信管网每日一练

信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2021/8/15）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2021/8/15

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2021/8/15）

阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。
【说明】
在公钥体制中，每一用户 U 都有自己的公开密钥 PKu 和私钥 SKu 。如果任意两个用户 A 和 B 按以下方式通信：
A 发给 B 消息 [EpKB (m)，A] 。
其中 Ek(m)代表用密钥 K 对消息 m 进行加密。
B收到以后，自动向A返回消息【EPkA(m),B】，以使A 知道B确实收到消息m。
【问题 1】 (4分)
用户 C 怎样通过攻击手段获取用户 A 发送给用户 B 的消息 m。
【问题 2】 (6 分)
若通信格式变为:
A 给 B 发消息:EPKB(ESKA(m)，m ，A)
B 给 A 发消息: EpKA(EsKN (m)，m，B)
这时的安全性如何?请分析 A，B 此时是如何相互认证并传递消息的。
信管网试题答案与解析：www.cnitpm.com/st/3276228341.html

信管网考友试题答案分享：

信管网北京市电信考友：
问题1 c采用劫取a发给b的信息，并向a 发送 【epka（m），c】,此时c就会收到a发送的消息。 问题2 变双向验证，

信管网ding2jd：
（1）中间人攻击 （2）使用私钥加密作为签名，接收方用发送方公钥解密，具有确认发送者就是签名者，这样避免了中间人攻击。

信管网vanwon：
1. c截获a发b的信息，然后改为[epkb（m）, c]再发给b，b收到后，自动返回[epkc（m）, b], c收到后用自己私钥解密即可。 2. 安全性符合，a，b接收后用自己私钥解密出来的信息并与收到的信息作对比，如果符合即完成认证。

信管网cnitpm416421245189：
【问题一】 截取 【问题二】 很安全 a使用a的私钥和b的公钥进行加密传给b， b使用b的私钥和a的公钥进行加密传给a，

信管网2121816301：
1.c截获a发送给b的消息后，再发给b＜br＞2.安全性提高了，通过自己的私钥获得对面发送过来的消息，然后用对方的公钥验证对方的签名，对比消息是否相同

信管网试题答案与解析：www.cnitpm.com/st/3276228341.html