SEC-MC-131 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：D

A：错误。存储密钥问题不是TLS证书期限。 B：错误。题设主要是密钥访问缺口。 C：错误。可预测且不分离，保护更差。 D：正确。密钥若与密文同权暴露会削弱加密；文件名、压缩和用户口令并非此密钥管理问题。

选项

• A. 证书有效期太长
  • 错误。存储密钥问题不是TLS证书期限。
• B. 加密覆盖的字段数量不够
  • 错误。题设主要是密钥访问缺口。
• C. 应把密钥改成与文件名相同
  • 错误。可预测且不分离，保护更差。
• D. 密钥与密文未分离且访问控制不足
  • 正确。密钥若与密文同权暴露会削弱加密；文件名、压缩和用户口令并非此密钥管理问题。

依据：题面口径与本工种考试大纲

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。