信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2026/11/5）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/11/5

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2026/11/5）

阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。
【说明】
在公钥体制中，每一用户 U 都有自己的公开密钥 PKu 和私钥 SKu 。如果任意两个用户 A 和 B 按以下方式通信：
A 发给 B 消息 [EpKB (m)，A] 。
其中 Ek(m)代表用密钥 K 对消息 m 进行加密。
B收到以后，自动向A返回消息【EPkA(m),B】，以使A 知道B确实收到消息m。
【问题 1】 (4分)
用户 C 怎样通过攻击手段获取用户 A 发送给用户 B 的消息 m。
【问题 2】 (6 分)
若通信格式变为:
A 给 B 发消息:EPKB(ESKA(m)，m ，A)
B 给 A 发消息: EpKA(EsKN (m)，m，B)
这时的安全性如何?请分析 A，B 此时是如何相互认证并传递消息的。
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/11/5

信管网考友试题答案分享：

信管网user************：
1.c截获[epkb（m）,a],伪装成a，向b发送[epkc（m）,c] 2.b收到以后，自动向c返回消息[epkc（m）,c] 3.c收到以后，有自己的私钥解密得到m.安全性提高了。 a给b发消息epkb（eska（m）,m,a） b收到消息以后，有私钥解密得到eska（m）,m,a后，给a发送epka（eskb（m）,m,b）

信管网user************：
a给b发消息， b接收到消息， b先用自己的私钥skb对消息进了解密，然后用a的公钥pka对密文解密获得明文以及m和a ｡b给a发消息，a先用a的私钥解密

信管网user************：
用户c首先截获用户a发送信息后，替换成c，再发给b用户，用户b收到后，认为c发来的信息，回复信息给c用户。安全可以保障其他用户收到，无法得到加密内容。 用户b收到信息后，使用b的私钥解密后，得到m,a信息。还有m被a私钥加密的数据。 再……

信管网cnit**************：
c 防止中间人攻击 保密性完整性 a收到返回的消息用私钥解开后，用b公钥解开m对比是否相同 私钥解开后用a公钥揭开m 对比与m是否相同

信管网cnit*************：
冒充b，建立连接安全性很好，a先用自己私钥进行签名，再用b公钥进行加密，b拿到后先解密 再用a的公钥进行验签，确保既确保信息加密 被窃取了，对方也无法轻易解密，同事加上了签名，避免其他人冒充

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/11/5