2026年密码应用安全测试题及答案解析.docxVIP

2026年密码应用安全测试题及答案解析

1.（单选）在GM/T0028-2014《密码模块安全技术要求》中，若某密码模块的物理防护等级为“金属外壳+封条+侵入检测”，则其对应的物理防护等级标识为

A.Level2??B.Level3??C.Level4??D.Level5

答案：B

解析：GM/T0028规定，Level3必须提供金属外壳、封条及侵入检测机制，Level4还需具备环境失效保护（EFP），Level5则要求更严苛的“硬壳+侵入响应+EFP+侧信道屏蔽”。

2.（单选）某SM2签名方案采用“预哈希+确定性k值”模式，若消息m的杂凑值e=0x8000…00（256位），私钥d=0x1234，则计算签名分量s时，以下哪一步骤可直接避免k-1·emodn出现零？

A.检查k∈[1,n-1]??B.检查e≠0modn??C.检查r≠0??D.检查s≠0

答案：A

解析：只要k∈[1,n-1]，则k-1modn必存在且非零，从而保证k-1·emodn不为零；e=0x800…00本身非零，故B无意义。

3.（单选）在TLS1.3握手早期数据（0-RTT）场景下，为防止重放攻击，服务器必须验证的字段是

A.obfuscated_ticket_age??B.server_name??C.key_share??D.