软考 - 中级_信息安全工程师

为你找到 26 个题目。

阅读下列说明，回答问题l至问题4，将解答填入答题纸的对应栏内。
【说明】
用户的身份认证是许多应用系统的第一道防线，身份识别对确保系统和数据的安全保密极其重要。以下过程给出了实现用户B对用户A身份的认证过程。
1.A->B：A
2.B->A：{B,Nb}pk(A)
3.A->B：h(Nb)
此处A和B是认证的实体，Nb是一个随机值，pk(A)表示实体A的公钥，{B,Nb}pk(A)表示用A的公钥对消息B娜进行加密处理，h(Nb)表示用哈希算法h对Nb计算哈希值。
【问题1】（5分）
认证与加密有哪些区别？
【问题2】（6分）
（1）包含在消息2中的“Nb”起什么作用？
（2）“Nb“的选择应满足什么条件？
【问题3】（3分）
为什么消息3中的Nb要计算哈希值？
【问题4】（4分）
上述协议存在什么安全缺陷？请给出相应的解决思路。

阅读下列说明和图，回答问题l至问题3，将解答填入答题纸的对应栏内。
【说明】
防火墙是一种广泛应用的网络安全防御技术，它阻挡对网络的非法访问和不安全的数据传递，保护本地系统和网络免于受到安全威胁。
图3-1给出了一种防火墙的体系结构。

【问题1】（6分）
防火墙的体系结构主要有：

（1）双重宿主主机体系结构；
（2）（被）屏蔽主机体系结构；
（3）（被）屏蔽子网体系结构；
请简要说明这三种体系结构的特点。
【问题2】（5分）
（1）图3-1描述的是哪一种防火墙的体系结构？
（2）其中内部包过滤器和外部包过滤器的作用分别是什么？
【问题3】（8分）
设图3-1中外部包过滤器的外部IP地址为10.20.100.1，内部IP地址为10.20.100.2；
内部包过滤器的外部IP地址为10.20.100.3，内部IP地址为192.168.0.1，DMZ中Web服务器IP为10.20.100.6，SMTP服务器IP为10，20.100.8。
关于包过滤器，要求实现以下功能：不允许内部网络用户访问外网和DMZ，外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3-1所示。请完成外部包过滤器规则表3-2，将对应空缺表项的答案填入答题纸对应栏内。

阅读下列说明和图，回答问题1至问题2，将解答填入答题纸的对应栏内。
【说明】
访问控制是对信息系统资源进行保护的重要措施。适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下，按照事先确定的规则决定是否允许用户对资源的访问。图2-1给出了某系统对客体traceroute.mpg实施的访问控制规则。

【问题1】（3分）
针对信息系统的访问控制包含哪些基本要素？
【问题2】（7分）
分别写出图2-1中用户Administrator对应三种访问控制实现方法，即能力表、访问控制表和访问控制矩阵下的访问控制规则。

阅读下列说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。
【问题1】（9分）

密码学的安全目标至少包括哪三个方面？具体内涵是什么？
【问题2】（3分）
对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？
（1）小明抄袭了小丽的家庭作业。
（2）小明私自修改了自己的成绩。
（3）小李窃取了小刘的学位证号码、登录口令信息，并通过学位信息系统更改了小刘的学位信息记录和登录口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。
【问题3】（3分）
现代密码体制的安全性通常取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题？
【问题4】（5分）
在图1-1给出的加密过程中，Mi ，i=1，2，…，n表示明文分组，Ci，i=1，2，…，n表示密文分组，Z表示初始序列，K表示密钥，E表示分组加密过程。该分组加密过程属于哪种工作模式？这种分组密码的工作模式有什么缺点？

阅读下列说明，回答问题 1 至问题 4 ，将解答写在答题纸的对应栏内。
【说明】
基于 Windows32 位系统分析下列代码，回答相关问题。
void Challenge(char *str)
{
char temp[9]={0}；
        strncpy(temp，str，8)；
printf("temp=%s\n"，temp)；
if(strcmp(temp"Please!@")==0){
printf("KEY: ****");
}
}
int main(int argc，char *argv[ ])
{

