企业官网建设流程全解析

简介：面向准备商用密码应用与安全性评估（密评）考试及密码基础巩固的学习者，这份刷题资料以单选题自测为主线，帮助快速检验密码学概念、网络安全协议与密钥管理知识的掌握程度，适合考前查漏补缺和日常碎片化练习。压缩包内为1个docx文档，约26KB，体积小巧便于传输与存放，打开即可按题序练习；题目后附参考答案，并围绕密码模式、KDC密钥分发、PGP密钥类型、PKI组件与证书状态查询、SSL/TLS握手、SM4轮函数、IPSec、RSA及《密码法》等考点作出归纳说明。已有3239人学习，说明其在密评备考与安全基础练习场景中具有一定参考价值。读者可借助题目顺序梳理知识框架，利用答案定位易错点，再结合末尾的知识点解释理解CTR、CBC、OCSP、CRL、AH/ESP等概念，形成“做题—核对—回看知识点—再练习”的闭环，提升备考效率。

1. 密评考试题：先认清它考的是“边界条件”而不是背算法

密评考试题和商用密码应用与安全性评估的密码基础部分，最容易把认真刷题的人带偏：题目问的不是“这个算法安不安全”，而是“这个模式能不能并行”“这把密钥该谁持有”“证书里到底有没有签发机构公钥”。商用密码应用与安全性评估的客观题把网络安全里的密码基础拆成很多边界条件，再用单选、多选、判断混着考。适合已经看过一遍教材、但做题正确率忽高忽低的人：你缺的不是新知识，是把命题人设的干扰项认出来。刷题时先标考点，再排干扰，最后把错题按“错因”归档，比盲目刷三遍更稳。

2. 考点分布：密评客观题的四条主线与基础题拿分顺序

2.1 题型与分值：单选、多选、判断的得分逻辑

这套密评考试题按单选、多选、判断三种题型混排，单题 1 分。别小看这个 1 分：单选题的干扰项往往只改一个词，判断题的题干常常把“可以”换成“必须”，多选题则把四个看起来都对的选项摆在一起，考你有没有把分类背全。单选题的拿分逻辑是“定义边界”：题干问“主要缺点”“一般使用”“负责什么”，答案通常落在教材原话上，不靠临场推理。多选题的拿分逻辑是“分类完整性”：密码模块安全三级增强了哪些能力、密码技术框架体系包含哪几层、哪些属于非对称密码，这些题必须按模块整组记忆，漏一个就整题丢分。判断题的拿分逻辑是“抓绝对化”：出现“都、必须、不能、一定、完全”时，先回到知识点看有没有例外，比如 CBC 解密其实可以并行，CFB 其实可以使用初始向量。

从刷题顺序看，先刷单选建立概念边界，再刷多选补分类，最后用判断检验自己有没有把“例外”记住。很多人一上来就刷多选，结果四个选项都眼熟，却说不清为什么错，正确率自然上不去。题库里每道题都标了正确答案，错题不要只抄答案，要抄“题干关键词 + 考点 + 干扰项改了什么”。比如“16 模 100 的逆元”这道题，答案是不存在，原因不是计算麻烦，而是 16 和 100 的最大公约数是 4，不满足互素条件；你把这个判断条件记住，比背一道题有用得多。

2.2 四条主线：密码基础、密钥管理、网络安全协议、密评管理

第一条主线是密码基础与算法。高频点包括分组密码工作模式、SM4 轮函数结构、DES 子密钥生成、RSA 素数产生、对称与非对称密码的优缺点、数字签名能不能用对称算法做。题 1 考 CTR 模式下消息长度可以不是分组长度的整数倍；题 7 考 SM4 轮函数按题库口径是非平衡 Feistel 结构、每轮改变 1/4 明文；题 13 考对称加密算法不能实现数字签名。这些题不难，但命题人喜欢在“能不能并行”“改变多少明文”“能不能签名”上设坑。

