20260621

答案

✅ C

解析

《中华人民共和国网络安全法》由第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，自2017年6月1日起正式施行。该法是我国网络安全领域的基础性法律。

其他选项的施行日期

• A. 中华人民共和国计算机信息系统安全保护条例：1994年2月18日发布并施行。
• B. 计算机信息系统国际联网保密管理规定：2000年1月1日起施行。
• D. 中华人民共和国电子签名法：2005年4月1日起施行。

答案

✅ C

解析

本题考查数字水印知识。

A. 隐形数字水印可应用于数据侦测与跟踪（正确）

隐形数字水印（不可见水印）是数字水印的主要形式之一，它不影响载体介质的正常使用和视觉效果。这类水印可用于在数据流转过程中进行隐蔽标记，实现对数字多媒体数据的版权追踪、数据侦测和非法传播跟踪等目的。

B. 在数字水印技术中，隐藏水印的数据量和鲁棒性是一对矛盾（正确）

这是数字水印技术中的经典矛盾关系。水印的数据量（即嵌入信息的多少）与鲁棒性（抵抗攻击和干扰的能力）往往难以同时达到最优。理想的水印算法应既能隐藏大量数据，又能抵抗各种信号变形，但这两个指标在实际中通常需要根据应用场景进行权衡。

C. 秘密水印也称盲化水印，其验证过程不需要原始秘密信息（错误）

这是本题的不正确选项，错误之处在于混淆了两个不同的概念：

• 秘密水印（Secret Watermark）：指隐蔽性更强的数字水印，用于在数字媒体中嵌入机密信息，难以被检测和删除。秘密水印在提取和检测时通常需要依赖原始载体的相关信息，属于**非盲水印（Non-Blind Watermark）**的范畴。
• 盲化水印（Blind Watermark）：指在提取和检测水印信息时不需要原始宿主媒体参与的水印技术。盲化水印的特点是最小化所需的附加信息量。

两者的核心区别在于：秘密水印强调的是水印本身的隐蔽性和机密性，而盲化水印强调的是提取过程是否依赖原始数据。因此，“秘密水印也称盲化水印”这一说法是不正确的。

D. 视频水印算法必须满足实时性的要求（正确）

视频水印与静态图像水印相比，面临更高的技术要求，实时性是其中的重要一项。由于视频信号具有高数据量、连续播放等特点，视频水印的嵌入和提取算法通常需要满足较低的延迟和较高的处理速度，以保证不影响视频的正常播放和用户体验。许多视频水印方案的设计都以满足实时性要求为目标。

答案

✅ C

解析

本题考查SM3算法相关知识。

SM3密码杂凑算法是我国发布的商用密码杂凑算法标准。其核心参数如下：

• 消息分组长度：512比特
• 输出摘要长度：256比特

该算法采用Merkle-Damgard结构，在运算时，会将填充后的消息按512比特进行分组，然后逐组进行迭代压缩，最终生成256比特的杂凑值。

其他选项为什么不选

• A. 64比特：这是分组密码SM4算法的分组长度，不是SM3的。
• B. 128比特：这是分组密码SM1和SM4的密钥长度，也不是SM3的分组长度。
• D. 1024比特：这不是SM3算法的标准参数。

答案

✅ B

解析

自主访问控制（DAC，Discretionary Access Control） 的核心特征是：资源的所有者（创建者）可以自主决定谁能够访问该资源以及以何种权限访问。

• HRU 模型（Harrison-Ruzzo-Ullman 模型） 是 DAC 的经典形式化数学模型。它通过 “访问矩阵”（Access Matrix）来表示主体（Subject）对客体（Object）的访问权限。在该模型中，主体拥有将自己所持有的访问权限**授予（Grant）或撤销（Revoke）**给其他主体的能力，这完美体现了 DAC“自主授权”的核心思想。因此，HRU 属于自主访问控制模型的典型代表。

其他选项为什么不选

考场速记口诀

为了帮你快速区分这几种经典模型，记住这句口诀：

“BLP 和 Biba 归 MAC（强制），HRU 矩阵属 DAC（自主），RBAC 看角色算另类。”

