计算机软考(中级)信息安全工程师考前冲刺必会试题及答案.docxVIP

计算机软考(中级)信息安全工程师考前冲刺必会试题及答案

一、单项选择题（考前高频考点必练）

1.根据我国国密算法标准，SM3密码杂凑算法的输出摘要长度为（）

A.128位B.160位C.256位D.512位

答案：C

考点解析：我国商用密码体系的核心算法参数是历年必考考点，SM3是密码杂凑算法，输出固定256位摘要值，抗碰撞能力等同于SHA-256，安全性远高于MD5（128位）、SHA-1（160位）。其余国密核心算法参数补充：SM2是基于椭圆曲线离散对数问题的非对称密码算法，采用256位密钥长度，同等安全强度下密钥长度仅为RSA-3072的1/12，支持数字签名、密钥交换、数据加密三类场景；SM4是分组对称加密算法，分组长度128位，密钥长度固定128位；SM9是标识密码算法，可基于用户手机号、邮箱等标识直接生成密钥，无需依赖数字证书体系。

2.根据《信息安全技术网络安全等级保护基本要求》GB/T22239-2019，以下关于等级保护第三级“剩余信息保护”要求的描述错误的是（）

A.应保证用户鉴别信息所在的存储空间被释放或再分配给其他用户前得到完全清除

B.应保证系统内的文件、目录和数据库记录等资源所在的存储空间被释放或重新分配给其他用户前得到完全清除

C.要求系统所有进程的临时内存空间在被分配给其他进程前必须执行清零操作

D.剩余信息保护