信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2022/11/23）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2022/11/23

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2022/11/23）

阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。
【说明】
在公钥体制中，每一用户 U 都有自己的公开密钥 PKu 和私钥 SKu 。如果任意两个用户 A 和 B 按以下方式通信：
A 发给 B 消息 [EpKB (m)，A] 。
其中 Ek(m)代表用密钥 K 对消息 m 进行加密。
B收到以后，自动向A返回消息【EPkA(m),B】，以使A 知道B确实收到消息m。
【问题 1】 (4分)
用户 C 怎样通过攻击手段获取用户 A 发送给用户 B 的消息 m。
【问题 2】 (6 分)
若通信格式变为:
A 给 B 发消息:EPKB(ESKA(m)，m ，A)
B 给 A 发消息: EpKA(EsKN (m)，m，B)
这时的安全性如何?请分析 A，B 此时是如何相互认证并传递消息的。
信管网试题答案与解析：www.cnitpm.com/st/3276228341.html

信管网考友试题答案分享：

信管网cnitpm583213352985：
1.中间人攻击，截获消息 2.安全性更高 a用b的公钥对a私钥加密过的消息和明文和a身份进行加密， b拿到以后用自己的私钥进行解密然后获得明文，使用a的公钥对密文进行解密，得到明文，与明文对比， 对明文进行私钥加密，然后使用a的公钥加密

信管网dhydhd：
1、网络监听的手段获取密文后破解，知晓任何一方的私钥均可以读取m。 2、安全性提高，a将信息m通过自己的私钥、对方b的公钥进行加密后进行传递，b收到后通过自己的私钥、对方a的公钥二次解密，这样破解m将对a、b的私钥均要进行破解。

信管网工程新一：
c可以冒充b用户让a在加密时使用c的公钥并将消息发送给c，这样c就可以用自己的私钥解密，获得消息m。 这时用户可以鉴别对方身份，消息认证更完善，安全性提升。a用自己的私钥加密，然后再用b的公钥将密文和明文以及自己身份一同加密，b收到信息后用a的公钥将密文和明文以及自己身份一同加密返回给a进行确认。

信管网猪崽猪崽1号：
1、通过中间人攻击可以获取到m 2、安全性提高了，先用a的私钥对明文进行加密，然后在将密文和明文一起用b的公钥加密。b收到消息后，需要先用b自己的私钥解密获取密文和明文，保证了保密性。然后再用a的公钥解密明文，可以验证a的身份是真实的。同时对解密出的明文进行对比，可以验证消息的完整性。

信管网试题答案与解析：www.cnitpm.com/st/3276228341.html