信息安全工程師案例分析當天每日一練試題地址:www.xomuzic.com/exam/ExamDayAL.aspx?t1=6
往期信息安全工程師每日一練試題匯總:www.xomuzic.com/class/27/e6_1.html
信息安全工程師案例分析每日一練試題(2023/1/9)在線測試:www.xomuzic.com/exam/ExamDayAL.aspx?t1=6&day=2023/1/9
點擊查看:更多信息安全工程師習題與指導
信息安全工程師案例分析每日一練試題內(nèi)容(2023/1/9)
閱讀下列說明和圖,回答問題1至問題3,將解答填入答題紙的對應欄內(nèi)。
【說明】
密碼學的基本目標是在有攻擊者存在的環(huán)境下,保證通信雙方(A和B)之間能夠使用不安全的通信信道實現(xiàn)安全通信。密碼技術(shù)能夠?qū)崿F(xiàn)信息的保密性、完整性、可用性和不可否認性等安全目標。一種實用的保密通信模型往往涉及對稱加密、公鑰密碼、Hash函數(shù)、數(shù)字簽名等多種密碼技術(shù)。
在以下描述中,M表示消息,H表示Hash函數(shù),E表示加密算法,D表示解密算法,K表示密鑰,SKA表示A的私鑰,PKA表示A的公鑰,SKB表示B的私鑰,PKB表示B的公鑰,||表示連接操作。
【問題1】(6分)
用戶AB雙方采用的保密通信的基本過程如圖2-1所示。
請問圖2-1所設計的保密通信模型能實現(xiàn)信息的哪些安全日標?圖2-1中的用戶A側(cè)的H和E能否互換計算順序?如果不能互換請說明原因:如果能互換請說明對安全目標的影響。
【問題2】(4分)
圖2-2給出了另一種保密通信的基本過程:
請問圖2-2設計的保密通信模型能實現(xiàn)信息安全的哪些特性?
【問題3】(5分)
為了在傳輸過程中能夠保障信息的保密性、完整性和不可否認性,設計了一個安全通信模型結(jié)構(gòu)如圖2-3所示:
請問圖2-3中(1),(2)分別應該填什么內(nèi)容?
信管網(wǎng)考友試題答案分享:
信管網(wǎng)cnitpm594245345722:
(1)完整性 可以,依然可以實現(xiàn)完整性
(2)完整性和保密性
(3)ek[m||ska(h(m))] pka
信管網(wǎng)北京市電信考友:
問題1
完整性、可用性、不可否認性
不能,m的大小不確定,會導致加解密加解密計算量不可能
問題2
4個都有
問題3
ek[m||eska[h(m)]]
pka
信管網(wǎng)cnitpm583213352985:
1??捎眯裕?,不能,因為hash運算是單向的
2.機密性,完整性。,可用性
3.e(mska(h(e)) pka
信管網(wǎng)cnitpm576827878732:
1.完整性、一側(cè)互換不行,兩側(cè)同時換
2.保密性和完整性
3.ek[m||sk(h(m))]、pkb
信管網(wǎng)cnitpm576827878732:
1.完整性、一側(cè)互換不行,兩側(cè)同時換
2.保密性和完整性
3.ek[m||sk(h(m))]、pkb
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請以權(quán)威部門公布的內(nèi)容為準!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質(zhì)量的課程和服務,解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學員考試保駕護航。面授、直播&錄播,多種班型靈活學習,滿足不同學員考證需求,降低課程學習難度,使學習效果事半功倍。
發(fā)表評論 查看完整評論 | |