AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 商用密码应用安全性评估从业人员考核参考题库 题目详情
CA5D4B06E4C0000157383B909A001F81
商用密码应用安全性评估从业人员考核参考题库
4,803
单选题

280.维吉利亚密码是古典密码体制比较有代表性的一种密码,其采用的加密变换方法的是()。

A
 置换
B
 单表代换
C
 多表代换
D
 仿射变换

答案解析

正确答案:C

解析:

好的,让我们来详细解析这道题目。 ### 题目背景 维吉尼亚密码(Vigenère cipher)是一种多表代换密码,属于古典密码体制中的一种。它通过使用一个密钥来对明文进行加密,使得每个字母在不同的位置上使用不同的替换表进行替换。 ### 选项解析 **A. 置换** - **定义**:置换是指将明文中的字符位置重新排列,而不是改变字符本身。例如,将“HELLO”变成“LLEHO”。 - **适用性**:置换不涉及字符的替换,因此不符合维吉尼亚密码的加密方式。 **B. 单表代换** - **定义**:单表代换是指使用一个固定的替换表对明文中的每个字符进行替换。例如,使用一个固定的表将“A”替换成“D”,“B”替换成“E”等。 - **适用性**:单表代换每次替换都使用同一个表,而维吉尼亚密码使用多个不同的表,因此不符合。 **C. 多表代换** - **定义**:多表代换是指使用多个不同的替换表对明文中的字符进行替换。每个字符根据其在明文中的位置和密钥的不同,使用不同的替换表。 - **适用性**:维吉尼亚密码正是通过使用多个不同的替换表来实现加密的。例如,密钥为“KEY”,则第一个字母使用K表,第二个字母使用E表,第三个字母使用Y表,然后循环使用这些表。 **D. 仿射变换** - **定义**:仿射变换是一种数学变换,通过对字符进行线性变换来实现加密。例如,将字符A(对应数字0)通过公式 \( E(x) = (ax + b) \mod 26 \) 进行变换。 - **适用性**:仿射变换虽然也是一种加密方法,但与维吉尼亚密码的多表代换方式不同,因此不符合。 ### 为什么选择C 维吉尼亚密码的核心在于使用多个不同的替换表对明文进行加密。每个字符根据其在明文中的位置和密钥的不同,使用不同的替换表。这种多表代换的方式使得维吉尼亚密码比单表代换更难以破解,因为攻击者需要同时考虑多个不同的替换表。 ### 示例 假设明文为“HELLO”,密钥为“KEY”。 1. 将密钥扩展到与明文长度相同:“KEYKE”。 2. 使用密钥中的每个字母对应的替换表对明文进行替换: - H(第1个字母)使用K表替换为R - E(第2个字母)使用E表替换为X - L(第3个字母)使用Y表替换为C - L(第4个字母)使用K表替换为R - O(第5个字母)使用E表替换为W 最终加密后的密文为“RXCRW”。 通过这个示例,我们可以清楚地看到维吉尼亚密码是如何使用多个不同的替换表来进行加密的,因此正确答案是C. 多表代换。

相关知识点:

维吉利亚密码采用多表代换

商用密码应用安全性评估从业人员考核参考题库

扫码进入小程序
随时随地练习

相关题目

单选题

4523.某信息系统部署在公有云平台的独立VPC内,通过云平台的堡垒机对设备进行远程管理,应将堡垒机与设备之间的远程管理通道作为网络和通信安全层面的测评对象。

单选题

4522.某等保四级办公系统为独立的内网系统,且不允许跨网络边界进行远程运维,则整个网络和通信安全层面一定作为不适用处理。

单选题

4521.根据《商用密码应用安全性评估FAQ(第二版)》,网络和通信安全层面的测评对象主要是跨网络访问的通信信道。

单选题

4520.若信息系统在网络边界未部署SSL VPN,管理员通过互联网直接访问堡垒机对设备进行管理,在网络和通信安全层面“通信数据完整性”测评单元应将访问堡垒机的信息传输通道作为测评对象。

单选题

4519.根据《商用密码应用安全性评估FAQ(第二版)》,网络和通信安全层面的测评对象的选择,只需区分系统所属的网络环境是内网还是外网即可确定测评对象。

单选题

4518.根据《商用密码应用安全性评估FAQ(第二版)》,可根据网络类型来确定网络和通信安全层面的测评对象。

单选题

4517.根据《商用密码应用安全性评估FAQ(第二版)》,某三级信息系统部署了经检测认证合格的服务器密码机(密码模块为二级),则密评时针对设备和计算安全层面“系统资源访问控制信息完整性”指标要求,该服务器密码机可直接判定为符合。

单选题

4516.某信息系统中通过堡垒机对设备进行远程运维,则设备和计算安全层的远程管理通信安全的测评对象不包括堡垒机。

单选题

4515.根据《商用密码应用安全性评估FAQ(第二版)》,应用和数据安全层面的测评对象为关键业务应用,关键业务应用一般情况下应包含被测系统的所有业务应用。

单选题

4514.管理员在互联网通过SSL VPN接入系统内网,登录堡垒机后采用SSH协议对设备进行远程管理,针对设备和计算安全层面的“远程管理通道安全”测评单元,应将管理员在互联网通过VPN接入系统内网的过程进行测评。

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码