安全测试加密解密题.docxVIP

安全测试加密解密题

考试时间：______分钟总分：______分姓名：______

一、单选题（每题2分，共20分）

1.维吉尼亚密码的密钥长度与明文长度关系是（）

A.密钥长度必须等于明文长度

B.密钥长度可以小于明文长度

C.密钥长度必须大于明文长度

D.密钥长度与明文长度无关

2.AES算法支持的密钥长度不包括（）

A.128位

B.192位

C.256位

D.512位

3.RSA算法的安全性基于（）

A.大数分解难题

B.离散对数难题

C.椭圆曲线离散对数难题

D.单向函数难题

4.MD5算法的输出长度为（）比特

A.64

B.128

C.256

D.512

5.在AES加密中，分组长度为（）字节

A.8

B.16

C.32

D.64

6.RSA加密时，需将明文转换为整数m，要求m（）模数n

A.大于

B.小于

C.等于

D.无关

7.以下哪种加密模式不具有语义安全性（）

A.ECB模式

B.CBC模式

C.CTR模式

D.GCM模式

8.SHA-256算法的输出长度为（）比特

A.128

B.256

C.384

D.512

9.数字签名的主要目的是（）

A.保密性

B.完整性

C.可用性

D.认证性

10.在SSL/TLS握手过程中，用于密钥交换的算法通常是（）

A.RSA

B.AES

C.DES

D.MD5

二、填空题（每题3分，共15分）

1.AES算法支持的密钥长度包括______、______、______字节，其分组长度为______字节。

2.RSA加密时，需将明文转换为整数m，要求m______模数n。

3.MD5算法的输出长度为______比特，目前已证明其存在______碰撞问题。

4.维吉尼亚密码是一种基于______的古典加密算法。

5.在数字签名中，签名者使用______密钥进行签名，验证者使用______密钥进行验证。

三、简答题（每题7.5分，共30分）

1.对比ECB模式与CBC模式的加密特点，说明CBC模式如何避免ECB模式的“明文块重复导致密文块重复”问题。

2.说明RSA算法中“公钥加密+私钥签名”的原理及应用场景，并分析“小指数攻击”的成因与防御方法。

3.分析“弱密钥”（如‘password123’‘123456’）在加密场景中的安全风险，并给出密钥强度提升建议。

4.对比对称加密与非对称加密的优缺点，并说明它们在实际应用中的互补作用。

四、操作题（共25分）

1.使用凯撒密码加密明文“HELLO”，密钥为3，写出密文并说明其安全性缺陷。（8分）

2.使用OpenSSL工具实现AES-256-CBC模式加密文件“test.txt”，并给出解密命令。（8分）

3.使用PyCryptodome库实现AES加密函数，要求对明文进行PKCS7填充，并给出示例代码。（9分）

五、综合应用题（10分）

设计一个基于RSA数字签名的文件传输方案，说明签名生成、验证流程，并分析“中间人攻击”的防御手段。

试卷答案

一、单选题

1.答案：B

解析思路：维吉尼亚密码的密钥可以重复使用，因此密钥长度可以小于明文长度，选项A错误；密钥长度无需大于明文长度，选项C错误；密钥长度与明文长度相关，选项D错误。

2.答案：D

解析思路：AES算法支持的密钥长度为128位、192位和256位，对应16字节、24字节和32字节，512位（64字节）不被支持。

3.答案：A

解析思路：RSA算法的安全性基于大数分解难题，选项B是离散对数难题（用于ECC），选项C是椭圆曲线离散对数难题（用于ECC），选项D过于宽泛。

4.答案：B

解析思路：MD5算法的输出长度固定为128比特，选项A是MD5的输入块长度，选项C和D是SHA-1和SHA-512的输出长度。

5.答案：B

解析思路：AES算法的分组长度固定为128位，即16字节，选项A是8字节（64位），选项C是32字节（256位），选项D是64字节（512位）。

6.答案：B

解析思路：RSA加密时，明文m必须小于模数n，否则加密过程无法正确执行，选项A、C、D均违反数学原理。

7.答案：A

解析思路：ECB模式将明文块独立加密，相同明文块产生相同密文块，不具有语义安全性；其他选项使用初始化向量或计数器，具有语义安全性。