信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2023/9/29）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2023/9/29

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2023/9/29）

阅读下列说明，回答问题1至问题4，将解答写在答题纸的对应栏内。
【说明】
用户的身份认证是许多应用系统的第一道防线、身份识别对确保系统和数据的安全保密及其重要，以下过程给出了实现用户B对用户A身份的认证过程。
1.B –> B：A
2.B –> A：{B，Nb}pk（A）
3.A –> B：b（Nb）
此处A和B是认证实体，Nb是一个随机值，pk（A）表示实体A的公钥、{B，Nb}pk（A）表示用A的公钥对消息BNb进行加密处理，b（Nb）表示用哈希算法h对Nb计算哈希值。
【问题1】（5分）
认证和加密有哪些区别？
【问题2】（6分）
（1）包含在消息2中的“Nb”起什么作用？
（2）“Nb”的选择应满足什么条件？
【问题3】（3分）
为什么消息3中的Nb要计算哈希值？
【问题4】（4分）
上述协议存在什么安全缺陷？请给出相应的解决思路。

信管网cnitpm650659407243：
认证包括口令认证，生物特征认证等的方式认证是一种授权的方式，而密码则是通过密码的加密和解密来保证信息不会被非授权者非法查看 接受 只能是在实体ab中进行加密和解密 计算哈希值让a接受到的信息更加的安全 认证缺陷

信管网leiwei：
认证是实体身份鉴别的过程，加密是保证实体的保密性。 nb随机数用于消息加密，防止重放攻击，nb的取值范围应足够大。 抗抵赖性，确保消息是a发给b的

信管网cnitpm661097562816：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/08/tbimg/08-30/1693398873.jpg＂ /＞

信管网河北省联通考友：
认证：能确保数据的真实性和完整性，能阻止对手的被动攻击，如，窃听截取等 加密：确保数据的机密性，能阻止对手的主动攻击，如， nb是一个随机数，能起到重放攻击的作用 nb选择就满足三个条件：一是时间戳 二是随机数要有随机性，每次的随机数不同 三是流水号 消息3中的nb要计算哈希值，因为哈希函数具有单向性，经过哈希算法才能验证数据的真实性及完整性， a发给b消息时，会被篡改 如果a发b时，用a的标识再加一个nb会更安全 b （a,nb）