第二条主线是密钥管理。高频点包括 KDC 分发密钥时主机与 KDC 通信使用什么密钥、PGP 的四类密钥、传输密钥一般用什么技术、对称密钥体制的主要缺点、密钥加密密钥的用途、对称密钥分发抵抗重放攻击的方式。题 2 的正确答案是“二者共享的永久密钥”，不是会话密钥；题 3 的 PGP 四类密钥缺的是“私有密钥”；题 10 传输密钥一般使用非对称密钥技术；题 28 用于加密会话或文件密钥的是“密钥加密密钥”。这条线最容易混，因为“会话密钥、永久密钥、公开密钥、私有密钥、密钥加密密钥”几个词长得很像，必须按“谁加密谁、谁持有谁”画关系。

第三条主线是网络安全协议。高频点包括 SSL/TLS 的握手起点、SSL 连接机制里客户端用服务器公钥加密会话密钥、IPSec 的 AH 与 ESP 分工、PKI 与协议的边界。题 6 问 SSL 协议由什么开始，答案是握手的消息交换；题 16 问 SSL 连接机制，答案是客户端创建会话密钥并用公钥加密；题 17 问 IPSec 描述，正确答案是 AH 和 ESP 会使用 SA 中协定的安全策略和密钥来保护通信安全。协议题不要背整段英文，要记“谁先发、谁生成密钥、谁加密、认证范围到哪”。

第四条主线是密评管理与密码模块。高频点包括密码模块安全三级在二级基础上增强了什么、密码技术框架体系包含什么、密码管理基础设施包含什么、信息安全威胁有哪几类、唯密文攻击包括哪些方法、弱口令有哪些、零知识证明的交互与 CRS。题 30 的正确答案是物理安全、身份鉴别、环境保护、非入侵式攻击缓解四项全选；题 31 的密码技术框架体系是密码资源、密码支撑、密码服务、密码应用；题 32 的密码管理基础设施是运维管理、信任管理、设备管理、密钥管理。这类多选题没有捷径，只能按教材模块整组背。

2.3 基础题演练：六道题看命题人怎么设干扰项

题 1：（）模式下的消息长度可以不是分组长度的整数倍。选项是 ECB、CBC、CFB、CTR。答题思路：先判断哪些是分组模式、哪些是流模式。ECB 和 CBC 都要求明文按分组长度补齐，CFB 和 CTR 可以把分组密码变成流模式，但题库答案落在 CTR。为什么不是 CFB？因为这道题按“CTR 使用计数器生成密钥流，不需要把消息补齐到分组整数倍”来考。考场遇到这种题，先看题干有没有“不是分组长度的整数倍”，有就优先找流模式或 CTR。答案 D。

题 24：16 模 100 的逆元是（）。选项是不存在、1、2、3。答题思路：求 a 模 m 的逆元，先看 gcd(a,m) 是否等于 1。gcd(16,100)=4，不等于 1，所以逆元不存在。不要拿 16 去试乘 1、2、3，试到天黑也试不出来。答案 A。这类题在密评密码基础里属于送分题，但每年都有人直接选 1，因为把“模运算”和“普通除法”混了。

题 7：SM4 分组加密算法的轮函数（）。题库答案是“具有非平衡的 Feistel 结构，每一轮改变 1/4 的明文”。答题思路：SM4 每轮处理 4 个 32 位字中的一个，所以改变的是 1/4；结构描述按教材口径记“非平衡 Feistel”。这题容易错在把 SM4 和 DES 的平衡 Feistel 搞混。记忆时抓住“SM4 四字轮换、每轮动一个字”，比背整句更稳。

题 20：通过（）攻击，可以利用功耗、电磁辐射等信息推断出密钥。选项有差分攻击、侧信道攻击、线性攻击、重放攻击。答题思路：题干出现“功耗、电磁辐射、时间、缓存”就是侧信道。差分攻击和线性攻击是密码分析学里的分析方法，重放攻击是协议攻击，不靠物理泄露。答案 B。侧信道题还会连着考简单功耗分析：使用一条或几条功耗曲线、要求噪声较低、需要知道实现细节、利用功耗与运算之间的关系，题 48 就是四项全选。

题 19：高防护级别（C 级）密钥量的要求是（）。题库答案是“密钥量 > 10^4 × nmax”。答题思路：这类题没有推理空间，只能记级别和数量级的对应。C 级看 10^4，不要和更高级别混。考场技巧是把“级别—密钥量—防护目标”做成一行小表，考前只看这一行。

