安全系統(tǒng)：密碼學(xué)與硬體安全 結(jié)業(yè)考試

歡迎大家參加“安全系統(tǒng)：密碼學(xué)與硬體安全”培訓(xùn)的結(jié)業(yè)考試
此次考試為開卷考試
考試時(shí)間為1小時(shí)
總分為100分，考點(diǎn)分布如下：
PART1: 密碼學(xué)55分
PART2: 國標(biāo)/等保35分
PART3: 硬件安全10分

注意答題格式，請(qǐng)參照提示作答。
在“例如0xffffffff“中，提示您答案前面需要添加0x標(biāo)識(shí)
在“例如ffffffff“中，提示您答案前面無需添加0x標(biāo)識(shí)
PART1: 密碼學(xué)

1. 使用大端序(Big-Endian)讀下列字節(jié)：0x89abcdef，請(qǐng)以16進(jìn)制寫出結(jié)果

2. 使用小端序列(Little-Endian)讀下列字節(jié)：0x89abcdef，請(qǐng)以16進(jìn)制寫出結(jié)果
3. 下列選項(xiàng)中進(jìn)制轉(zhuǎn)換錯(cuò)誤的是（）?
4. 下列選項(xiàng)正確的是（）?
5. 下列選項(xiàng)中說法正確的是（）?
6. 針對(duì)下面的明文輸入，請(qǐng)計(jì)算SM4第一次迭代后的加密結(jié)果X4。
明文X = FE DC BA 98 76 54 32 10 01 23 45 67 89 AB CD EF
密鑰MK = 01 23 45 67 89 AB CD EF FE DC BA 98 76 54 32 10 
rk[0] = F12186F9
7. 你在嫌疑人電腦獲得一串使用SM4加密得到密文:336099F2C3F9A0E015C6536BC88ED7F7，經(jīng)過調(diào)查發(fā)現(xiàn)嫌疑人手機(jī)中存有SM4加密密鑰為:FEDCBA98765432100123456789ABCDEF，請(qǐng)問被加密的明文（16進(jìn)制）是什么?（Hint: 明文為128bit，https://www.toolhelper.cn/en/SymmetricEncryption/SM4）
8. 已知aaaa的哈希值為74b87337454200d4d33f80c4663dc5e5，則aaab的哈希值可能為哪個(gè)選項(xiàng)（）?
9. 哈希算法有固定的輸出長(zhǎng)度，下列說法正確的是（）?
10. 對(duì)于SM3的壓縮函數(shù)計(jì)算過程，已知下列ABCDEFGH的值，且j = 2，請(qǐng)計(jì)算中間變量SS1的值：

A = 60 9f 28 50

B = ea 52 42 8c

C = db 82 57 73

D = 00 2c de e7

E = d3 3a d5 fb

F = ac 35 3a 23

G = 4f a5 95 69

H = 85 e5 4b 79
11. 請(qǐng)使用工具計(jì)算“0123456789”（十六進(jìn)制表示）的SM3哈希值（十六進(jìn)制表示）: https://hashing.tools/sm3
請(qǐng)從下列選項(xiàng)中選出正確的哈希值：
12. 在調(diào)查案件時(shí)獲取到犯罪嫌疑人的計(jì)算機(jī)開機(jī)密碼的MD5值:e10adc3949ba59abbe56e057f20f883e，請(qǐng)問犯罪嫌疑人的計(jì)算機(jī)開機(jī)密碼是多少?
13. 已知Alice的公鑰為Pka，私鑰為Ska; Bob的公鑰為Pkb，私鑰為Skb，以下說法正確的是（）?

14. 你在嫌疑人電腦獲得一串使用SM2加密得到十六進(jìn)制密文：

04A1CEDC1096A5C08A4A40C1FA211F9602DFC35F31FEC51CCF4C40DCE99605CDF79BFE720EDE9A28C9152465D5285B6E427EA5F7B4DFA1EE5159912BF66EF5E23A8416DC73FC4ACEE5C08E30569CDC388870C7B4B61A47B5CAD530ED3D659B49848DAE0AE236

經(jīng)過調(diào)查發(fā)現(xiàn)嫌疑人手機(jī)中存有SM2公私鑰信息為：

公鑰（十六進(jìn)制）：

0480905CDEAE0D0E63DB315838A2640022BB199B6B41D33966631DBF18A2476F1F04A874F2BB1C8854DB4BE632B3DB0E4C53393B81B6D0470FD0809FE5E03AC750

私鑰（十六進(jìn)制）：

122E4F217F5AB264ACA990F53BD8F6AEDB74BC33A0A8A06B499C8B3AC8F0B6EB

并且在瀏覽器記錄中發(fā)現(xiàn)鏈接：（https://lzltool.cn/SM2）, 且在手機(jī)備忘錄中發(fā)現(xiàn)數(shù)據(jù)順序是”C1 C3 C2”。請(qǐng)問被加密的明文（16進(jìn)制）是什么？（Hint：明文長(zhǎng)度為40bit）

15. 你收到隊(duì)友Alice發(fā)送給你一個(gè)信息并使用SM2簽名，具體簽名信息如下: 

待驗(yàn)簽數(shù)據(jù)（編碼為ASCII）：The test is easy

十六進(jìn)制簽名：

3046022100b4796ba8290a6fd50b103250e8e3663c0d1260a59680b38aa9c597435f9114f10221009a1f4e93d212e775c24b70f7352e3185110850f425e78aab9e91d8999b93a584

你已知Alice的公鑰（十六進(jìn)制）為：

04f212d5f4ac46885b535ba123bedfc1eaf195440b77aa51355cc35f39fe4f3d09834afe0e55bd7d9076a41180506c7e59deef06e847aabd25d56b1a5d3018d877

這個(gè)待驗(yàn)簽數(shù)據(jù)是否與該簽名匹配（）?
PART2: 國標(biāo)/等保
1. 網(wǎng)絡(luò)安全等級(jí)保護(hù)制度是由哪部法律明確規(guī)定的（）?
2. 關(guān)于"三保一評(píng)"中的"關(guān)保"是指（）?
3. 網(wǎng)絡(luò)安全等級(jí)保護(hù)的標(biāo)準(zhǔn)不包括以下哪項(xiàng)（）?
4. 在等保2.0中，四級(jí)系統(tǒng)對(duì)密碼產(chǎn)品的要求是（）?
5. 等保測(cè)評(píng)的過程不包括以下哪一步（）?
6. 等保違規(guī)常見的處罰原因包括（）?
7. 等保2.0安全防護(hù)思路的特點(diǎn)包括（）?
8. 商用密碼應(yīng)用安全評(píng)估的意義包括（）?
9. 《密碼法》實(shí)施后，密碼應(yīng)用與等保融合的主要方面包括（）?
10. 三保一評(píng)包括哪些內(nèi)容?（）?
PART3: 硬件安全

1. 查詢U盤在電腦主機(jī)的插拔使用記錄的操作，下面哪些是可行的？

2. 在某個(gè)應(yīng)用場(chǎng)景下，需要修改U盤的VID和PID硬件信息，下面的操作哪些是可行的？ 
更多問卷 復(fù)制此問卷