2026年高级加密技术依据ISO27001标准的密码学控制题库.docxVIP

第PAGE页共NUMPAGES页

2026年高级加密技术：依据ISO27001标准的密码学控制题库

一、单选题（每题2分，共20题）

1.根据ISO27001标准，以下哪项不属于密码学控制的范畴？

A.数据加密

B.身份认证

C.访问控制

D.物理安全

2.在ISO27001框架中，密码学控制通常被归类于哪一类控制措施？

A.组织安全

B.通信与操作管理

C.人员安全

D.供应链安全

3.AES-256加密算法中，256代表什么？

A.密钥长度

B.数据块大小

C.迭代次数

D.算法版本

4.以下哪种加密模式在传输大量数据时效率最高？

A.ECB模式

B.CBC模式

C.CTR模式

D.GCM模式

5.ISO27001标准中，关于密钥管理的哪项要求最为关键？

A.密钥存储

B.密钥备份

C.密钥生命周期管理

D.密钥分发

6.在TLS协议中，ECDHE代表什么？

A.基于对称加密

B.基于非对称加密

C.基于哈希函数

D.基于证书

7.以下哪种攻击方式最常针对RSA加密算法？

A.中间人攻击

B.重放攻击

C.暴力破解

D.差分分析

8.ISO27001标准中，密码学控制的主要目的是什么？

A.提高系统性能

B.增强数据机密性

C.减少运维成本

D.简化管理流程

9.在BouncyCa