题 26：密钥的产生是密码基础中的基本问题，首先要保证所产生的密钥具有良好的（）。选项有保密性、随机性、真实性、完整性。答题思路：题干问“产生时首先要保证”，密钥刚生成时还没进入传输和存储环节，第一要求是随机性，随机性不够，后面再加密也白搭。答案 B。这题容易错在选保密性，但保密性是密钥使用和存储阶段的要求，不是“产生”的第一要求。

3. 高频考点：分组模式、密钥体系、PKI 与协议题的答题模板

3.1 分组密码工作模式：ECB、CBC、CFB、CTR 一张表

分组模式是密评密码基础里最稳定的高频区。题 1 考 CTR 可以不按分组长度整数倍，题 54 考 CBC 加解密能不能并行，题 55 考 CFB 能不能使用初始向量。把这三道题放在一起，就是在考你有没有把模式特性背成表。建议用下面这张表压住：

题 1 的答题思路：题干问“消息长度可以不是分组长度的整数倍”，ECB、CBC 先排除，因为这两个模式要按分组补齐；CFB 和 CTR 都可能不补齐，但题库答案按 CTR 的计数器流特性给 D。考场不要纠结“CFB 也可以”，要看题库口径和教材原话。题 54 的题干说“CBC 分组密码工作模式的加解密都不能并行化”，这句话错在“都”：CBC 加密不能并行，因为每一块加密依赖前一块密文；但 CBC 解密可以并行，因为解密时密文块已经全部收到。题 55 说“CFB 分组密码工作模式中无法使用初始向量”，这句话错在“无法使用”：CFB 可以使用初始向量，IV 用来产生第一段密钥流。把这三道题连起来，你会发现命题人不是考你会不会背模式名，而是考你能不能把“加密并行”和“解密并行”分开说。

提示：模式题先问自己三句话——要不要补齐、加密能不能并行、解密能不能并行。三句话答完，再去看选项里的绝对化词。

3.2 密钥体系：KDC、PGP、密钥加密密钥与传输密钥

密钥体系题的核心是“谁和谁共享什么密钥”。题 2：KDC 分发密钥时，进行通信的两台主机都需要向 KDC 申请会话密钥，主机与 KDC 通信时使用的是（）。答案是“二者共享的永久密钥”。答题思路：两台主机各自和 KDC 有一条长期信任关系，这条关系上用的是主机与 KDC 共享的永久密钥；会话密钥是 KDC 发给两台主机、让它们之间通信用的。不要把“主机之间用的会话密钥”和“主机与 KDC 之间用的永久密钥”混在一起。题 8 问常用的密钥分发技术，除了 CA 技术还有 KDC 技术，答案 D。题 10 问传输密钥一般使用哪种密钥技术，答案是非对称密钥技术，因为非对称可以先把会话密钥安全传过去，再切对称加密传数据。

题 3 的 PGP 四类密钥是：一次性会话的常规密钥、公开密钥、私有密钥、基于口令语的常规密钥。题干缺的是“私有密钥”，答案 A。这题容易错在选“对称密钥”，因为 PGP 里确实有常规密钥，但四类清单里的固定说法是“私有密钥”。题 11 问对称密钥密码体制的主要缺点，答案是密钥的分配和管理问题，不是加解密速度慢。对称算法速度快是优点，不是缺点；加密密钥与解密密钥相同是特征，也不是题干要的主要缺点。题 28 问用于对传送的会话或文件密钥进行加密时所采用的密钥，答案是密钥加密密钥。可以这样记：会话密钥用来加密数据，密钥加密密钥用来加密会话密钥，基本密钥和主体主密钥再往上分层。题 29 问哪项不是对称密钥分发时抵抗重放攻击的方式，答案是“使用密钥分发中心”。KDC 是分发机构，不是抵抗重放的具体手段；密钥计数器、密钥调整、时间戳才是抵抗重放的常见方式。

