有高安全性，适合对安全性要求极高的区块链场

景。A、C、D场景更注重性能或资源消耗。知识点：哈希算法应用场景。易错点：忽

视算法特性与场景需求的匹配度。

5、哈希函数的”雪崩效应”是指什么？

A、输入微小变化导致输出剧烈变化

B、输出长度随输入长度线性增长

C、相同输入产生不同输出

D、不同输入可能产生相同输出

【答案】A

【解析】正确答案是A。雪崩效应是哈希函数的重要特性，确保输入的微小变化会

导致输出完全不同。B、C、D选项描述的是其他特性或错误概念。知识点：哈希函数

特性。易错点：混淆雪崩效应与抗碰撞性。

6、在合规性评估中，以下哪个因素最可能导致哈希函数被判定为不合规？

A、计算速度较慢

B、输出长度不足256位

C、存在实际可行的碰撞攻击

D、不支持并行计算

【答案】C

【解析】正确答案是C。存在实际可行的碰撞攻击直接威胁安全性，是合规性评估

的核心否决项。A、B、D选项属于性能或设计问题，但非安全性致命缺陷。知识点：合

规性评估标准。易错点：过度关注性能而忽视安全性。

7、以下哪个哈希函数家族是基于海绵结构设计的？

A、SHA2

B、SHA3

C、MD5

D、RIPEMD

【答案】B

【解析】正确答案是B。SHA3是唯一基于海绵结构的哈希函数家族，其他选项均基

于MerkleDamgård结构。知识点：哈希函数结构设计。易错点：混淆不同哈希函数的

内部结构。

2025年信息系统安全专家哈希函数的合规性评估专题试卷及解析3

8、在密码学应用中，“盐值”（Salt）的主要作用是什么？