密码测评工程师面试题及详细答案（真实职场版）.docxVIP

密码测评工程师面试题及详细答案（真实职场版）

一、基础理论高频面试题（必问）

1、请简单说下什么是商用密码？商用密码和普通密码、核心密码的区别是什么？

参考答案：

商用密码是国家专门用于党政机关、企事业单位、社会各行各业，保障非涉密信息安全的密码技术、产品和服务，完全公开合规使用，受《商用密码管理条例》监管。

三者核心区别：

1）核心密码：用于保护国家绝密级、机密级涉密信息，等级最高，严格管控，不对民用开放；

2）普通密码：用于保护秘密级涉密信息，仅限涉密单位内部使用；

3）商用密码：服务非涉密信息系统，全社会合法合规使用，是我们密码测评工作的核心对象。

2、国内主流的商用密码算法有哪些？各自用途是什么？

参考答案：

日常测评最常用的国密算法主要4类，各司其职，不会混用：

1）SM1：对称加密算法，分组加密，密钥128位，不公开算法细节，多用于硬件加密设备、政务内网数据加密；

2）SM2：非对称椭圆曲线算法，替代RSA，主要用于身份认证、数字签名、密钥协商，适配国密证书；

3）SM3：哈希摘要算法，替代MD5、SHA1，用于数据完整性校验、签名摘要、密码哈希存储；

4）SM4：对称加密算法，公开透明，广泛用于APP、接口、视频传输、数据库数据加密，是民用场景最常用的对称算法。

3、什么是密码应用安全性评估？测评的核心目的是什么？

参考答案：

密码应用安全性评估简称密评，是依据国家