3.3 PKI 与证书：CA、RA、LDAP、CRL、OCSP 的分工

PKI 题最爱考组件边界。题 4 问 PKI 系统中哪个协议可以供用户查询、下载新签发的证书与证书撤销链，答案是 LDAP。注意题干里有“查询、下载”和“证书撤销链”，LDAP 是目录访问协议，用来存和取证书、CRL；OCSP 是在线证书状态查询协议，更偏向实时问“这张证书 revoked 没有”；CRL 是撤销列表本身。题 5 问 PKI 中哪个组件负责申请者的信息检查和管理工作，答案是 RA。CA 负责签发和管理证书，RA 负责注册审核，OCSP 负责在线状态查询，KMC 负责密钥管理。题 23 问从一张数字证书无法得到什么信息，答案是“证书签发机构公钥信息”。终端证书里有主体公钥、有效期、用途、签发者名称和签名，但签发机构的公钥要从签发者证书或本地信任库拿，不在终端证书里。题 25 问 PKI 管理对象不包括什么，答案是“ID 和口令”。PKI 管证书、密钥、证书撤销列表，不管用户登录口令。题 56 判断“PKI 须保证签名密钥与加密密钥分隔使用”，答案正确。签名密钥和加密密钥用途不同，分开使用是密钥管理的基本要求。

3.4 网络安全协议：SSL/TLS 握手与 IPSec 的 AH/ESP

SSL/TLS 题先抓握手。题 6 问 SSL 协议由什么开始，答案是握手的消息交换。题 16 问 SSL 连接机制，答案是客户端创建一个会话密钥并用一个公钥来加密这个会话密钥。注意是客户端生成会话密钥，用服务器的公钥加密，不是服务器生成后用私钥加密。题 39 多选问 SSL 和 TLS 的说法，正确答案是 TLS 为 SSL 的升级版、SSL 和 TLS 为网络通信过程中发送消息的机密性和完整性提供保障。不要选“TLS 和 SSL 没有关系”，也不要把升级方向说反。

IPSec 题抓 AH 和 ESP 的分工。题 17 的正确答案是“AH 和 ESP 会使用 SA 中协定的安全策略和密钥来保护通信安全”。A 错在“传输模式用于站到站”，传输模式通常是主机到主机，隧道模式才是站点到站点；C 错在 AH 的认证范围不只是 AH 头后的内容，而是对 IP 包提供认证保护，具体范围按教材；D 错在 ESP 单独使用时的隧道模式描述不准确。题 18 问哪个不是 PKI 的组成部分，答案是 IKE。IKE 是密钥交换协议，属于 IPSec 体系，不属于 PKI 组件。题 27 问 IPSec 密码基础说法，题库答案是“互联网网络安全关联和密码基础协议（IAKMP）是 IPSec 密码基础的框架”。这题偏教材原文，考场遇到就按“框架—协议—算法”三层记，不要用常识猜。

3.5 多选与判断高频组合：密码模块、攻击类型、零知识证明

多选高频组合一：密码模块安全三级。题 30 问三级在二级基础上增强了什么，答案是物理安全、身份鉴别、环境保护、非入侵式攻击缓解，四项全选。这种题不要只选“物理安全”，三级是整体增强，四个方向都要有。多选高频组合二：密码技术框架体系。题 31 答案是密码资源、密码支撑、密码服务、密码应用，四项全选。多选高频组合三：密码管理基础设施。题 32 答案是运维管理、信任管理、设备管理、密钥管理，四项全选。多选高频组合四：非对称密码。题 33 选 RSA、SM2、SM9，SM3 是杂凑算法，不是非对称密码。多选高频组合五：网页钓鱼攻击。题 34 问不属于通过网页钓鱼获取密码的方式，答案是旁路攻击、密码分析学、暴力破解攻击；社会工程学攻击反而和钓鱼有关。多选高频组合六：唯密文攻击。题 36 按题库口径选字典攻击、字母频率统计攻击，穷举密钥攻击不列入此题答案。多选高频组合七：弱口令。题 37 选设备出厂默认密钥或编码、顺序升序或降序数字、操作人员生日编码；不易猜到的字母数字符号组合不是弱口令。多选高频组合八：零知识证明。题 40 选交互式零知识证明需要交互、非交互式零知识证明不需要交互、非交互零知识证明需要双方提前共享 CRS。多选高频组合九：DES 子密钥生成。题 41 选 A、B、D，C 错在先把左右两部分合并再循环左移，顺序反了。多选高频组合十：传统密码分析利用的信息。题 44 选算法输入、算法输出、公开参数，不选密钥，因为传统密码分析正是在不知道密钥的前提下分析。多选高频组合十一：公钥密码体制的密钥。题 45 选公开密钥、私有密钥。多选高频组合十二：安全认证技术。题 46 四项全选：智能卡、数字签名、数字凭证、CA 认证。多选高频组合十三：信息安全威胁。题 47 四项全选：中断、拦截、伪造、篡改。多选高频组合十四：简单功耗分析。题 48 四项全选：使用一条或几条功耗曲线、要求功耗曲线噪声较低、需要知道密码基础实现的细节、一般利用功耗与运算之间的关系。

