软考中级信息安全工程师历年经典真题及解析part5Word文档下载推荐.docx

软考中级信息安全工程师历年经典真题及解析part5Word文档下载推荐.docx

《软考中级信息安全工程师历年经典真题及解析part5Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《软考中级信息安全工程师历年经典真题及解析part5Word文档下载推荐.docx（3页珍藏版）》请在冰豆网上搜索。

D.定期清理浏览器Cookies

【解析】正确答案：

C。

安全浏览网页时，应定期对浏览器缓存和上网历史记录进行清除、清理浏览器cookies、禁止使用各类控件和脚本等。

第2题

（）是一种通过对信息进行均衡、安全的防护，体改整个系统最低安全性能的原则。

A.木桶原则

B.保密原则

C.等级化原则

D.最小特权原则

A。

从技术角度来说，确定具体信息系统的安全策略主要有：

木桶原则、整体原则、有效性与实用性原则、安全性评价原则、等级性原则和动态化等6项原则。

其中，木桶原则是指对信息均衡、全面地进行安全保护，提高整个系统的“安全最低点”的安全性能。

第3题

案例题

试题五（共10分）

阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。

【说明】

在公钥体制中，每一用户U都有自己的公开密钥PKu和私钥SKu。

如果任意两个用户A和B按以下方式通信：

A发给B消息[EpKB（m），A]。

其中Ek（m）代表用密钥K对消息m进行加密。

B收到以后，自动向A返回消息【EPkA（m）,B】，以使A知道B确实收到消息m。

【问题1】（4分）

用户C怎样通过攻击手段获取用户A发送给用户B的消息m。

【问题2】（6分）

若通信格式变为:

A给B发消息:

EPKB（ESKA（m），m，A）

B给A发消息:

EpKA（EsKN（m），m，B）

这时的安全性如何?

请分析A，B此时是如何相互认证并传递消息的。

问题1

攻击用户C可以通过以下手段获取报文m：

1.用户C截获消息:

（EPKB（m），A）

2.用户C篡改消息:

（EPKB（m），C）

3.用户B返回消息:

（EPKC（m），B）

4.用户C成功解密，最后得到明文m。

问题2

安全性提高了，能实现加密和认证的双重任务。

但会存在重放攻击。

第一步，A发给B消息是A首先用自己的秘密钥SKA对消息m加密，用于提供数字签名，再用接收方的公开钥PKB第2次加密，密文中包括明文的信息和A的身份信息。

第二步，接收方B收到密文，用自己的私钥先解密，再用对方的公钥验证发送方的身份是A，实现了B对A的认证，并获取了明文。

第三步，B发给A消息是B首先用自己的私钥SKB对消息m加密并签名，再用A的公开钥PKA第2次加密，密文中包括明文的信息和A的身份信息，还有B对接收的m的签名密文。

第四步，只有A才能用自己的私钥打开B送过来的密文，并且验证是B的签名，实现了A对B的认证，当A看见原样返回的m，就知道B收到了A发送的明文m了。

。

问题1解析：

1.用户C首先截获消息：

2.然后将用户标识信息改为C自己的标识信息，让用户B以为这条消息就是C发过来的。

即：

C（“B”）--->

B:

3.用户B将自己的身份标识及用C的公钥加密的信息一起发送给用户C。

B--->

C:

4.用户C用私钥成功解密，最后得到明文m。

问题2分析：

安全性提高了，利用公钥的数字签名机制能实现加密和认证的双重任务。

第一步，A发给B消息是A首先用自己的秘密钥SKA对消息m加密，用于提供数字签名，再用接收方的公开钥PKB第2次加密，密文中包括明文的信息和A的身份信息。

第三步，B发给A消息是B首先用自己的秘密钥SKB对消息m加密并签名，再用A的公开钥PKA第2次加密，密文中包括明文的信息和A的身份信息，还有B对接收的m的签名密文。