2019上半年信息安全工程师下午应用技术真题（三）

　   2019上半年信息安全工程师考试已结束，课课家小编为大家整理了2019上半年信息安全工程师下午应用技术真题第三部分，供大家考后估分。

　　试题三(共12分)

　　阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。

　　【说明】

　　假设用户A和用户B为了互相验证对方的身份，设计了如下通信协议：

　　1.A→B:RA

　　2.B→A:f(PAB||RA)

　　3. A→B: f(PAB|| )

　　其中：RA、RB是随机数，PAB是双方事先约定并共享的口令，“||”表示连接操作。f是哈希函数。

　　【问题1】(2分)

　　身份认证可以通过用户知道什么、用户拥有什幺和用户的生理特征等方法来验证。请问上述通信协议是采用哪种方法实现的?

　　【问题2】(2分)

　　根据身份的互相验证需求，补充协议第3步的空白内容。

　　【问题3】(2分)

　　通常哈希函数f需要满足下列性质：单向性、抗弱碰撞性、抗强碰撞性。.如果某哈希函数f具备：找到任何满足f(x)=f(y)的偶对(x，y)在计算上是不可行的，请说明其满足哪条性质。

　　【问题4】(2分)

　　上述协议不能防止重放攻击，以下哪种改进方式能使其防止重放攻击?

　　(1)在发送消息加上时间参量。

　　(2)在发送消息加上随机数。

　　【问题5】(4分)

　　如果将哈希函数替换成对称加密函数，是否可以提高该协议的安全性?为什么?

      课课家教育专注软考培训10年以上，一直坚持自主研发，将丰富的软考培训经验有效融入教程研发过程，自成体系的软考视频教程、软考培训教材和软考在线题库，使考生的学习更具系统性，辅导更具针对性。想要报考2020年软考的考生现在就可以开始备考了，报名课课家软考各科目考试赠送：辅导教材、历年真题、考前冲剌资料、在线模拟测试题库、老师专属答疑指导等，以保障学员顺利通过考试。

　　>>>>>>点击进入软考报名专题

     相关推荐：2019上半年信息安全工程师下午应用技术真题及答案解析