软考中级习题与解答——第九章_信息安全（1）

例题1

1、知识点总结

对称加密

• 核心特点：加密和解密使用相同的密钥。

• 主要优势：加解密速度快，效率高，适合加密大量数据。

• 主要劣势：密钥分发和管理困难。通信双方必须安全地共享同一把密钥。

• 常见算法：

  • DES ：经典的对称加密算法，但由于密钥长度较短（56位），现在已不再安全。

  • 3DES：DES的增强版，对数据执行三次DES加密，安全性比DES高，但效率较低。

  • IDEA ：另一个著名的对称加密算法，曾用于PGP等安全协议。

  • 其他常见算法：AES（最常用）、RC4、Blowfish等。

非对称加密

• 核心特点：使用一对密钥，即公钥 (Public Key) 和私钥 (Private Key)。公钥用于加密，私钥用于解密。

• 主要优势：解决了密钥分发问题。公钥可以公开，私钥自己保密。

• 主要劣势：加解密速度慢，效率远低于对称加密，不适合加密大量数据。通常用于密钥交换或数字签名。

• 常见算法：

  • RSA ：最著名、最广泛使用的非对称加密算法。它的安全性基于大数分解的数学难题。

  • 其他常见算法：ECC（椭圆曲线加密）、DSA（数字签名算法）等。

2、选项分析

• A. DES：属于对称加密算法。

• B. 3DES：属于对称加密算法（是DES的变种）。

• C. RSA：属于非对称加密算法。这是正确答案。

• D. IDEA：属于对称加密算法。

3、最终选项：C

---

例题2

1、知识点总结

对称加密

• 别名：私钥加密 或 共享密钥加密。

• 特点：加密和解密使用相同的密钥。

• 效率：加密效率高，速度快，适合加密大量数据。

 非对称加密

• 别名：公钥加密。

• 特点：使用一对密钥，即公钥和私钥。公钥用于加密，私钥用于解密。

• 效率：加密效率较低，计算复杂，速度慢，不适合加密大量数据。

2、选项分析

A. 正确：对称加密确实被称为私钥加密，且效率高。

B. 错误：这是本题的答案。对称加密不能称为公钥加密。"公钥加密"特指非对称加密（如RSA）。此外，虽然它说“加密效率相对较高”对对称加密本身是对的，但把这个属性安在“公钥加密”这个错误的名字上，使得整个陈述完全错误。

C. 正确：这是对称加密最根本的定义。

D. 正确：这是现代安全通信的标准实践。通常利用非对称加密（高安全性）来安全地传输对称加密的密钥，然后使用对称加密（高效率）来加密实际传输的批量数据。例如，SSL/TLS协议就采用这种混合机制。

3、最终选项：B

---

例题3

1、知识点总结

数字信封是一种综合利用对称加密和非对称加密两者优点的安全技术。其核心目的是安全地传输对称密钥。

加密消息内容（效率）

• 发送方随机生成一个对称密钥（也称为会话密钥）。

• 发送方使用这个对称密钥，采用对称加密算法（如AES、3DES）对要发送的原始信息（明文）进行