信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2026/9/15）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/9/15

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2026/9/15）

阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。
【说明】
在公钥体制中，每一用户 U 都有自己的公开密钥 PKu 和私钥 SKu 。如果任意两个用户 A 和 B 按以下方式通信：
A 发给 B 消息 [EpKB (m)，A] 。
其中 Ek(m)代表用密钥 K 对消息 m 进行加密。
B收到以后，自动向A返回消息【EPkA(m),B】，以使A 知道B确实收到消息m。
【问题 1】 (4分)
用户 C 怎样通过攻击手段获取用户 A 发送给用户 B 的消息 m。
【问题 2】 (6 分)
若通信格式变为:
A 给 B 发消息:EPKB(ESKA(m)，m ，A)
B 给 A 发消息: EpKA(EsKN (m)，m，B)
这时的安全性如何?请分析 A，B 此时是如何相互认证并传递消息的。
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/9/15

信管网考友试题答案分享：

信管网user************：
窃听 伪装成b给a发信息安全性更高 a和b发消息时，分别先用自己的私钥进行签名，再用对方的公钥进行加密。对方收到后，先用自己的私钥进行解密，再用对方的公钥进行验签，能保证信息的机密性和完整性

信管网fjnb****：
c通过拦截a发送给b的消息，复制一份，然后将其发送给b，b收到消息之后会解密定向c返回[epkc（m），b]，c通过解密就可以知道消息m了安全性高 a通过用私钥签名消息m，并将其跟原文m1同用b的公钥加密发送给b，比用自己的私钥解密之后，可以验证原文跟签名，就可以得到，a的身份真实性。 同意b也给a发送自己的签名，并用a的公钥加密。具有双向认证的作用

信管网fjnb****：
c使用中间人攻击.a将加密消息发给b,c先从中获取该消息,复制一份,然后放行，让他送到b手上,笔收到之后，用自己的私钥解密,并自动向a返回消息,c从中获得返回消息.安全性提高了.a用自己的私钥对铭文m进行签名,并且跟自己的标识和铭文m,一起用b的功要加密.笔收到消息后，用自己的私钥解密,对比里面的a的签名跟铭文m,可以发现，铭文的完整性，和a的身份.同理b给a发消息，用自己的私钥签名,跟评文科自己的标识一同用a的公钥加密打包发给a,a通过同样的手段证明b的身份跟铭文的完整性

信管网fjnb****：
安全性大大提高。a通过自己的私钥加密铭文m，生成签名，证明那消息是由a发送的。然后将铭文m跟自身的标识a信息一同用b的公钥加密发过去，b收到后，用自己的私钥解密，然后查看里面的铭文跟a的签名，能够保障信息的完整性，机密性和抗抵赖性。b给a发也是同理。a跟b相互认证

信管网user************：
端口监听 伪装b 保密性完整性抗抵赖性 a-＞b，信息用a的私钥加密，而后与信息又用b的公钥加密。b收到后，需要b的私钥解密，得到信息和加密信息，对加密信息使用a的公钥解密，比对两次解密信息，无误，完整性，保密性，抗抵赖性

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/9/15