信息安全工程师案例分析每日一练试题（2023/5/17）

当前位置：信管网 >> 信息安全工程师 >> 每日一练 >> 文章内容

来源：信管网 2023年05月18日【所有评论】

信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2023/5/17）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2023/5/17

信息安全工程师案例分析每日一练试题内容（2023/5/17）

阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。
【说明】
在公钥体制中，每一用户 U 都有自己的公开密钥 PKu 和私钥 SKu 。如果任意两个用户 A 和 B 按以下方式通信：
A 发给 B 消息 [EpKB (m)，A] 。
其中 Ek(m)代表用密钥 K 对消息 m 进行加密。
B收到以后，自动向A返回消息【EPkA(m),B】，以使A 知道B确实收到消息m。
【问题 1】 (4分)
用户 C 怎样通过攻击手段获取用户 A 发送给用户 B 的消息 m。
【问题 2】 (6 分)
若通信格式变为:
A 给 B 发消息:EPKB(ESKA(m)，m ，A)
B 给 A 发消息: EpKA(EsKN (m)，m，B)
这时的安全性如何?请分析 A，B 此时是如何相互认证并传递消息的。
信管网试题答案与解析：www.cnitpm.com/st/3276228341.html
信管网考友试题答案分享：

信管网cnitpm634419468153：
用户c伪造成用户b使用用户b的信息发送格式使用a的公钥发送更改b公钥的消息并发送伪造的b公钥，使a发送给b的消息变成【epkc（m）,a】即可。防止信息篡改，b接受到a的信息后会对其中的eska（m）使用a的公钥进行解密，解密后与内部epka中m进行比对若无误则此次信息未遭到篡改，且可以保证是由a发出的。这样消息发送保证了内容的安全并带有签名认证的作用

信管网可乐booooooooooom：
中间人攻击伪装成b 向a发送收到消息通过公钥加密私钥解密进行传递消息通过私钥加密公钥解密进行认证可以保证双方身份互认和数据加密传输

信管网cnitpm605635650542：
1.可以通过中间人攻击截获消息m。 2.可以保证消息的完整性及保密性，以及保证a和b的身份可靠性。 a用私钥对消息m进行认证，用b的公钥将认证的消息以及消息明文和a的身份信息加密后发送给b。 b收到信息后用私钥解密，然后用a的公钥解密认证的消息，确认a的身份以及消息完整性。 b用私钥对消息m进行认证，然后用a的公钥将认证消息以及消息明文和b的身份信息加密后发送给a。 a收到信息后，用私钥解密，然后用b的公钥解密认证的消息，确认b的身份以及消息完整性。

信管网zhangjinhua：
1、替换发送消息[epkb（m）,c],中间人攻击 2、安全，可抵抗中间人攻击通过发送方的私钥对发送数据进行签名，再用对方的公钥加密，只有对方的私钥才可解密数据，再用对方公钥对数据进行确认

信管网试题答案与解析：www.cnitpm.com/st/3276228341.html