信息安全工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/5/19）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2020/5/19

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2020/5/19）

閱讀下列說明和圖,回答問題1至問題3,將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
密碼學(xué)的基本目標(biāo)是在有攻擊者存在的環(huán)境下,保證通信雙方(A和B)之間能夠使用不安全的通信信道實(shí)現(xiàn)安全通信。密碼技術(shù)能夠?qū)崿F(xiàn)信息的保密性、完整性、可用性和不可否認(rèn)性等安全目標(biāo)。一種實(shí)用的保密通信模型往往涉及對稱加密、公鑰密碼、Hash函數(shù)、數(shù)字簽名等多種密碼技術(shù)。
在以下描述中,M表示消息,H表示Hash函數(shù),E表示加密算法,D表示解密算法,K表示密鑰,SKA表示A的私鑰,PKA表示A的公鑰,SKB表示B的私鑰,PKB表示B的公鑰,||表示連接操作。
【問題1】（6分）
用戶AB雙方采用的保密通信的基本過程如圖2-1所示。

請問圖2-1所設(shè)計(jì)的保密通信模型能實(shí)現(xiàn)信息的哪些安全日標(biāo)?圖2-1中的用戶A側(cè)的H和E能否互換計(jì)算順序?如果不能互換請說明原因:如果能互換請說明對安全目標(biāo)的影響。
【問題2】（4分）
圖2-2給出了另一種保密通信的基本過程：

請問圖2-2設(shè)計(jì)的保密通信模型能實(shí)現(xiàn)信息安全的哪些特性?
【問題3】（5分）
為了在傳輸過程中能夠保障信息的保密性、完整性和不可否認(rèn)性,設(shè)計(jì)了一個(gè)安全通信模型結(jié)構(gòu)如圖2-3所示：

請問圖2-3中（1），（2）分別應(yīng)該填什么內(nèi)容?

信管網(wǎng)cnitpm1015227475：
1.機(jī)密性，完整性，可用性 a側(cè)h、e不能互換計(jì)算順序，因?yàn)閔是函數(shù)，e是加密算法，必須先算函數(shù)，再加密。否則解密時(shí)信息的完整性不能保證。 2.

信管網(wǎng)cnitpm192775268719369：
【問題1】實(shí)現(xiàn)的消息的完整性。不能互換，因?yàn)閔是單向函數(shù)，加密后的消息生成的認(rèn)證碼和未加密消息生成的認(rèn)證碼一定不相同，如果互換e和h則用戶b則要修改相應(yīng)的解密流程＜br＞【問題2】實(shí)現(xiàn)了消息的保密性和完整性＜br＞【問題3】（1）ek（m||eska（h（m））） （2）pka

信管網(wǎng)cnitpm4252614886：
解析錯(cuò)了啊，顯然是無法交換順序的啊，被加密成了密文然后進(jìn)行哈希函數(shù)運(yùn)算，a發(fā)送的是明文，b沒有對應(yīng)的密文，怎么進(jìn)行解密啊

信管網(wǎng)ahslhack：
1、完整性、可用性；不能，因?yàn)橄燃用茉賵?zhí)行hash函數(shù)，將無法解密。 2、保密性、完整性、可用性 3、（1）eska[m||h（m）]、（2）pka

信管網(wǎng)dyp013542：
問題1：（1）實(shí)現(xiàn)了數(shù)據(jù)的完整性（2）不能交換，交換順序后不能保證數(shù)據(jù)的完整性 問題2：（1）實(shí)現(xiàn)了保密性和完整性 問題3：（1）