2025年信息系统安全专家威胁建模与量子计算安全专题试卷及解析.docxVIP

2025年信息系统安全专家威胁建模与量子计算安全专题试卷及解析

2025年信息系统安全专家威胁建模与量子计算安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在威胁建模过程中，STRIDE模型中的“T”代表哪种威胁类型？

A、欺骗

B、篡改

C、拒绝服务

D、威胁

【答案】D

【解析】正确答案是D。STRIDE是微软提出的威胁建模方法，其中T代表Threat（威胁），S代表Spoofing（欺骗），R代表Repudiation（否认），I代表InformationDisclosure（信息泄露），D代表DenialofService（拒绝服务），E代表ElevationofPrivilege（权限提升）。知识点：威胁建模基本概念。易错点：容易将STRIDE中的字母与具体威胁类型混淆。

2、量子计算对现代密码学的主要威胁体现在？

A、提高哈希算法效率

B、破解RSA等非对称加密

C、增强防火墙性能

D、优化数据库查询

【答案】B

【解析】正确答案是B。量子计算的Shor算法能有效破解RSA、ECC等基于大数分解和离散对数问题的非对称加密算法。知识点：量子计算对密码学的影响。易错点：容易混淆量子计算对不同类型算法的影响程度。

3、在威胁建模中，数据流图（DFD）的主要作用是？

A、编写代码

B、可视化系统交互

C、测试性能

D、备份数据

【答案】B

【解析】正确答案是B。数据流图用于可视化系统中数据流动和处理过程，帮助识别潜在威胁点。知识点：威胁建模工具。易错点：容易将DFD与其他系统设计工具混淆。

4、后量子密码学（PQC）的主要目标是？

A、替代所有经典密码

B、抵抗量子计算机攻击

C、提高加密速度

D、减少密钥长度

【答案】B

【解析】正确答案是B。后量子密码学专门设计用于抵抗量子计算机攻击的密码算法。知识点：后量子密码学基础。易错点：容易将PQC与量子密码学混淆。

5、在STRIDE威胁建模中，信息泄露属于哪种威胁类别？

A、S

B、R

C、I

D、D

【答案】C

【解析】正确答案是C。STRIDE中的I代表InformationDisclosure（信息泄露）。知识点：STRIDE威胁分类。易错点：容易记混STRIDE各字母对应的威胁类型。

6、量子密钥分发（QKD）的安全性基于？

A、计算复杂性

B、物理定律

C、算法复杂度

D、密钥长度

【答案】B

【解析】正确答案是B。QKD的安全性基于量子力学的基本原理，如测不准原理和量子不可克隆定理。知识点：量子密码学基础。易错点：容易将QKD与传统密码学安全性基础混淆。

7、威胁建模中，攻击面分析的主要目的是？

A、美化系统界面

B、识别潜在攻击入口

C、提高系统性能

D、简化代码结构

【答案】B

【解析】正确答案是B。攻击面分析用于识别系统中可能被攻击者利用的入口点。知识点：攻击面分析。易错点：容易将攻击面分析与漏洞扫描混淆。

8、latticebased密码属于哪种类型的后量子密码？

A、基于编码

B、基于哈希

C、基于格

D、基于多变量

【答案】C

【解析】正确答案是C。Latticebased密码是基于格问题的后量子密码方案。知识点：后量子密码分类。易错点：容易混淆不同类型的PQC方案。

9、在威胁建模中，威胁代理指的是？

A、防护软件

B、可能发起攻击的实体

C、安全协议

D、加密算法

【答案】B

【解析】正确答案是B。威胁代理是指可能利用系统漏洞发起攻击的实体，如黑客、恶意软件等。知识点：威胁建模基本概念。易错点：容易将威胁代理与威胁本身混淆。

10、量子随机数生成器（QRNG）相比传统随机数生成器的优势是？

A、速度更快

B、真正的随机性

C、成本更低

D、更易实现

【答案】B

【解析】正确答案是B。QRNG基于量子过程的内在随机性，能产生真正的随机数，而传统方法通常是伪随机。知识点：量子随机数生成。易错点：容易混淆随机性与伪随机性。

第二部分：多项选择题（共10题，每题2分）

1、威胁建模的主要方法包括？

A、STRIDE

B、PASTA

C、VAST

D、TRIKE

E、SQL注入

【答案】A、B、C、D

【解析】正确答案是A、B、C、D。STRIDE、PASTA、VAST和TRIKE都是常见的威胁建模方法，而SQL注入是一种攻击技术。知识点：威胁建模方法论。易错点：容易将攻击技术与建模方法混淆。

2、量子计算对密码学的威胁主要影响？

A、对称加密

B、非对称加密

C、哈希函数

D、数字签名

E、访问控制

【答案】B、D

【解析】正确答案是B、D。量子计算主要威胁基于数学难题的非对称加密和数字签名，对对称加密和哈希函数影响较小。知识点：量子计算威胁范围。易错点：容易夸大量子计算对所有密码学的影响。

3、后量子密码学的主要候选方