• 尚大品牌
    • 尚大网校|在线考试|证书查询|成绩查询
    登录   |   注册
     
     
        准考证打印   论文投票   报考指南   论文辅导   软考培训   郑重申明  
    您现在的位置：  首页 > 软考学苑 > 软考历年真题 > 信息安全工程师-真题 >> 正文
    正文
    2019年信息安全工程师下午真题（三）
    来源： 作者： 时间;2019-07-16 09:45:44 点击数： 尚大软考交流群：376154208
    试题三（共12分）阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。【说明】假设用户A和用户B为了互相验证对方的身份，设计了如下通信协议：1.A→B:RA2.B→A:f(PAB||RA)3. A→B: f(PAB|| )其中：RA、RB是随机数，PAB是双方事先约定并共享的口令，“||”表示连接操作。f是哈希函数。【问题1】（2分）身份认证可以通过用户知道什么
    尚大教育，教育至尚，人才为大。

    试题三（共12分）

    阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。

    【说明】

    假设用户A和用户B为了互相验证对方的身份，设计了如下通信协议：

    1.A→B:RA

    2.B→A:f(PAB||RA)

    3. A→B: f(PAB||   )

    其中：RA、RB是随机数，PAB是双方事先约定并共享的口令，“||”表示连接操作。f是哈希函数。

    【问题1】（2分）

    身份认证可以通过用户知道什么、用户拥有什幺和用户的生理特征等方法来验证。请问上述通信协议是采用哪种方法实现的？

    【问题2】（2分）

    根据身份的互相验证需求，补充协议第3步的空白内容。

    【问题3】（2分）

    通常哈希函数f需要满足下列性质：单向性、抗弱碰撞性、抗强碰撞性。.如果某哈希函数f具备：找到任何满足f（x）=f（y）的偶对（x，y）在计算上是不可行的，请说明其满足哪条性质。

    【问题4】（2分）

    上述协议不能防止重放攻击，以下哪种改进方式能使其防止重放攻击？

    （1）在发送消息加上时间参量。

    （2）在发送消息加上随机数。

    【问题5】（4分）

    如果将哈希函数替换成对称加密函数，是否可以提高该协议的安全性？为什么？

    尚大教育，教育至尚，人才为大。
     
       各省软考办 
     
    来顶一下
    返回首页
    返回首页
    上一篇：2019年信息安全工程师下午真题（二）
    下一篇：2019年信息安全工程师下午真题（四）
     相关文章
     
     
    跟贴共条
    查看完整评论
    笔 名 ：   验证码：
    网友评论仅供其表达个人看法，并不表明尚大教育同意其观点或证实其描述
    距离2022年05月28-29日软考考试还有 天
    尚大软考交流群：376154208
    软考各地考务机构
    更多>>
    全国 北京 天津 河北 山西
    内蒙古 辽宁 吉林 黑龙江 上海
    江苏 浙江 安徽 福建 江西
    山东 河南 湖北 湖南 广东
    广西 海南 重庆 四川 贵州
    云南 西藏 陕西 甘肃 青海
    宁夏 新疆 香港 澳门 宁波
    大连 兵团 报名入口 联系方式
    历年真题汇总
    更多>>




    各省市软考报名简章
    软考动态
    更多>>
    PMI, PMP, Project Management Professional, PgMP, PfMP, PMI-ACP, PMI-PBA, PMBOK and the PMI Registered Education Provider logo are registered marks of the Project Management Institute, Inc.   京ICP备12019404号  Copyright© 2008-2021 北京翰林尚大教育科技有限公司