2026年网络安全专家考试题密码学与数据加密策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家考试题：密码学与数据加密策略

一、单选题（共10题，每题2分，总计20分）

要求：请选择最符合题意的选项。

1.在RSA加密算法中，选择两个大质数p和q，其乘积n（即模数）的位数通常为256位，若私钥密钥对（n,e,d）已知，攻击者破解的常用方法是？

A.直接分解n以获取p和q

B.利用Shor算法进行量子计算分解

C.通过暴力破解e的值

D.利用差分分析攻击e和d的值

2.在AES-256位加密中，若密钥扩展过程中发生错误，导致密钥长度不足，则正确的处理方式是？

A.自动填充零并继续扩展

B.报错并终止加密过程

C.将密钥截断至128位继续使用

D.重新生成密钥并使用默认值

3.某公司采用SSL/TLS协议进行HTTPS通信，若客户端检测到证书颁发机构（CA）未更新根证书，则正确的做法是？

A.强制连接并忽略证书错误

B.暂停连接并要求用户手动确认证书

C.使用自签名证书替代CA证书

D.禁用HTTPS并改用HTTP

4.在VPN技术中，IPsec协议的AH（AuthenticationHeader）和ESP（EncapsulatingSecurityPayload）的主要区别在于？

A.AH提供加密，ESP提供完整性校验

B.AH提供完整性校验，ESP提供加密

C