信息安全工程師案例分析當天每日一練試題地址：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2023/6/10）在線測試：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6&day=2023/6/10

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內(nèi)容（2023/6/10）

閱讀下列說明和圖,回答問題1至問題3,將解答填入答題紙的對應欄內(nèi)。
【說明】
密碼學的基本目標是在有攻擊者存在的環(huán)境下,保證通信雙方(A和B)之間能夠使用不安全的通信信道實現(xiàn)安全通信。密碼技術能夠?qū)崿F(xiàn)信息的保密性、完整性、可用性和不可否認性等安全目標。一種實用的保密通信模型往往涉及對稱加密、公鑰密碼、Hash函數(shù)、數(shù)字簽名等多種密碼技術。
在以下描述中,M表示消息,H表示Hash函數(shù),E表示加密算法,D表示解密算法,K表示密鑰,SKA表示A的私鑰,PKA表示A的公鑰,SKB表示B的私鑰,PKB表示B的公鑰,||表示連接操作。
【問題1】（6分）
用戶AB雙方采用的保密通信的基本過程如圖2-1所示。

請問圖2-1所設計的保密通信模型能實現(xiàn)信息的哪些安全日標?圖2-1中的用戶A側(cè)的H和E能否互換計算順序?如果不能互換請說明原因:如果能互換請說明對安全目標的影響。
【問題2】（4分）
圖2-2給出了另一種保密通信的基本過程：

請問圖2-2設計的保密通信模型能實現(xiàn)信息安全的哪些特性?
【問題3】（5分）
為了在傳輸過程中能夠保障信息的保密性、完整性和不可否認性,設計了一個安全通信模型結(jié)構(gòu)如圖2-3所示：

請問圖2-3中（1），（2）分別應該填什么內(nèi)容?

信管網(wǎng)renshengrumeng：
問題1：不可否認性 不能互換，互換前先進行哈希函數(shù)然后進行加密，接收方接收后通過對稱密鑰可以解密，然后通過哈希函數(shù)校驗是否可以得到相同的摘要以校驗數(shù)據(jù)是否被篡改，而如果h和e互換后，發(fā)送方先加密后進行哈希函數(shù)的數(shù)據(jù)傳輸?shù)浇邮芊?，接收方無法通過哈希函數(shù)得到加密的密文 問題2：完整性、不可否認性 問題3：pka

信管網(wǎng)leiwei：
1、圖2-1所設計的保密通信模型能實現(xiàn)信息的保密性、完整性和不可否認性。 圖2-1中的用戶a側(cè)的h和e不能互換計算順序，因為互換計算順序會破壞信息的完整性。 2、不可否認性 3、（1）e（2）pka

信管網(wǎng)leiwei：
1、圖2-1所設計的保密通信模型能實現(xiàn)信息的保密性、完整性和不可否認性。 圖2-1中的用戶a側(cè)的h和e不能互換計算順序，因為互換計算順序會破壞信息的完整性。 2、不可否認性 3、（1）e（2）k

信管網(wǎng)cnitpm594245345722：
（1）完整性 可以，依然可以實現(xiàn)完整性 （2）完整性和保密性 （3）ek[m||ska（h（m））] pka

信管網(wǎng)北京市電信考友：
問題1 完整性、可用性、不可否認性 不能，m的大小不確定，會導致加解密加解密計算量不可能 問題2 4個都有 問題3 ek[m||eska[h（m）]] pka