软考中级信息安全工程师历年经典真题及解析part5.docx
- 文档编号:9275796
- 上传时间:2023-02-04
- 格式:DOCX
- 页数:3
- 大小:15.55KB
软考中级信息安全工程师历年经典真题及解析part5.docx
《软考中级信息安全工程师历年经典真题及解析part5.docx》由会员分享,可在线阅读,更多相关《软考中级信息安全工程师历年经典真题及解析part5.docx(3页珍藏版)》请在冰豆网上搜索。
软考中级信息安全工程师历年经典真题及解析part5
第1题
单选题
网页木马是一种通过攻击浏览器或浏览器外挂程序的漏洞,向目标用户机器植入木马、病毒、密码盗取等恶意程序的手段,为了要安全浏览网页,不应该()。
A.定期清理浏览器缓存和上网历史记录
B.禁止使用ActiveX控件和Java脚本
C.在他人计算机上使用“自动登录”和“记住密码”功能
D.定期清理浏览器Cookies
【解析】正确答案:
C。
安全浏览网页时,应定期对浏览器缓存和上网历史记录进行清除、清理浏览器cookies、禁止使用各类控件和脚本等。
第2题
单选题
()是一种通过对信息进行均衡、安全的防护,体改整个系统最低安全性能的原则。
A.木桶原则
B.保密原则
C.等级化原则
D.最小特权原则
【解析】正确答案:
A。
从技术角度来说,确定具体信息系统的安全策略主要有:
木桶原则、整体原则、有效性与实用性原则、安全性评价原则、等级性原则和动态化等6项原则。
其中,木桶原则是指对信息均衡、全面地进行安全保护,提高整个系统的“安全最低点”的安全性能。
第3题
案例题
试题五(共10分)
阅读下列说明,回答问题1和问题2,将解答写在答题纸的对应栏内。
【说明】
在公钥体制中,每一用户U都有自己的公开密钥PKu和私钥SKu。
如果任意两个用户A和B按以下方式通信:
A发给B消息[EpKB(m),A]。
其中Ek(m)代表用密钥K对消息m进行加密。
B收到以后,自动向A返回消息【EPkA(m),B】,以使A知道B确实收到消息m。
【问题1】(4分)
用户C怎样通过攻击手段获取用户A发送给用户B的消息m。
【问题2】(6分)
若通信格式变为:
A给B发消息:
EPKB(ESKA(m),m,A)
B给A发消息:
EpKA(EsKN(m),m,B)
这时的安全性如何?
请分析A,B此时是如何相互认证并传递消息的。
【解析】正确答案:
问题1
攻击用户C可以通过以下手段获取报文m:
1.用户C截获消息:
(EPKB(m),A)
2.用户C篡改消息:
(EPKB(m),C)
3.用户B返回消息:
(EPKC(m),B)
4.用户C成功解密,最后得到明文m。
问题2
安全性提高了,能实现加密和认证的双重任务。
但会存在重放攻击。
第一步,A发给B消息是A首先用自己的秘密钥SKA对消息m加密,用于提供数字签名,再用接收方的公开钥PKB第2次加密,密文中包括明文的信息和A的身份信息。
第二步,接收方B收到密文,用自己的私钥先解密,再用对方的公钥验证发送方的身份是A,实现了B对A的认证,并获取了明文。
第三步,B发给A消息是B首先用自己的私钥SKB对消息m加密并签名,再用A的公开钥PKA第2次加密,密文中包括明文的信息和A的身份信息,还有B对接收的m的签名密文。
第四步,只有A才能用自己的私钥打开B送过来的密文,并且验证是B的签名,实现了A对B的认证,当A看见原样返回的m,就知道B收到了A发送的明文m了。
。
问题1解析:
1.用户C首先截获消息:
(EPKB(m),A)
2.然后将用户标识信息改为C自己的标识信息,让用户B以为这条消息就是C发过来的。
即:
C(“B”)--->B:
(EPKB(m),C)
3.用户B将自己的身份标识及用C的公钥加密的信息一起发送给用户C。
即:
B--->C:
(EPKC(m),B)
4.用户C用私钥成功解密,最后得到明文m。
问题2分析:
安全性提高了,利用公钥的数字签名机制能实现加密和认证的双重任务。
但会存在重放攻击。
第一步,A发给B消息是A首先用自己的秘密钥SKA对消息m加密,用于提供数字签名,再用接收方的公开钥PKB第2次加密,密文中包括明文的信息和A的身份信息。
第二步,接收方B收到密文,用自己的私钥先解密,再用对方的公钥验证发送方的身份是A,实现了B对A的认证,并获取了明文。
第三步,B发给A消息是B首先用自己的秘密钥SKB对消息m加密并签名,再用A的公开钥PKA第2次加密,密文中包括明文的信息和A的身份信息,还有B对接收的m的签名密文。
第四步,只有A才能用自己的私钥打开B送过来的密文,并且验证是B的签名,实现了A对B的认证,当A看见原样返回的m,就知道B收到了A发送的明文m了。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 中级 信息 安全工程师 历年 经典 解析 part5