密码学概论智慧树知到期末考试答案章节答案2024年南京理工大学.docx
密码学概论智慧树知到期末考试答案+章节答案2024年南京理工大学
教科书式RSA数字签名不能直接用于实际。（）
答案:对
DSA签名长度为320bit。（）
答案:对
DES密钥长度为64bits，有8bits奇偶校验，有效密钥长度为56bits（）。
答案:对
采用生日攻击法，寻找有相同Hash值的两个消息需要试验2^64个消息，MD5易受第Ⅱ类生日攻击。（）
答案:对
在教科书式的RSA公钥密码体制中，相同的明文会有许多可能的密文。（）
答案:错
RSA盲签名由密钥生成算法、签名算法和验证算法构成。（）
答案:错
公钥加密算法也称为非对称加密算法（）
答案:对
目前并不能确定通用型的量子计算机是否能被制造出来。（）
答案:对
美国国家技术与标准局于1991年将DSA用于其数字签名标准。（）
答案:对
一个加密体制由以下五个要素组成：，其中C指的是明文空间。（）
答案:错
GPV签名与FDH-RSA签名的一个区别是：给定一个文档，只有一个GPV签名，但可以有多个RSA签名。（）
答案:错
下列有关数字签名的说法正确的是（）。
答案:Elgamal数字签名长度比DSA签名长度长###Elgamal数字签名效率比DSA签名效率低
下列关于ECC的说法正确的有（）。
答案:ECC是基于椭圆曲线问题的###ECC属于非对称加密算法
属于公钥密码体制的是（）。
答案:ELGamal###RSA###ECC
密码分析学的目标在于破译（）
答案:密钥###密文
下列选项正确的有（）。
答案:RSA可用于签名###RSA生成密钥时使用了欧拉函数###RSA可用于加密
下列选项中属于格困难问题的是（）。
答案:小整数解问题(SIS)###最短向量问题(SVP)###错误学习问题(LWE)###最近向量问题(CVP)
下列描述错误的是（）
答案:n阶可逆方阵乘法环无零因子环
1976年，首次提出了公钥密码体制思想的是（）。
答案:Diffie和Hellman
关于数字签名的安全模型，敌手的攻击目标由高到低依次是（）。
答案:完全攻破、泛伪造、选择性伪造、存在性伪造
在使用分组密码加密冗余度较大的数据，如语音和图象数据时，推荐的工作模式为（）
答案:OFB（输出反馈模型）
杂凑函数SHA-1输出为（）比特的消息摘要。
答案:160
被誉为密码学界的密码学圣杯的是（）。
答案:全同态加密
Diffie-Hellman密钥交换协议的安全性是基于（）
答案:离散对数问题
杂凑函数H是一公开函数，将任意长的消息M映射为较短的、固定长度的一个值H(M)，用作认证符。（）
答案:对
2008年，Gentry等人利用TrapGen基于ISIS构造了GPV后量子签名。（）
答案:对
一个数字签名方案包括三个算法，分别是密钥生成算法、签名算法和验证算法。（）
答案:对
数字签名设计的最高安全要求是EUF-CMA。（）
答案:对
在教科书式RSA签名的改进方法中，先Hash后签名的方法称为带消息恢复的RSA数字签名。（）
答案:错
如果采用相同长度的密钥，则ECC的安全性比RSA的安全性要高。（）
答案:对
AES的每一轮加密包含字节代换(SubBytes)、列位移(ShiftColunms)、行混淆(MixRows)和轮密钥加(AddRoundKey)。（）
答案:错
把明文中的字母重新排列，字母本身不变，但位置改变了这样编成的密码称为代换密码。（）
答案:错
公钥密码体制可以提供数字签名，用私钥对文档进行签名，用公钥对签名进行验证。（）
答案:对
差分攻击攻击MD5四轮可以在合理的时间内找到具有相同杂凑值的两个不同的消息。（）
答案:错
成熟的公钥密码算法出现以后，对称密码算法在实际中已无太大利用价值了。（）
答案:错
假设RSA加密是单向的，则可证明FDH-RSA在随机预言模型下满足在选择消息攻击下不可存在性伪造。（）
答案:对
群的左陪集和右陪集实际上是相同的。（）
答案:错
一般线性群是无限群。（）
答案:对
1999年，密码学家Shor找到了一个多项式时间的量子算法用于解决周期寻找问题。（）
答案:错
SM3密码杂凑算法能够有效地避免以下哪些密码分析：（）。
答案:抵抗强碰撞性的差分分析###高效率的局部碰撞###比特追踪法###弱碰撞性的线性分析
下列有关PKI的说法正确的是（）。
答案:每个用户知道自己CA的公钥且可以验证自己CA的签名###PKI通过利用一个中心的可信机构CA来解决密钥的颁发和管理###在使用公钥前，通过验证证书中CA的签名可以证实所有用户的公钥的正确性与有效性###每个用户从属于一个CA，CA为用户颁发证书
AES中，密钥长度可以是多少位？（）