信息安全技术密码学章节练习(2020.01.06)

单项选择题
对称加密可以提供认证，那么为什么不直接使用对称加密法来提供认证而使用分离的消息认证码，以下选项列出了四种原因，哪一个说法是错误的（）
A.有许多应用是将同一消息广播给很多接收者
B.一些应用并不关心消息的保密性而关心消息认证
C.将认证和保密性分离开来，可使层次结构更加灵活
D.因为消息认证码可以提供数字签名而对称加密算法不可以
单项选择题
下面的机构如果都是认证中心，你认为可以作为资信认证的是（）
A.国家工商局
B.著名企业
C.商务部
D.人民银行
单项选择题
散列函数不使用DES块加密法的原因之一是DES块加密法将会限制散列函数的值，DES将会把散列函数的值限制在多少位（）
A.16位
B.32位
C.64位
D.128位
单项选择题
在公钥密码体制中，A想发送一个信息给B，并且想让B知道这个信息是来自于A并且防止别人改动这个信息，A需要使用哪个密钥来生成数字签名（）
A.A的公钥
B.A的私钥
C.B的公钥
D.B的私钥
单项选择题
包过滤、代理服务器、双穴主机和屏蔽子网网关都可以实现防火墙技术，相对来说，技术功能较弱且实现简单的是（）
A.包过滤
B.代理服务器
C.双穴主机
D.屏蔽子网网关
单项选择题
MAC是消息认证码，它由如下形式的函数C产生：MAC=C（K，M），M是消息，K是密钥，以下关于C（K，M）的说法，正确的是（）
A.M是一个变长消息，C（K，M）是定长的认证符
B.M是一个定长的消息，C（K，M）是定长的认证符
C.M是一个定长的消息，C（K，M）是变长的认证符
D.K是接收方的私钥
单项选择题
在IPSec中（）是两个通信实体经过协商建立起来的一种协定，决定用来保护数据包安全的IPSec协议、密码算法、密钥等信息。
A.ESP
B.SPI
C.SA
D.SP
单项选择题
在应用公钥密码进行通信之前，通信各方都必须产生一对密钥，首先要确定两个数p和q，然后计算模数n=pq，下列关于p，q，n的说法，错误的是（）
A.p和q是两个素数
B.任何攻击者可以知道p和q的值
C.任何攻击者都可以知道n
D.为了抵御攻击，p和q必须是大素数
单项选择题
为什么公钥密码被用于分配传统密码体制的密钥（）
A.公钥密码可以提供保密性和认证
B.公钥密码速度快
C.公钥密码比传统密码使用的密钥短
D.公钥密码是对称密码的替代者
单项选择题
下列关于认证的说法错误的是（）
A.对称密码在那些相互共享密钥的用户间提供认证
B.用消息发送方的公钥加密消息也可提供一种形式的认证
C.消息认证确保收到的数据确实和发送时的一样
D.用消息发送方的私钥加密消息也可以提供一种形式的认证