2025年信息系统安全专家对称密钥的生命周期管理专题试卷及解析.pdfVIP

2025年信息系统安全专家对称密钥的生命周期管理专题试卷及解析1

2025年信息系统安全专家对称密钥的生命周期管理专题试

卷及解析

2025年信息系统安全专家对称密钥的生命周期管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在对称密钥的生命周期中，密钥生成阶段最核心的要求是什么？

A、密钥长度尽可能长

B、密钥生成过程必须使用硬件安全模块（HSM）

C、密钥必须具有足够的随机性和不可预测性

D、密钥生成后必须立即备份

【答案】C

【解析】正确答案是C。对称密钥的安全性完全依赖于其随机性和不可预测性，如

果密钥生成过程存在可预测性，攻击者就可能通过分析生成算法或种子值来推断密钥。

A选项虽然长密钥更安全，但不是核心要求；B选项HSM是推荐但非必须；D选项备

份是后续阶段的要求。知识点：密钥生成原则。易错点：混淆安全措施与核心要求。

2、下列哪种情况最需要立即执行对称密钥销毁操作？

A、密钥使用次数达到预设阈值

B、系统例行维护期间

C、发现密钥可能