判断题部分抓“绝对化”和“关系倒置”。题 49“密码边界是密码模块中特有的重要概念”正确。题 50“未采用密码技术对重要区域进入人员进行身份鉴别，但基于生物识别技术保证人员身份真实性，可酌情降低风险等级”正确。题 51“密码产品的使用不满足安全策略或使用手册说明的部署条件时，可判定为该产品存在高危漏洞”正确。题 52“未采用基于对称密码算法或密码杂凑算法的消息鉴别码机制、基于公钥密码算法的数字签名机制等密码技术对通信实体进行身份鉴别，没有缓解措施，可一票否决”正确。题 53“未采用密码技术的加解密功能对通信过程中重要数据进行机密性保护，但是数据传输过程中使用了密码技术对数据进行了加密，此时也需要判定为高风险目标，一票否决”错误，因为题干前后矛盾，已经用了密码技术加密就不能按“未采用”一票否决。题 54 CBC 加解密都不能并行，错误，解密可并行。题 55 CFB 无法使用初始向量，错误。题 56 PKI 签名密钥与加密密钥分隔使用，正确。题 57 对称密码体制加密密钥和解密密钥完全相同或一个很容易从另一个导出，正确。题 58 对称与非对称不可混用，错误，实际可以混合使用。题 59 中间人攻击就是重放攻击，错误，两者不是一回事。题 60 移动 CA 认证系统既支持手机端认证和数字签名，也支持 PC 端扫码统一认证和数字签名，正确。题 61 相关标准的安全性对密码产品至关重要，正确。题 62 组播通信中根据控制结构不同可分组播密码基础方案为集中控制式、分布式和分层分组式，正确。

4. 易错点：五个最容易翻车的密评客观题陷阱

4.1 五个失分点逐条拆

错在哪：把 CBC 的加密并行性和解密并行性混为一谈。为什么错：CBC 加密时每一块要等前一块密文出来，所以加密不能并行；但解密时密文块已经全部收到，每一块解密只依赖当前密文块和前一块密文，所以解密可以并行。怎么答对：看到“CBC 加解密都不能并行”直接判错；看到“CBC 加密不能并行”判对；看到“CBC 解密可以并行”判对。同类题还有 CFB 的初始向量，题干说“无法使用初始向量”是错的，CFB 可以使用 IV。

错在哪：把 KDC 通信密钥和会话密钥搞反。为什么错：两台主机向 KDC 申请的是它们之间通信用会话密钥，但主机与 KDC 之间通信用的是二者共享的永久密钥。一个在“主机与主机之间”，一个在“主机与 KDC 之间”，场景不同。怎么答对：先画两条线，主机 A 到 KDC 一条，主机 B 到 KDC 一条，这两条线上跑永久密钥；主机 A 到主机 B 一条，这条线上跑会话密钥。题 2 选“二者共享的永久密钥”，不要选会话密钥。

