2025年信息系统安全专家哈希函数在密钥派生中的应用专题试卷及解析.pdfVIP

2025年信息系统安全专家哈希函数在密钥派生中的应用专题试卷及解析1

2025年信息系统安全专家哈希函数在密钥派生中的应用专

题试卷及解析

2025年信息系统安全专家哈希函数在密钥派生中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在密钥派生函数（KDF）中，使用哈希函数的主要目的是什么？

A、加速加密过程

B、增加密钥长度

C、从低熵输入生成高熵密钥

D、简化密钥管理

【答案】C

【解析】正确答案是C。哈希函数在KDF中的核心作用是将低熵的输入（如密码）

通过哈希运算转化为高熵的密钥，增强密钥的随机性和安全性。A选项错误，哈希函数

本身不加速加密；B选项错误，哈希函数不直接增加密钥长度，而是通过迭代等方式扩

展；D选项错误，哈希函数与密钥管理简化无关。知识点：密钥派生函数的基本原理。

易错点：混淆哈希函数与加密算法的功能。

2、PBKDF2算法中，“迭代次数”参数的主要作用是什么？

A、决定输出密钥的长度

B、增加暴力破解的计算成本

C、选择使用的哈希算法

D、存储用户密码

【答案】B

【解析】正确答案是B。PBKDF2中的迭代次数通过增加计算复杂度来提高暴力破

解的难度，从而增强安全性。A选项错误，密钥长度由其他参数决定；C选项错误，哈

希算法是固定选择的；D选项错误，PBKDF2不直接存储密码。知识点：PBKDF2算

法的工作机制。易错点：误认为迭代次数影响密钥长度。

3、以下哪种哈希函数通常不推荐用于密钥派生？

A、SHA256

B、MD5

C、SHA3

D、BLAKE2

【答案】B

【解析】正确答案是B。MD5已被证明存在严重的安全漏洞（如碰撞攻击），不推

荐用于任何安全相关的场景，包括密钥派生。SHA256、SHA3和BLAKE2都是现代安

全的哈希函数。知识点：哈希函数的安全性评估。易错点：忽略哈希函数的已知漏洞。

2025年信息系统安全专家哈希函数在密钥派生中的应用专题试卷及解析2

4、在密钥派生中，“盐值”（Salt）的主要作用是什么？

A、加密密钥

B、防止彩虹表攻击

C、增加密钥长度

D、验证密钥完整性

【答案】B

【解析】正确答案是B。盐值通过为每个输入添加随机数据，防止攻击者使用预计

算的彩虹表进行批量破解。A选项错误，盐值不加密密钥；C选项错误，盐值不增加密

钥长度；D选项错误，盐值不验证完整性。知识点：盐值在密码学中的作用。易错点：

混淆盐值与密钥的功能。

5、HKDF（HMACbasedKeyDerivationFunction）基于哪种原语构建？

A、AES

B、RSA

C、HMAC

D、DSA

【答案】C

【解析】正确答案是C。HKDF基于HMAC（HashbasedMessageAuthentication

Code）构建，利用HMAC的安全性来派生密钥。A、B、D选项均为加密或签名算法，

与HKDF无关。知识点：HKDF的底层实现原理。易错点：误认为HKDF直接基于哈

希函数而非HMAC。

6、密钥派生函数（KDF）的”拉伸”（Stretching）功能是指什么？

A、压缩输入数据

B、增加计算时间以增强安全性

C、减少输出密钥长度

D、验证密钥来源

【答案】B

【解析】正确答案是B。密钥拉伸通过增加计算时间（如多次迭代）来提高暴力破

解的成本，从而增强安全性。A选项错误，拉伸不压缩数据；C选项错误，拉伸通常不

减少密钥长度；D选项错误，拉伸不验证来源。知识点：密钥拉伸的概念。易错点：混

淆拉伸与压缩的功能。

7、以下哪种场景最适合使用密钥派生函数？

A、数据压缩

B、从用户密码生成加密密钥

C、数字签名

D、数据完整性校验

2025年信息系统安全专家哈希函数在密钥派生中的应用专题试卷及