信息安全工程師案例分析當(dāng)天每日一練試題地址：www.listenjay.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.listenjay.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2025/10/14）在線測試：www.listenjay.com/exam/ExamDayAL.aspx?t1=6&day=2025/10/14

點擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2025/10/14）

閱讀下列說明和圖,回答問題1至問題3,將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
密碼學(xué)的基本目標(biāo)是在有攻擊者存在的環(huán)境下,保證通信雙方(A和B)之間能夠使用不安全的通信信道實現(xiàn)安全通信。密碼技術(shù)能夠?qū)崿F(xiàn)信息的保密性、完整性、可用性和不可否認(rèn)性等安全目標(biāo)。一種實用的保密通信模型往往涉及對稱加密、公鑰密碼、Hash函數(shù)、數(shù)字簽名等多種密碼技術(shù)。
在以下描述中,M表示消息,H表示Hash函數(shù),E表示加密算法,D表示解密算法,K表示密鑰,SKA表示A的私鑰,PKA表示A的公鑰,SKB表示B的私鑰,PKB表示B的公鑰,||表示連接操作。
【問題1】（6分）
用戶AB雙方采用的保密通信的基本過程如圖2-1所示。

請問圖2-1所設(shè)計的保密通信模型能實現(xiàn)信息的哪些安全日標(biāo)?圖2-1中的用戶A側(cè)的H和E能否互換計算順序?如果不能互換請說明原因:如果能互換請說明對安全目標(biāo)的影響。
【問題2】（4分）
圖2-2給出了另一種保密通信的基本過程：

請問圖2-2設(shè)計的保密通信模型能實現(xiàn)信息安全的哪些特性?
【問題3】（5分）
為了在傳輸過程中能夠保障信息的保密性、完整性和不可否認(rèn)性,設(shè)計了一個安全通信模型結(jié)構(gòu)如圖2-3所示：

請問圖2-3中（1），（2）分別應(yīng)該填什么內(nèi)容?

信管網(wǎng)cnit**************：
完整性，可以，但是用戶b段也要修改順序?qū)?yīng),不影響完整性保密性，完整性ek[m|eska（h（m）] skater

信管網(wǎng)cnit**************：
完整性、可用性、不可否認(rèn)性 不能互換，互換之后用戶b側(cè)將無法驗證消息的完整性保密性、完整性、可用性、不可否認(rèn)性ek（m||eska（h（m））） （2）pkb

信管網(wǎng)cnit*************：
安全目標(biāo)該保密通信模型能實現(xiàn)機密性（通過加密操作e，使非授權(quán)方難以獲取信息內(nèi)容）和完整性（通過哈希函數(shù)h生成消息摘要，可用于驗證信息是否被篡改）這兩個安全目標(biāo)。計算順序能否互換不能互換。 原因：若互換，即先進(jìn)行加密e再進(jìn)行哈希h，那么哈希函數(shù)h計算的是加密后的密文的摘要。而原本的順序是先對明文計算哈希得到摘要，再對明文和摘要一起加密，這樣在接收方可以通過對明文計算哈希，與解密得到的摘要對比來驗證完整性?；Q后，接收方無法通過明文直接計算哈希來驗證，會破壞完整性驗證的邏輯，無法正確實現(xiàn)完整性安全目標(biāo)。

信管網(wǎng)cnit**************：
1.實現(xiàn)信息的完整性、保密性。 2.不能，因為哈希函數(shù)的不可逆性，到達(dá)b時無法驗證數(shù)據(jù)是否一致。 實現(xiàn)信息安全的的保密性和防抵賴性1.pkb 2.pka

信管網(wǎng)cnit**************：
實現(xiàn)了m信息的信息安全傳輸目標(biāo) 不能 如果互換后就就會解密失敗機密性，完整性ek【m‖（h（m）‖ska）】