2018上半年信息安全工程師下午案例分析真題試題二與答案
點(diǎn)擊進(jìn)入:2018上半年信息安全工程師真題專題(綜合知識、案例分析)
2018上半年信息安全工程師下午案例分析真題試題二與答案
閱讀下列說明和圖,回答問題1至問題3,將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
密碼學(xué)的基本目標(biāo)是在有攻擊者存在的環(huán)境下,保證通信雙方(a和b)之間能夠使用不安全的通信信道實(shí)現(xiàn)安全通信。密碼技術(shù)能夠?qū)崿F(xiàn)信息的保密性、完整性、可用性和不可否認(rèn)性等安全目標(biāo)。一種實(shí)用的保密通信模型往往涉及對稱加密、公鑰密碼、hash函數(shù)、數(shù)字簽名等多種密碼技術(shù)。
在以下描述中,m表示消息,h表示hash函數(shù),e表示加密算法,d表示解密算法,k表示密鑰,ska表示a的私鑰,pka表示a的公鑰,skb表示b的私鑰,pkb表示b的公鑰,||表示連接操作。
【問題1】(6分)
用戶ab雙方采用的保密通信的基本過程如圖2-1所示。
請問圖2-1所設(shè)計(jì)的保密通信模型能實(shí)現(xiàn)信息的哪些安全日標(biāo)?圖2-1中的用戶a側(cè)的h和e能否互換計(jì)算順序?如果不能互換請說明原因:如果能互換請說明對安全目標(biāo)的影響。
【問題2】(4分)
圖2-2給出了另一種保密通信的基本過程:
請問圖2-2設(shè)計(jì)的保密通信模型能實(shí)現(xiàn)信息安全的哪些特性?
【問題3】(5分)
為了在傳輸過程中能夠保障信息的保密性、完整性和不可否認(rèn)性,設(shè)計(jì)了一個(gè)安全通信模型結(jié)構(gòu)如圖2-3所示:
請問圖2-3中(1),(2)分別應(yīng)該填什么內(nèi)容?
信管網(wǎng)參考答案:
【問題】
完整性;可以互換;不影響完整性安全目標(biāo)
【問題2】
保密性和完整性
【問題3】
掃碼關(guān)注公眾號
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請以權(quán)威部門公布的內(nèi)容為準(zhǔn)!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù),解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點(diǎn),為學(xué)員考試保駕護(hù)航。面授、直播&錄播,多種班型靈活學(xué)習(xí),滿足不同學(xué)員考證需求,降低課程學(xué)習(xí)難度,使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容