信息安全工程師案例分析當(dāng)天每日一練試題地址：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/10/25）在線測(cè)試：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6&day=2020/10/25

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2020/10/25）

1.閱讀下列說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
密碼體制的安全應(yīng)當(dāng)只取決于密鑰的安全，而不取決于對(duì)密碼算法的保密。密鑰管理包括密鑰的產(chǎn)生、存儲(chǔ)、分配、組織、使用、停用、更換、銷(xiāo)毀等一系列技術(shù)問(wèn)題。每個(gè)密鑰都有其生命周期，要對(duì)密鑰的整個(gè)生命周期的各個(gè)階段進(jìn)行全面管理。密碼體制不同，密鑰的管理方法也不間。
密鑰管理是一個(gè)很困難的問(wèn)題，歷史表明，從密鑰管理的途徑竊取秘密要比單純從破譯密碼算法竊取秘密所花的代價(jià)小得多。因此，首先要了解密鑰管理的一些基本原則：區(qū)分密鑰管理的策略和機(jī)制；全程安全原則；最小權(quán)利原則；責(zé)任分離原則；密鑰分級(jí)原則；密鑰更換原則；密鑰應(yīng)當(dāng)選擇長(zhǎng)度足夠，隨機(jī)等。
為了簡(jiǎn)化密鑰管理工作，可采用密鑰分級(jí)的策略，將密鑰分為三級(jí)：初級(jí)密鑰；二級(jí)密鑰；主密鑰（高級(jí)密鑰）。
PKI 是一種標(biāo)準(zhǔn)的公鑰密碼的密鑰管理平臺(tái)。公鑰證書(shū)是PKI中最基礎(chǔ)的組成部分。此外，PKI還包括簽發(fā)近書(shū)的機(jī)構(gòu)（CA），注冊(cè)登記證書(shū)的就構(gòu)（RA），存儲(chǔ)和發(fā)布證書(shū)的目錄，密鑰管理，時(shí)間戳服務(wù)，管理證書(shū)的各種軟件和硬件設(shè)備，證書(shū)管理與應(yīng)用的各種政策和法律，以及證書(shū)的使用者。所有這些共同構(gòu)成了PKI。
PKI證書(shū)發(fā)放過(guò)程如下圖所示。

證書(shū)發(fā)放流程
【問(wèn)題1】（3分）
密鑰可分為三級(jí)：初級(jí)密鑰；二級(jí)密鑰；主密鑰（高級(jí)密鑰）。它們的作用分別是什么？(P162)
【問(wèn)題2】（4分）
利用PKI技術(shù)可以解決電子商務(wù)交易過(guò)程中的哪些安全問(wèn)題？
【問(wèn)題3】（3分）
公鑰證書(shū)的持證主體可以是人、設(shè)備、組織機(jī)構(gòu)或其他主體，它能以明文的形式進(jìn)行存儲(chǔ)和分發(fā)么？（P165）（1分）使用公鑰證書(shū)有哪些好處？（2分）
【問(wèn)題4】（5分）
根據(jù)PKI證書(shū)發(fā)放流程將圖中空缺步驟補(bǔ)充完整。信管網(wǎng)試題答案與解析：www.jazzmuze.com/st/3820826581.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm57427373058：
1.初級(jí)密鑰：直接用于加解密數(shù)據(jù) 二級(jí)密鑰：保護(hù)初級(jí)密鑰 三級(jí)密鑰：保護(hù)初級(jí)密鑰和二級(jí)密鑰 2.保密性，完整性，不可否認(rèn)性，抗抵賴(lài)性 3.可以，1.通過(guò)獲取其他人的證書(shū)，可以獲取其他人的公鑰。2.通過(guò)ca的公鑰，可以認(rèn)證其他人的公鑰。 4.證書(shū)申請(qǐng)，確認(rèn)用戶(hù)，用戶(hù)申請(qǐng)信息，電子證書(shū)，電子證書(shū)。

信管網(wǎng)cnitpm439753710：
【1】 【2】利用pki技術(shù)可以解決電子商務(wù)交易過(guò)程中的數(shù)據(jù)保密性、數(shù)據(jù)完整性、抗抵賴(lài)性等安全問(wèn)題 【3】

信管網(wǎng)cnitpm44145357541：
問(wèn)題1 初級(jí)密鑰直接用于加解密數(shù)據(jù)；二級(jí)密鑰用于保護(hù)初級(jí)密鑰，當(dāng)二級(jí)密鑰用于保護(hù)初級(jí)密鑰時(shí)稱(chēng)為二級(jí)密鑰；主密鑰是密鑰管理中的最高級(jí)密鑰，用于對(duì)二級(jí)密鑰和初級(jí)密鑰進(jìn)行保護(hù) 問(wèn)題2 pki技術(shù)解決了密鑰發(fā)布的管理問(wèn)題，商戶(hù)可以公開(kāi)其公開(kāi)密鑰，而保留其私有密鑰，購(gòu)物者可以用人人皆知的公開(kāi)密鑰對(duì)發(fā)送的信息進(jìn)行加密，安全的傳送給商戶(hù)，然后由商戶(hù)用自己的私有密鑰進(jìn)行解密 問(wèn)題3 公鑰證書(shū)能以明文的形式進(jìn)行存儲(chǔ)和分配 用戶(hù)只要能獲取其他用戶(hù)的證書(shū)，就能獲得其它用戶(hù)的公鑰 用戶(hù)只要獲得ca的公鑰，就可以安全的認(rèn)證其它用戶(hù)的公鑰 因此公鑰證書(shū)為公鑰的分發(fā)奠定了基礎(chǔ)，成為公鑰密碼在大型網(wǎng)絡(luò)環(huán)境中應(yīng)用的關(guān)鍵技術(shù) 問(wèn)題4 接受注冊(cè)申請(qǐng)人的注冊(cè)信息；批準(zhǔn)或拒絕證書(shū)申請(qǐng)；向ca提交注冊(cè)申請(qǐng)信息；為用戶(hù)生成證書(shū)并施加簽名，將副本交給ra；將證書(shū)副本交給注冊(cè)申請(qǐng)人

信管網(wǎng)試題答案與解析：www.jazzmuze.com/st/3820826581.html