2025年通信工程师WPA_WPA2组密钥握手过程与密钥更新机制专题试卷及解析.pdfVIP

2025年通信工程师WPA_WPA2组密钥握手过程与密钥更新机制专题试卷及解析1

2025年通信工程师WPA_WPA2组密钥握手过程与密钥

更新机制专题试卷及解析

2025年通信工程师WPA_WPA2组密钥握手过程与密钥更新机制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在WPA/WPA2的四次握手过程中，主要用于确认双方持有相同PTK（成对临

时密钥）的消息是？

A、Message1

B、Message2

C、Message3

D、Message4

【答案】D

【解析】正确答案是D。Message4是四次握手的最后一条消息，由客户端发送给

AP，用于确认已成功安装PTK，并验证AP也持有相同的PTK。A选项Message1由

AP发送，包含ANonce；B选项Message2由客户端发送，包含SNonce和MIC；C选

项Message3由AP发送，包含GTK和MIC。知识点：四次握手各消息的作用。易错

点：容易混淆Message2和Message4的确认功能。

2、WPA2中用于加密广播/组播数据的密钥是？

A、PTK

B、GTK

C、PMK

D、PSK

【答案】B

【解析】正确答案是B。GTK（组临时密钥）专门用于加密广播和组播数据。A选项

PTK用于单播数据加密；C选项PMK是主密钥，用于派生PTK；D选项PSK是预

共享密钥，用于生成PMK。知识点：密钥层级关系。易错点：容易混淆PTK和GTK

的适用场景。

3、在WPA/WPA2密钥更新机制中，当GTK过期时，由谁发起更新？

A、客户端

B、认证服务器

C、AP（接入点）

D、DHCP服务器

【答案】C

【解析】正确答案是C。AP负责管理GTK的生命周期，当GTK过期或需要更新

时，AP会通过GroupKeyHandshake过程向所有关联客户端分发新的GTK。知识点：

2025年通信工程师WPA_WPA2组密钥握手过程与密钥更新机制专题试卷及解析2

密钥更新触发机制。易错点：误认为客户端可以主动请求GTK更新。

4、WPA/WPA2四次握手过程中，用于派生PTK的核心输入不包括？

A、PMK

B、ANonce

C、SNonce

D、MAC地址

【答案】D

【解析】正确答案是D。PTK由PMK、ANonce、SNonce和双方的MAC地址共同

派生，但MAC地址本身不是核心输入，而是作为派生参数。知识点：PTK派生算法。

易错点：容易忽略MAC地址在密钥派生中的作用。

5、WPA2Enterprise模式中，PMK通常通过什么方式获得？

A、PSK

B、802.1X/EAP认证

C、DHCP分配

D、随机生成

【答案】B

【解析】正确答案是B。在Enterprise模式中，PMK由认证服务器（如RADIUS）

通过802.1X/EAP认证过程生成并分发给AP和客户端。知识点：不同认证模式的密

钥来源。易错点：与PSK模式混淆。

6、在四次握手的Message3中，AP发送给客户端的关键信息是？

A、ANonce

B、SNonce

C、GTK

D、PMK

【答案】C

【解析】正确答案是C。Message3包含加密后的GTK和MIC，用于客户端安装组

密钥。知识点：四次握手消息内容。易错点：容易混淆Message1和Message3的内容。

7、WPA/WPA2中，MIC（消息完整性校验）的主要作用是？

A、加密数据

B、验证消息完整性

C、生成随机数

D、分配IP地址

【答案】B

【解析】正确答案是B。MIC用于确保握手消息未被篡改，验证消息的完整性。知

识点：安全机制功能。易错点：与加密功能混淆。

2025年通信工程师WPA_WPA2组密钥握手过程与密钥更新机制专题试卷及解析3

8、当客户