• DAC 核心：看“谁拥有”（Owner 说了算）—— 对应 HRU。
• MAC 核心：看“标签等级”（系统强制的安全级别）—— 对应 BLP（偷看机密）和 Biba（乱改数据）。
• RBAC 核心：看“岗位/角色”（对号入座）。

答案

✅ A

解析

本题考查安卓操作系统的相关知识。

Android系统采用分层架构设计，从高层到低层（即从上到下，从用户接触的部分到底层硬件）依次为：

1. 应用程序层（Applications）：最顶层，用户直接使用的应用，如短信、浏览器、联系人等。
2. 应用程序框架层（Application Framework）：为开发者提供API接口，管理Activity、资源、通知等。
3. 系统运行库层（Libraries & Android Runtime）：包含各种C/C++库（如WebKit、OpenGL）和Dalvik/ART虚拟机。
4. Linux核心层（Linux Kernel）：最底层，基于Linux内核，负责硬件驱动、进程管理、内存管理等底层核心功能。

因此，从高层到低层的顺序是：应用程序层 → 应用程序框架层 → 系统运行库层 → Linux核心层，对应 A 选项。

其他选项为什么不选

考场速记口诀

“应、框、库、核”（从外到内，从软到硬）

• 应 = 应用程序（用户看得见的App）
• 框 = 应用程序框架（开发者用的API）
• 库 = 系统运行库（C/C++库 + 虚拟机）
• 核 = Linux核心（真正的内核与驱动）

答案

✅ B

解析

本题考查网络信息安全的基本属性。

在网络安全领域，针对不同安全属性的攻击有着明确的区分：

• 阻断攻击（即拒绝服务攻击 DoS/DDoS）：攻击者的核心目的是中断或阻止合法用户对网络资源（如服务器、网站、网络带宽）的正常访问。它通过耗尽目标系统的CPU、内存或带宽等资源，使其无法对外提供正常服务。
• 这直接破坏了 可用性（Availability），即“确保授权用户能够及时、可靠地访问数据和资源”这一安全目标。

逐项对比（帮你在考场上快速辨析）

考场速记口诀

“阻断断网损可用，窃听偷看损机密，篡改造假损完整，冒充骗人损真实。”

• 阻断 = 让你用不了（可用性）。

答案

✅ D

解析

本题考查我国商用密码相关知识。

• SM9 是我国国家密码管理局发布的基于标识的密码算法（Identity-Based Cryptography, IBC）。它属于非对称密码算法，其核心特点是以用户的标识（如邮件地址、手机号码等）作为公钥，因此无需像传统PKI体系那样使用数字证书来绑定公钥和身份。该算法于2016年发布为密码行业标准 GM/T 0044-2016 系列。

国密算法速查表

为了帮你更好地区分这几个国密算法，可以参考下表：

一句话记忆法

“SM2 看证书，SM9 看身份。” 看到 “标识密码” 或 “无需证书”，直接锁定 SM9。

答案

✅ B

解析

本题考查信息系统的安全保护等级的相关内容。

根据《信息安全等级保护管理办法》的规定，信息系统的安全保护等级分为五级，各级别的定义如下：

军用且不对外公开的信息系统，其安全事关重大。一旦遭到破坏，必然会对国家安全造成损害。根据上表，从第三级开始，其定义中已明确包含“对国家安全造成损害”的情形。

因此，为满足基本的国家安全保障需求，此类系统的最低安全等级必须达到第三级。

辨析说明：部分解析认为应选“四级及以上”，这可能是将“造成损害”与“造成严重损害”混淆了。本题强调的是最低（至少） 要求，三级已符合“对国家安全造成损害”这一条件，故为正确答案。

