信息安全工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2022/5/2）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2022/5/2

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內容（2022/5/2）

閱讀下列說明和圖,回答問題1至問題3,將解答填入答題紙的對應欄內。
【說明】
密碼學的基本目標是在有攻擊者存在的環(huán)境下,保證通信雙方(A和B)之間能夠使用不安全的通信信道實現安全通信。密碼技術能夠實現信息的保密性、完整性、可用性和不可否認性等安全目標。一種實用的保密通信模型往往涉及對稱加密、公鑰密碼、Hash函數、數字簽名等多種密碼技術。
在以下描述中,M表示消息,H表示Hash函數,E表示加密算法,D表示解密算法,K表示密鑰,SKA表示A的私鑰,PKA表示A的公鑰,SKB表示B的私鑰,PKB表示B的公鑰,||表示連接操作。
【問題1】（6分）
用戶AB雙方采用的保密通信的基本過程如圖2-1所示。

請問圖2-1所設計的保密通信模型能實現信息的哪些安全日標?圖2-1中的用戶A側的H和E能否互換計算順序?如果不能互換請說明原因:如果能互換請說明對安全目標的影響。
【問題2】（4分）
圖2-2給出了另一種保密通信的基本過程：

請問圖2-2設計的保密通信模型能實現信息安全的哪些特性?
【問題3】（5分）
為了在傳輸過程中能夠保障信息的保密性、完整性和不可否認性,設計了一個安全通信模型結構如圖2-3所示：

請問圖2-3中（1），（2）分別應該填什么內容?

信管網cnitpm480111948342：
（1）可以實現m是否有被篡改。不能，因為原本是先用生成哈希函數信息m的摘要，然后再加密傳輸，以此來保證摘要沒有被第三方獲取，如果兩種操作互換，就達不到加密的目的。 （2）實現驗證m是否有篡改的同時還保存了m的明文機密性。 （3）ek（eska（h（m））||m） pka

信管網cnitpm479344739299：
問題1 可以，對安全目標沒有影響 問題2 保密性，完整性，可用性，抗抵賴性 問題3 e（ska（h（m））） d（pka（h（m）））

信管網cnitpm471544347567：
1.完整性， 2.h和e的位置可以調換（但是調換后用戶b的解密方法也要進行調整），調換不會改變完整性的安全目標 2.保密性和完整性 3.ek[m||eska（h（m））] pka