2025年拍卖师支付安全后量子密码学专题试卷及解析1
2025年拍卖师支付安全后量子密码学专题试卷及解析
2025年拍卖师支付安全后量子密码学专题试卷及解析
第一部分：单项选择题（共10题，每题2分）
1、在拍卖师支付系统中，后量子密码学主要解决的核心威胁是什么？
A、传统密码算法的计算效率低下
B、量子计算机对现有公钥密码体系的破解能力
C、网络传输过程中的数据包丢失
D、用户操作失误导致的支付失败
【答案】B
【解析】正确答案是B。后量子密码学的核心目标是抵御量子计算机对现有公钥密
码体系（如RSA、ECC）的攻击威胁。选项A描述的是性能问题，不是后量子密码学
的主要关注点；选项C和D属于网络和操作层面的问题，与密码学本身无关。知识点：
后量子密码学的动机与背景。易错点：容易将量子计算的性能优势误认为是后量子密码
学要解决的问题。
2、以下哪种密码算法属于基于格的后量子密码学候选算法？
A、RSA
B、ECC
C、CRYSTALSKyber
D、AES
【答案】C
【解析】正确答案是C。CRYSTALSKyber是美国NIST选定的基于格的密钥封装
机制（KEM）标准，属于后量子密码学算法。RSA和ECC是传统公钥密码算法，易受
量子攻击；AES是对称加密算法，本身不受量子计算威胁（但密钥长度需要调整）。知
识点：后量子密码算法分类。易错点：混淆对称加密与公钥加密在后量子时代的区别。
3、在拍卖支付场景中，哪种后量子密码学方案更适合用于数字签名？
A、基于编码的方案
B、基于哈希的方案
C、基于多变量的方案
D、基于同源的方案
【答案】B
【解析】正确答案是B。基于哈希的签名方案（如XMSS、SPHINCS+）具有安全性
强、实现简单等特点，特别适合需要高安全性的支付签名场景。其他方案各有优缺点，
但哈希签名在当前标准化进程中更成熟。知识点：后量子数字签名方案选择。易错点：
忽视不同应用场景对密码方案的特殊需求。
2025年拍卖师支付安全后量子密码学专题试卷及解析2
4、NIST后量子密码标准化项目中，第三轮选定的KEM算法不包括以下哪项？
A、CRYSTALSKyber
B、NTRU
C、Saber
D、RSAKEM
【答案】D
【解析】正确答案是D。RSAKEM是传统密码方案，不属于NIST后量子标准化项
目。前三项都是NIST选定的后量子KEM候选算法。知识点：NISTPQC标准化进程。
易错点：对标准化项目具体内容不熟悉。
5、在拍卖师支付系统中实施后量子密码学时，最需要考虑的过渡策略是什么？
A、立即全面替换所有密码系统
B、采用混合密码模式（传统+后量子）
C、仅升级服务器端算法
D、暂时不采取任何措施
【答案】B
【解析】正确答案是B。混合模式可以在保持向后兼容性的同时提供量子安全性，是
当前最可行的过渡方案。选项A过于激进，选项C不完整，选项D不作为。知识点：
后量子密码迁移策略。易错点：低估迁移过程的复杂性。
6、以下哪种攻击方法对基于格的密码算法威胁最大？
A、量子Shor算法
B、经典格基约减攻击
C、旁道攻击
D、暴力破解
【答案】B
【解析】正确答案是B。格基约减攻击是针对格密码算法的主要威胁，虽然量子计
算可能加速，但本质仍是经典攻击方法。Shor算法对格密码无效。知识点：格密码安全
性分析。易错点：误认为所有量子算法对所有后量子方案都有效。
7、在拍卖支付场景中，后量子密码系统的性能瓶颈主要出现在哪个环节？
A、密钥生成
B、加密/解密操作
C、签名/验证操作
D、网络传输
【答案】C
【解析】正确答案是C。当前后量子签名方案（特别是基于哈希的）在验证操作上
计算开销较大，可能成为高频支付场景的瓶颈。其他环节相对影响较小。知识点：后量
2025年拍卖师支付安全后量子密码学专题试卷及