2026下半年软考信息安全工程师第二期模考试卷（应用技术）

希赛网2026下半年软考信息安全工程师第二期模考活动已结束，现将2026下半年软考信息安全工程师第二期模考试卷（应用技术）分享给大家。模考试卷PDF版本可在本文文首本文资料处或文末的资料下载栏目下载。

2026下半年软考信息安全工程师第二期模考试卷（应用技术）部分内容如下：

3、

【说明】

某银行开发了一套手机银行App，需要对用户敏感数据进行保护。安全架构师在设计中采用了以下加密方案：

1.用户在App端输入账户密码后，App使用SM4对密码进行加密（密钥为K1，K1以明文形式预置在App程序内部）。

2.加密后的密码通过HTTPS协议传输到银行后台服务器。

3.银行后台服务器接收到密文后，使用SM4密钥K1解密得到原始密码，然后与数据库中的密码Hash值进行比对验证。

4.同时，App对用户的每一笔交易记录生成一个MD5哈希值，用于完整性校验。

【问题1】（3分）

该方案中，SM4算法属于哪种密码体制（对称/非对称）？它的分组长度和密钥长度分别是多少比特？其加密算法与密钥扩展算法均采用多少轮非线性迭代结构？

【问题2】（4分）

该方案中，App使用MD5对交易记录进行完整性校验。请回答：

（1）MD5算法的输出长度是多少比特？

（2）MD5算法在安全性方面存在的主要缺陷是什么？

（3）按照国家密码应用要求，银行等金融行业应优先选用哪种国产Hash算法替代MD5？该算法的输出长度是多少？

【问题3】（4分）

方案第2步使用HTTPS协议传输数据。请回答：

（1）HTTPS在HTTP的基础上加入了SSL协议。以下关于HTTPS与HTTP区别的描述中，错误的是（　）（2分）

A.HTTP默认使用80端口，HTTPS默认使用443端口

B.HTTPS需要向CA申请数字证书，HTTP不需要

C.HTTP信息明文传输，HTTPS对传输数据进行加密

D.HTTPS取消了HTTP的身份认证功能，安全性反而更低

（2）银行后续计划对交易报文增加数字签名功能，按国密要求选用SM2椭圆曲线算法实现。签名过程中，发送方应使用（　）对交易报文的消息摘要进行处理，形成数字签名（2分）

A.发送方自己的私钥

B.发送方自己的公钥

C.接收方的私钥

D.接收方的公钥

【问题4】（4分）

结合HTTPS的SSL/TLS握手过程与口令验证流程，回答下列问题：

（1）SSL/TLS握手中，客户端确认服务器数字证书合法后，生成预主密钥，并使用服务器数字证书中的____对预主密钥加密后发送给服务器；随后双方基于客户端随机数、服务器随机数和预主密钥生成____，用于后续通信数据的加密。（每空1分，共2分）

（2）密钥不应以____方式存储保管，应采取严格的安全防护措施，防止密钥被非授权的访问或篡改。（1分）

（3）按本方案流程，服务器解密得到密码明文后，应先对密码明文执行____运算，再与数据库中存储的口令哈希值进行比对。（1分）

希赛网2026下半年软考信息安全工程师第二次模考练习及模考解析如下：