用看的、听的学真题

study by eyes and ears.

  1. 首页
  2. 信息安全工程师
  3. 2019年05月信息安全工程师考试下午真题【应用技术】
  4. 真题详解

2019年05月信息安全工程师考试下午真题【应用技术】(第3题) 收藏

【3】

阅读下列说明,回答问题1至问题5,将解答填入答题纸的对应栏内。

【说明】

假设用户A 和用户B为了互相验证对方的身份,设计了如下通信协议:

1.A->B:RA

2.B->A:f(PAB||RA)||RB

3.A->B:f(PAB||)

其中: RA 、RB是随机数, PAB是双方事先约定并共享的口令,“||”表示连接操作。f是哈希函数。

问题1 (2.0分)

身份认证可以通过用户知道什么、用户拥有什么和用户的生理特征等方法来验证。请问上述通信协议是采用哪种方法实现的?

暂无

问题2 (2.0分)

根据身份的互相验证需求,补充协议第3步的空白内容。

暂无

问题3 (2.0分)

通常哈希函数f需要满足下列性质:单向性、抗弱碰撞性、抗强碰撞性。如果某哈希函数具备:找到任何满足f(x)=f(y)的偶对(x,y)在计算上是不可行的,请说明其满足哪条性质。

暂无

问题4 (2.0分)

上述协议不能防止重放攻击,以下哪种改进方式能使其防止重放攻击?

(1)为发送消息加上时间参量。

(2)为发送消息加上随机数。

(3)为发送消息加密。

暂无

问题5 (4.0分)

如果将哈希函数替换成对称加密函数,是否可以提高该协议的安全性?为什么?

暂无
广告位