信息安全工程师
为了更好的用户体验,并能正常使用所有功能,我们建议您使用 Chrome浏览器(点击下载>>)
资讯首页
直播课堂
视频课程
学习包
题库

首页 > 软考 > 信息安全工程师 > 2019年信息安全工程师下午真题(三)

2019年信息安全工程师下午真题(三)

  • 胡媛
  • 信息安全工程师
  • 2019-05-29
  • 信息安全工程师交流群: 626232680
摘要: 希赛网软考频道小编为大家整理了2019年信息安全工程师下午真题第三部分,供大家参考。

试题三(共12分)

阅读下列说明,回答问题1至问题5,将解答填入答题纸的对应栏内。

【说明】

假设用户A和用户B为了互相验证对方的身份,设计了如下通信协议:

1.A→B:RA

2.B→A:f(PAB||RA)

3. A→B: f(PAB||   )

其中:RA、RB是随机数,PAB是双方事先约定并共享的口令,“||”表示连接操作。f是哈希函数。

【问题1】(2分)

身份认证可以通过用户知道什么、用户拥有什幺和用户的生理特征等方法来验证。请问上述通信协议是采用哪种方法实现的?

【问题2】(2分)

根据身份的互相验证需求,补充协议第3步的空白内容。

【问题3】(2分)

通常哈希函数f需要满足下列性质:单向性、抗弱碰撞性、抗强碰撞性。.如果某哈希函数f具备:找到任何满足f(x)=f(y)的偶对(x,y)在计算上是不可行的,请说明其满足哪条性质。

【问题4】(2分)

上述协议不能防止重放攻击,以下哪种改进方式能使其防止重放攻击?

(1)在发送消息加上时间参量。

(2)在发送消息加上随机数。

【问题5】(4分)

如果将哈希函数替换成对称加密函数,是否可以提高该协议的安全性?为什么?


相关推荐:2019年信息安全工程师下午真题及答案

在线题库:信息安全工程师历年真题自测估分

  • 本文标题: 2019年信息安全工程师下午真题(三)
  • 本文链接:

近期直播

罗福星

06-17 20:00-21:00
NPDP适合哪些人,能学到什么

秦琼

今日 20:00-21:00
高血压用药及注意事项

执业西药师

立即预约

邵春宝

06-19 19:30-21:30
通信工程师考试介绍

中级通信工程师

立即预约

罗福星

06-19 20:00-21:00
为什么一年10万PM学PMP,可以为PM带来什么

PMP

立即预约

赵羽

06-20 20:00-21:00
希赛消防3D课程发布会

一级消防工程师

立即预约

于晓圆

06-20 20:00-21:00
长期股权投资专题演练

中级会计职称

立即预约

距离 2020-05-23 考试还有

  • 3
  • 4
  • 0

题库

程序员
电子商务设计师
政策法规
考试大纲
考试报名
历年试题
信息安全工程师
软件评测师
系统规划与管理师
软件设计师
嵌入式系统设计师
软考英语
数据库系统工程师
网络工程师
网络管理员
网络规划设计师
系统分析师
系统集成项目管理工程师
系统架构设计师
信息处理技术员
信息系统管理工程师
信息系统监理师
信息系统项目管理师
信息系统运行管理员