信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2022/10/30）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2022/10/30

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2022/10/30）

阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。
【说明】
在公钥体制中，每一用户 U 都有自己的公开密钥 PKu 和私钥 SKu 。如果任意两个用户 A 和 B 按以下方式通信：
A 发给 B 消息 [EpKB (m)，A] 。
其中 Ek(m)代表用密钥 K 对消息 m 进行加密。
B收到以后，自动向A返回消息【EPkA(m),B】，以使A 知道B确实收到消息m。
【问题 1】 (4分)
用户 C 怎样通过攻击手段获取用户 A 发送给用户 B 的消息 m。
【问题 2】 (6 分)
若通信格式变为:
A 给 B 发消息:EPKB(ESKA(m)，m ，A)
B 给 A 发消息: EpKA(EsKN (m)，m，B)
这时的安全性如何?请分析 A，B 此时是如何相互认证并传递消息的。
信管网试题答案与解析：www.cnitpm.com/st/3276228341.html

信管网考友试题答案分享：

信管网cnitpm480944425705：
第一步：a发给b发消息[epkb（m）,a] 第二步：c截获a发的信息[epkb（m）,a]，然后修改消息为[epkb（m）,c]再发给b 第三步：b收到消息[epkb（m）,c]以为是c发过来的，给c回复消息[epkc（m）,b] 第四步：用户c解密得到的消息，最后得到明文m 重放攻击

信管网cnitpm480944425705：
a给b消息[epkb（m）,a]，c截获a发的消息[epkb（m）,a]，b修改a的消息[epkb（m）,c]然后发给b，然后b收到消息后以为是c发出的，回复[epkc（m）,b]，用户c收到消息后加密得到明文m 存在重放攻击 a发送消息到b：a用私钥ska对消息进行加密；附加m和a消息后；最后用b的公钥pkb加密所有信息。 b收到a发来的消息：b先用私钥进行加密，再用a的公钥验证签名消息，确认和认证a身份后，得到明文m

信管网cnitpm579164239725：
截获a给b的消息，然后发送给b，b返回用c公钥加密的消息，c解密＜br＞保证了消息不被篡改，安全性增强＜br＞b用a的公钥解密，＜br＞

信管网sien07301：
窃听，冒充＜br＞＜br＞安全，还验证了消息发送者。＜br＞1、a用私钥对自己发送的消息进行一次加密＜br＞2、再用b的公钥对一次加密的密文二次加密＜br＞3、a将二次加密的密文发送给b＜br＞4、b接收到密文后，用自己的私钥进行一次解密＜br＞5、b再用a的公钥对一次解密的密文二次解密＜br＞6、得到明文

信管网小爱20220718：
问题1：用户c得到a的公钥， 向a发消息，【epka（m）,c】，使得用户a认为用户c是用户b，则将消息使用用户c的公钥进行加密发给c，【pkc（m）,c】,c用自己的私钥解密即可得到明文m。 问题2：安全性会增加。a给b发消息 ，将信息用a的私钥进行加密，且用b的公钥进行签名。b给a发的消息则是用b的私钥进行加密，使用a的公钥进行签名。即a和b在相互发送消息时，使用对方的公钥进行签名，只有对方的私钥可以验签，这样则可以大大提升安全性。

信管网试题答案与解析：www.cnitpm.com/st/3276228341.html