1 solutions

  • 0
    @ 2026-10-14 12:07:53

    SEC-MC-158 题解

    组织者内部材料,含答案。比赛中不向选手展示。

    答案:C

    A:错误。公开固定盐仍可枚举,不能作充分防护。 B:错误。表示形式不增加秘密。 C:正确。有限候选空间可枚举,秘密密钥控制能阻止无密钥者计算候选映射,还需管理访问与关联风险。公开固定盐、摘要长度和大小写不能形成此秘密边界。 D:错误。低熵候选空间不变。

    选项

    • A. 同批全用公开固定盐就能彻底防枚举
      • 错误。公开固定盐仍可枚举,不能作充分防护。
    • B. 把摘要转大写
      • 错误。表示形式不增加秘密。
    • C. 密钥受控的令牌化或密钥哈希方案
      • 正确。有限候选空间可枚举,秘密密钥控制能阻止无密钥者计算候选映射,还需管理访问与关联风险。公开固定盐、摘要长度和大小写不能形成此秘密边界。
    • D. 只增加摘要长度
      • 错误。低熵候选空间不变。

    依据:题面口径与本工种考试大纲

    审题备注:本题为同题族的独立应用情境;需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。

    • 1

    SEC-MC-158 低熵身份证后六位采用固定无盐哈希,攻击者可以枚举所有候选值。需保持受控关联且阻止不知道秘密密钥的人离线计算映射,应采用?

    Information

    ID
    1039
    Time
    1000ms
    Memory
    256MiB
    Difficulty
    5
    Tags
    # Submissions
    0
    Accepted
    0
    Uploaded By