信息安全工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2023/7/19）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2023/7/19

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2023/7/19）

信管網(wǎng)rockyxie：
采取重放攻擊，向b發(fā)送{epkb（m）,c} 通過(guò)接受b返回的{epkc（m）,c}解密獲得信息m a先對(duì)消息，利用a的私鑰進(jìn)行那個(gè)簽名，然后將消息，簽名和簽名者通過(guò)對(duì)方的公鑰加密后發(fā)送給b b接收信息后，先用私鑰解密，對(duì)獲得的簽名，利用簽名者，找到他的公鑰，來(lái)對(duì)簽名驗(yàn)證，正確的話，則認(rèn)為消息可信，然后 發(fā)送返回信息表示收到信息，發(fā)送報(bào)文是根據(jù)a得。。。

信管網(wǎng)cnitpm634419468153：
用戶c偽造成用戶b使用用戶b的信息發(fā)送格式使用a的公鑰發(fā)送更改b公鑰的消息并發(fā)送偽造的b公鑰，使a發(fā)送給b的消息變成【epkc（m）,a】 即可。 防止信息篡改，b接受到a的信息后會(huì)對(duì)其中的eska（m）使用a的公鑰進(jìn)行解密，解密后與內(nèi)部epka中m進(jìn)行比對(duì)若無(wú)誤則此次信息未遭到篡改，且可以保證是由a發(fā)出的。這樣消息發(fā)送保證了內(nèi)容的安全并帶有簽名認(rèn)證的作用

信管網(wǎng)可樂booooooooooom：
中間人攻擊 偽裝成b 向a發(fā)送收到消息 通過(guò)公鑰加密 私鑰解密進(jìn)行傳遞消息 通過(guò)私鑰加密 公鑰解密進(jìn)行認(rèn)證 可以保證雙方身份互認(rèn)和數(shù)據(jù)加密傳輸

信管網(wǎng)cnitpm605635650542：
1.可以通過(guò)中間人攻擊截獲消息m。 2.可以保證消息的完整性及保密性，以及保證a和b的身份可靠性。 a用私鑰對(duì)消息m進(jìn)行認(rèn)證，用b的公鑰將認(rèn)證的消息以及消息明文和a的身份信息加密后發(fā)送給b。 b收到信息后用私鑰解密，然后用a的公鑰解密認(rèn)證的消息，確認(rèn)a的身份以及消息完整性。 b用私鑰對(duì)消息m進(jìn)行認(rèn)證，然后用a的公鑰將認(rèn)證消息以及消息明文和b的身份信息加密后發(fā)送給a。 a收到信息后，用私鑰解密，然后用b的公鑰解密認(rèn)證的消息，確認(rèn)b的身份以及消息完整性。

信管網(wǎng)zhangjinhua：
1、替換發(fā)送消息[epkb（m）,c],中間人攻擊 2、安全，可抵抗中間人攻擊 通過(guò)發(fā)送方的私鑰對(duì)發(fā)送數(shù)據(jù)進(jìn)行簽名，再用對(duì)方的公鑰加密，只有對(duì)方的私鑰才可解密數(shù)據(jù)，再用對(duì)方公鑰對(duì)數(shù)據(jù)進(jìn)行確認(rèn)