2025年信息系统安全专家JSONWebSignature标准专题试卷及解析.pdf

2025年信息系统安全专家JSONWEBSIGNATURE标准专题试卷及解析1

2025年信息系统安全专家JSONWebSignature标准专题

试卷及解析

2025年信息系统安全专家JSONWebSignature标准专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、JSONWebSignature（JWS）的主要目的是什么？

A、数据加密

B、数据完整性验证和来源认证

C、数据压缩

D、数据格式转换

【答案】B

【解析】正确答案是B。JWS的核心功能是确保数据在传输过程中未被篡改（完整

性）并验证数据来源的真实性（来源认证）。A选项错误是因为数据加密是JWE（JSON

WebEncryption）的功能；C选项错误因为JWS不涉及数据压缩；D选项错误因为

JWS本身不改变数据格式。知识点：JWS基本概念。易错点：容易将JWS与JWE的

功能混淆。

2、在JWS的序列化形式中，哪一种是最常用的紧凑序列化格式？

A、JSON序列化

B、XML序列化

C、紧凑序列化

D、二进制序列化

【答案】C

【解析】正确答案是C。紧凑序列化是JWS最常用的格式，由三部分Base64Url编

码的字符串用点号连接组成。A选项JSON序列化虽然存在但使用较少；B和D选项

不是JWS的标准序列化格式。知识点：JWS序列化格式。易错点：容易忽略紧凑序列

化的实际应用场景。

3、JWS的签名部分通常使用哪种算法？

A、HMAC

B、AES

C、RSA

D、MD5

【答案】A

【解析】正确答案是A。HMAC是JWS常用的签名算法，适用于对称密钥场景。C

选项RSA也是常用算法但题目问的是”通常”使用；B选项AES是加密算法；D选项

2025年信息系统安全专家JSONWEBSIGNATURE标准专题试卷及解析2

MD5已被证明不安全。知识点：JWS签名算法。易错点：容易混淆签名算法和加密算

法。

4、JWS的头部（Header）必须包含哪个字段？

A、alg

B、typ

C、kid

D、iss

【答案】A

【解析】正确答案是A。alg字段指定签名算法，是JWS头部必须包含的字段。B

选项typ是可选的；C和D选项也是可选的声明。知识点：JWS头部结构。易错点：

容易忽略必需字段和可选字段的区别。

5、在JWS验证过程中，验证方需要什么？

A、原始数据

B、签名

C、公钥或共享密钥

D、以上都是

【答案】D

【解析】正确答案是D。JWS验证需要原始数据、签名和相应的密钥。A、B、C选

项都是验证过程的必要组成部分。知识点：JWS验证流程。易错点：容易遗漏验证所

需的完整要素。

6、JWS的Payload部分可以包含什么？

A、JWT声明

B、任意数据

C、加密数据

D、A和B

【答案】D

【解析】正确答案是D。JWS的Payload可以是JWT声明集，也可以是任意数据。

C选项错误因为JWS不加密数据。知识点：JWSPayload内容。易错点：容易误认为

Payload只能是JWT声明。

7、JWS的”none”算法表示什么？

A、无签名

B、使用默认算法

C、加密失败

D、算法错误

【答案】A

2025年信息系统安全专家JSONWEBSIGNATURE标准专题试卷及解析3

【解析】正确答案是A。“none”算法表示不使用签名，仅用于测试或特定场景。B、C、

D选项都不符合”none”算法的定义。知识点：JWS特殊算法。易错点：容易忽略”none”

算法的安全风险。

8、JWS的签名验证失败通常意味着什么？

A、数据