总结

• 正确答案：B. 三级及三级以上
• 判断依据：系统重要程度决定了其等级，涉及国家安全的信息系统，其等级至少为第三级。

答案

✅ A

解析

本题考查网络信息安全的基本属性。

网络信息安全基本属性有机密性、完整性、可用性、抗抵赖性和可控性。

（1）机密性，即保密性，指网络信息不被泄露给非授权的用户、实体或过程，即信息只为授权用户使用。例如，网络信息系统上传递口令敏感信息，若 旦攻击者通过监听手段获取到，就有可能危及网络系统的整体安全，如网络管理账号口令信息泄露将会导致网络设备失控。

（2）完整性，是指网络信息或系统未经授权不能进行更改的特性。例如，电子邮件在存储或传输过程中保持不被删除、修改、伪造、插入等。

（3）可用性，指合法许可的用户能够及时获取网络信息或服务的特性。例如，网站能够给用户提供正常的网页访问服务，防止拒绝服务攻击。

（4）抗抵赖性，指防止网络信息系统相关用户否认其活动行为的特性。例如，通过网络审计和数字签名，可以记录和追溯访问者在网络系统中的活动。

（5）可控性，可控性是指网络信息系统责任主体对其具有管理、支配能力的属性，能够根据授权规则对系统进行有效掌握和控制，使得管理者有效地控制系统的行为和信息的使用，符合系、统运行目标。

题干中未授权的实体得到了数据的访问权，这属于对安全的机密性的破坏。答案选择A选项。

扩展：CIA三元组速记

在网络安全的语境下，信息安全的基本属性（即CIA三元组）为：

• C（Confidentiality，机密性）：偷看——不让不该看的人看到（对应本题）。
• I（Integrity，完整性）：乱改——不让不该改的人修改。
• A（Availability，可用性）：砸店——不让该用的人用不了（如DDoS攻击）。

在中国《网络安全法》及相关标准的语境下，“数据访问权”通常还会涉及合法性原则和最小授权原则，但就本题关于“安全属性”的分类而言，其对应的专业术语是机密性。

答案

✅ C

解析

本题考查RSA公钥密码体制中私钥的计算方法，核心是求解模反元素（模逆元）。

1. 计算步骤

• 第一步：分解 n

  已知 \( n = 55 \)，将其分解为两个质数的乘积：

  $$ 55 = 5 \times 11 $$

  因此，\( p = 5 \)，\( q = 11 \)。

• 第二步：计算欧拉函数 \( \varphi(n) \)

• 第三步：求解私钥 d

  私钥 \( d \) 必须满足以下同余方程：

  $$ e \times d \equiv 1 \pmod{\varphi(n)} $$

  即：

  $$ 7 \times d \equiv 1 \pmod{40} $$

  意思是找到一个整数 \( d \)，使得 \( (7 \times d) \) 除以 40 的余数为 1。

• 第四步：验证选项

  逐一验证四个选项：

  • \( 7 \times 8 = 56 \) → \( 56 \bmod 40 = 16 \) ❌
  • \( 7 \times 13 = 91 \) → \( 91 \bmod 40 = 11 \) ❌
  • \( 7 \times 23 = 161 \) → \( 161 \bmod 40 = 1 \) ✅
  • \( 7 \times 37 = 259 \) → \( 259 \bmod 40 = 19 \) ❌

  因此，\( d = 23 \)。

2. 扩展：使用扩展欧几里得算法（备选方法）

如果数字较大，可以解方程 \( 7d = 1 + 40k \)：

• 试 \( k = 1 \)，得 \( 41/7 \) 不整除；
• 试 \( k = 2 \)，得 \( 81/7 \) 不整除；
• 试 \( k = 3 \)，得 \( 121/7 \) 不整除；
• 试 \( k = 4 \)，得 \( 161/7 = 23 \) ✅

3. 考点总结

在 RSA 加密体系中，公钥 (e, n) 与 私钥 (d, n) 的关系是：

其中：

• \( e \)：加密指数（公钥的一部分）
• \( d \)：解密指数（私钥）
• \( \varphi(n) \)：欧拉函数，用于确保加密和解密的互逆性

实战速算技巧：将选项代入 \( e \times d \bmod \varphi(n) \) 验证是否等于 1，即可快速选出正确答案。

总结

正确答案：C. 23。