信息安全工程師案例分析當(dāng)天每日一練試題地址：www.ichunya.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.ichunya.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2021/9/29）在線測(cè)試：www.ichunya.com/exam/ExamDayAL.aspx?t1=6&day=2021/9/29

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2021/9/29）

閱讀下列說(shuō)明和圖,回答問(wèn)題1至問(wèn)題3,將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
密碼學(xué)的基本目標(biāo)是在有攻擊者存在的環(huán)境下,保證通信雙方(A和B)之間能夠使用不安全的通信信道實(shí)現(xiàn)安全通信。密碼技術(shù)能夠?qū)崿F(xiàn)信息的保密性、完整性、可用性和不可否認(rèn)性等安全目標(biāo)。一種實(shí)用的保密通信模型往往涉及對(duì)稱加密、公鑰密碼、Hash函數(shù)、數(shù)字簽名等多種密碼技術(shù)。
在以下描述中,M表示消息,H表示Hash函數(shù),E表示加密算法,D表示解密算法,K表示密鑰,SKA表示A的私鑰,PKA表示A的公鑰,SKB表示B的私鑰,PKB表示B的公鑰,||表示連接操作。
【問(wèn)題1】（6分）
用戶AB雙方采用的保密通信的基本過(guò)程如圖2-1所示。

請(qǐng)問(wèn)圖2-1所設(shè)計(jì)的保密通信模型能實(shí)現(xiàn)信息的哪些安全日標(biāo)?圖2-1中的用戶A側(cè)的H和E能否互換計(jì)算順序?如果不能互換請(qǐng)說(shuō)明原因:如果能互換請(qǐng)說(shuō)明對(duì)安全目標(biāo)的影響。
【問(wèn)題2】（4分）
圖2-2給出了另一種保密通信的基本過(guò)程：

請(qǐng)問(wèn)圖2-2設(shè)計(jì)的保密通信模型能實(shí)現(xiàn)信息安全的哪些特性?
【問(wèn)題3】（5分）
為了在傳輸過(guò)程中能夠保障信息的保密性、完整性和不可否認(rèn)性,設(shè)計(jì)了一個(gè)安全通信模型結(jié)構(gòu)如圖2-3所示：

請(qǐng)問(wèn)圖2-3中（1），（2）分別應(yīng)該填什么內(nèi)容?

信管網(wǎng)大碗帶湯刀削面：
（1）完整性，不能，順序改變后，hash值是密文的值不是明文 無(wú)法保證數(shù)據(jù)完整性 （2）機(jī)密性完整性 （3） e hm pka

信管網(wǎng)hellotiantianxiangshang：
問(wèn)題一：完整性?？梢曰Q，互換之后對(duì)完整性安全目標(biāo)沒(méi)有影響 問(wèn)題二：保密性、完整性 問(wèn)題三：（1）ek[skah（m）||m] （2）pka

信管網(wǎng)1919no：
1.完整性＜br＞2.不可以交換，接收方收到信息，對(duì)明文進(jìn)行加密后，無(wú)法使用哈希算法對(duì)密文運(yùn)算，無(wú)法和接收到的hash進(jìn)行對(duì)比。＜br＞3.機(jī)密性，完整性＜br＞4.e（e（m,h（h）））   pka＜br＞

信管網(wǎng)cnitpm28151895373：
1.機(jī)密性＜br＞   不能互換，題中先對(duì)消息m用hash函數(shù)計(jì)算，然后對(duì)計(jì)算的結(jié)果加密，如果互換，消息接收放就沒(méi)法驗(yàn)證結(jié)果，另外如果要互換，d和h也要互換，這樣的話保密性減若＜br＞2.機(jī)密性，完整性＜br＞3.e[m‖ska（h（m））],pka＜br＞   ＜br＞

信管網(wǎng)hellotiantianxiangshang：
問(wèn)題一：完整性；不能互換?；Q之后，用戶a先加密再hash，用戶b收到消息之后無(wú)法解密。 問(wèn)題二：保密性、完整性 問(wèn)題三：（1）ek{m||ska[h（m）]} （2）pka[h（m）]