2026密码技术竞赛试题及答案.docxVIP

2026密码技术竞赛试题及答案

1.单项选择题（每题2分，共20分）

1.1在AES-128中，轮密钥的长度为

A.64bit??B.128bit??C.192bit??D.256bit

答案：B

1.2下列椭圆曲线域参数中，满足=+ax

A.p

B.p

C.p

D.p

答案：B

1.3在SM4分组密码中，轮函数F使用的S盒大小为

A.4bit??B.6bit??C.8bit??D.16bit

答案：C

1.4下列哪种攻击方法对RSA-OAEP（SHA-256）在IND-CCA2模型下被证明是多项式时间不可区分的？

A.广播攻击??B.部分密钥暴露攻击??C.选择密文攻击??D.计时攻击

答案：C

1.5在格基约减算法中，LLL算法输出的约减基满足

A.‖

B.‖

C.‖

D.‖

答案：C

1.6若哈希函数H满足抗第二原像性，则以下一定成立的是

A.H必为随机预言机??B.H必为单向函数??C.H必满足碰撞抵抗??D.H必满足伪随机性

答案：B

1.7在TLS1.3握手协议中，用于派生握手流量密钥的HKDF-Extract输入盐值为

A.0x00…00（32字节）??B.0x20…20（32字节）??C.服务端随机数??D.客户端随机数

答案：A

1.8对于NIST推荐的PQ安全级别3，经典安