信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2026/9/1）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/9/1

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2026/9/1）

阅读下列说明和图,回答问题1至问题3,将解答填入答题纸的对应栏内。
【说明】
密码学的基本目标是在有攻击者存在的环境下,保证通信双方(A和B)之间能够使用不安全的通信信道实现安全通信。密码技术能够实现信息的保密性、完整性、可用性和不可否认性等安全目标。一种实用的保密通信模型往往涉及对称加密、公钥密码、Hash函数、数字签名等多种密码技术。
在以下描述中,M表示消息,H表示Hash函数,E表示加密算法,D表示解密算法,K表示密钥,SKA表示A的私钥,PKA表示A的公钥,SKB表示B的私钥,PKB表示B的公钥,||表示连接操作。
【问题1】（6分）
用户AB双方采用的保密通信的基本过程如图2-1所示。

请问图2-1所设计的保密通信模型能实现信息的哪些安全日标?图2-1中的用户A侧的H和E能否互换计算顺序?如果不能互换请说明原因:如果能互换请说明对安全目标的影响。
【问题2】（4分）
图2-2给出了另一种保密通信的基本过程：

请问图2-2设计的保密通信模型能实现信息安全的哪些特性?
【问题3】（5分）
为了在传输过程中能够保障信息的保密性、完整性和不可否认性,设计了一个安全通信模型结构如图2-3所示：

请问图2-3中（1），（2）分别应该填什么内容?

信管网user************：
完整性 可以 哈希值加密，计算量小。先加密再哈希，计算量太大。都能实现完整性。完整性保密性 ek[m||eska[h（m）]] pka

信管网fjnb****：
完整性,具有哈希校验.抗抵赖性 不能互换顺序:如果直接先加密铭文再来哈希的话,那么，处理的数据量大。但如果直接用哈希摘要，然后加密哈希再要同样具备完整性的效果，并且效率更高， 机密性，完整性，抗抵赖性 通过对哈希摘要和铭文m进行加密传输，可以保障其机密性，其中的哈希可以保障其完整性，抗抵赖性[eska[h（m）]m]ek pka

信管网fjnb****：
完整性 不能。如果互换位置将要用，密钥直接对m进行加密。数据量太大，工钥加密性能低，速度慢，降低效率。我用哈希先对报文进行摘要，再用，你要进行加密，大大提高了效率。保密性，完整性。ek（m[eska（hh（m）]）

信管网fjnb****：
完整性 不能互换.因为，用加密算法加密铭文的话，加解密速度极慢,效率低.用哈希先对铭文生成摘要,再用加密算法加密哈希摘要,速度快占用小,然后跟铭文一起打包发出去.第2点,先加密，然后哈希加密的密文，生成的哈希摘要，可以被中间人截获，并进行篡改，不能保障数据的完整性。机密性，完整性。 e [ska（h（ m）m] 2.pka

信管网user************：
完整性 能 不影响完整性。增加了运算，降低了效率保密性 完整性ek[m||eska[h（m）]] pka