Char buf2[16]
Int check=1;
Char buf[8]
Strcpy (buf2, "give me key! !");
strcpy(buf，argv[1]);
       if(check==65) {
Challenge(buf);
}
       else {
               printf("Check is not 65 (%d) \n Program terminated!!\n"，check)；
}
        Return 0;
   }
【问题 1】（3 分）
main 函数内的三个本地变量所在的内存区域称为什么？它的两个最基本操作是什么？

【问题 2】（3分）
画出buf，check，buf2 三个变量在内存的布局图。

【问题 3】（2分）
应该给程序提供什么样的命令行参数值（通过argv变量传递）才能使程序执行流程进入判断语句 If（check=65）....然后调用challenge( )函数。

【问题4】（4分）
上述代码所存在的漏洞名字是什么，针对本例代码，请简要说明如何修正上述代码以修补次漏洞。

试题五（共 10 分）
阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。
【说明】
在公钥体制中，每一用户 U 都有自己的公开密钥 PK_u和私钥 SK_u。如果任意两个用户 A 和 B 按以下方式通信：

A 发给 B 消息 [E_p_KB （m），A] 。
其中 E_k（m）代表用密钥 K对消息m进行加密。
B收到以后，自动向A返回消息【E_PkA（m），B】，以使A 知道B确实收到消息m。

【问题 1】（4分）

用户 C 怎样通过攻击手段获取用户 A 发送给用户 B 的消息 m。
【问题 2】（6 分）
若通信格式变为：
A 给 B 发消息：E_PKB（E_SKA（m），m ，A）
B 给 A 发消息： E_pKA（E_sKB （m），m，B）
这时的安全性如何？请分析 A，B 此时是如何相互认证并传递消息的。

阅读下列说明，回答问题 1 至问题 5，将解答写在答题纸的对应栏内。
【说明】
DES 是一种分组密码，已知 DES加密算法的某个 S 盒如表 4-1 所示。

表4-1 S盒

【问题1】（4分）

请补全该 S 盒，填补其中的空（1） - （4），将解答写在答题纸的对应栏内。
【问题 2】（2分）
如果该 S 盒的输入为 110011，请计算其二进制输出。

【问题3】（6分）
DES加密的初始置换表如下：

置换时，从左上角的第一个元素开始，表示输入的铭文的第58位置换成输出的第1位，输入明文的第50位置换成输出的第2位，从左至右，从上往下，依次类推。
DES加密时，对输入的64位明文首先进行初始置换操作。
若置换输入的明文M=0123456789ABCDEF（16进制），请计算其输出（16进制表示）。
【问题4】（2分）
如果有简化的DES版本，其明文输入为8比特，初始置换表IP如下：
IP：2 6 3 1 4 8 5 7
请给出其逆初始置换表。
【问题5】（2分）
DES加密算法存在一些弱点和不足，主要有密钥太短和存在弱密钥。请问，弱密钥的定义是什么？

阅读下列说明，回答问题 1 至问题 7，将解答写在答题纸的对应栏内。
【说明】
扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。nmap 是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。 namp 工具的命令选项：sS 用于实现 SYN 扫描，该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。

请根据图 3-1 回答下列问题【问题1】（2分）

此次扫描的目标主机的IP地址是多少？
【问题2】（2 分）
SYN 扫描采用的传输层协议名字是什么？
【问题 3】（2分）
SYN 的含义是什么？
【问题 4】（4分）
目标主机开放了哪几个端口？简要说明判断依据。
【问题 5】（3分）
每次扫描有没有完成完整的三次握手？这样做的目的是什么？
【问题 6】（5分）
补全表 3-1 所示的防火墙过滤器规则的空（1） - （5），达到防火墙禁止此类扫描流量进入和处出网络，同时又能允许网内用户访问外部网页服务器的目的。

表 3-1 防火墙过滤器规则表

【问题 7】（2 分）
简要说明为什么防火墙需要在进出两个方向上对据数据包进行过滤。

阅读下列说明，回答问题 1和问题 2，将解答写在答题纸的对应栏内。
【说明】
Windows 系统的用户管理配置中，有多项安全设置，如图2-1 所示。

【问题1】（3分）
请问密码和账户锁定安全选项设置属于图中安全设置的哪一项？
【问题 2】（3分）
Windows的密码策略有一项安全策略就是要求密码必须符合复杂性要求，如果启用此策略，那么请问：用户 Administrator 拟选取的以下六个密码中的哪些符合此策略？
123456 Admin123 Abcd321 Admin@ test123 ! 123@host