错在哪：把 PKI 组件和协议功能搅在一起。为什么错：LDAP 是目录访问，负责查询和下载证书与撤销链；OCSP 是在线状态查询；CRL 是撤销列表；RA 是注册审核；CA 是签发。题 4 问“查询、下载新签发的证书与证书撤销链”，答案是 LDAP，不是 OCSP。题 23 问证书里没有什么，答案是签发机构公钥信息，因为终端证书只带签发者名称和签名，签发者公钥要从签发者证书或信任库取。题 25 问 PKI 管理对象不包括什么，答案是 ID 和口令，PKI 不管登录口令。

错在哪：协议题被“升级关系”和“认证范围”绕进去。为什么错：SSL 和 TLS 是升级关系，TLS 是 SSL 的升级版，不是反过来；SSL 连接机制是客户端生成会话密钥，用服务器公钥加密；IPSec 里 AH 不提供机密性，ESP 提供机密性和认证，二者都使用 SA 中协定的安全策略和密钥。怎么答对：协议题先问“谁生成密钥、谁加密、认证到哪”，再排选项。题 16 选客户端创建会话密钥并用公钥加密；题 17 选 AH 和 ESP 使用 SA 中的安全策略和密钥；题 39 选 TLS 为 SSL 升级版、SSL/TLS 提供机密性和完整性保障。

错在哪：多选题漏选，尤其是“四项全选”的模块题。为什么错：密码模块安全三级、密码技术框架体系、密码管理基础设施、安全认证技术、信息安全威胁、简单功耗分析，这些题按教材模块整组给答案，少选一个就整题丢分。怎么答对：考前把“三级增强四项”“框架体系四层”“管理基础设施四项”“认证技术四类”“威胁四类”写成一行口诀，刷题时看到题干关键词先默写整组，再去对选项。题 30、31、32、46、47、48 都是这种整组题。

4.2 易错题回炉：用三栏错题本把答案钉死

错题本不要抄整道题，抄三栏就够：题干关键词、对应考点、干扰项改了什么。比如“16 模 100 的逆元”这一条，题干关键词写“逆元、gcd”，考点写“逆元存在条件”，干扰项写“用普通除法试 1、2、3”。再比如“CBC 加解密都不能并行”，题干关键词写“CBC、都不能”，考点写“加密串行、解密并行”，干扰项写“把解密并行漏掉”。三栏写完，隔天只看第二栏和第三栏，能复述出来才算过。

5. 答题技巧：密评客观题的三遍刷题法与考前押题清单

5.1 三遍刷题法：第一遍标考点，第二遍排干扰，第三遍只刷错题

第一遍刷题不要追求速度，每题做完在旁边写一个考点词，比如“CTR”“KDC”“LDAP”“CBC 并行”“密码模块三级”。写不出来，说明这题你是蒙的，蒙对也算错题。第二遍只做第一遍标记不熟的题，重点看干扰项改了哪个词：是把“解密可并行”改成“都不能”，还是把“RA”换成“CA”，还是把“TLS 是 SSL 升级版”说反。第三遍只刷错题本，盖住答案复述“题干问什么、考点是什么、为什么排掉另外三个”。三遍下来，你手里留下的不是一堆题，而是一张自己的易错点地图。

5.2 考前押题清单：这五类题必须手写一遍

第一类，分组模式四连问：CTR 能不能不补齐、CBC 解密能不能并行、CFB 有没有 IV、ECB 有什么暴露模式的问题。第二类，密钥关系三连问：KDC 通信用什么密钥、传输密钥一般用什么技术、密钥加密密钥加密什么。第三类，PKI 组件四连问：CA 签什么、RA 审什么、LDAP 查什么、OCSP 和 CRL 差在哪。第四类，协议四连问：SSL 由什么开始、客户端用谁的密钥加密会话密钥、AH 和 ESP 各提供什么、TLS 和 SSL 谁升级谁。第五类，多选整组题：密码模块三级增强四项、密码技术框架体系四层、密码管理基础设施四项、安全认证技术四类、信息安全威胁四类。每类手写一遍，比考前翻十页书管用。

我吃过一次亏：把“CBC 解密可并行”记成“CBC 都不能并行”，判断题一错，后面连着两道模式题都心虚。从那以后我每次刷密评题都强制走一遍“先标考点—再排干扰—最后回填错题本”，希望帮到你。

本文还有配套的精品资源，点击获取