2016年下半年信息安全工程师真题(案例分析题).docx

该【2016年下半年信息安全工程师真题(案例分析题) 】是由【碎碎念的折木】上传分享，文档一共【8】页，该文档可以免费在线阅读，需要了解更多关于【2016年下半年信息安全工程师真题(案例分析题) 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。信息安全工程师
://
2023年下半年信息安全工程师真题〔案例分析题〕
案例分析题
试题一〔共20分〕
阅读以下说明和图,答复以下问题1至问题4,将解答填入答题纸的对应栏内。
【说明】
争论密码编码的科学称为密码编码学,争论密码破译的科学称为密码分析学,密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术,在信息安全领域有着广泛的应用。
【问题1】〔9分〕
密码学的安全目标至少包括哪三个方面?具体内涵是什么?
【问题2】〔3分〕
对以下违规安全大事,指出各个大事分别违反了安全目标中的哪些项?
(1)小明抄袭了小丽的家庭作业。(2)小明私自修改了自己的成绩。
(3)小李窃取了小刘的学位证号码、登陆口令信息,并通过学位信息系统更改了小刘的学位信息记录和登陆口令,将系统中小刘的学位信息用一份伪造的信息替代,造成小刘无法访问学位信息系统。
【问题3】〔3分〕
现代密码体制的安全性通常取决于密钥的安全,为了保证密钥的安全,密钥治理包括哪些技术问题?
【问题4】〔5分〕
在图1-1给出的加密过程中,Mi,z=1,2,…,”表示明文分组,Ci,f=1,2,…,
玎表示密文分组,Z表示初始序列,K表示密钥,E表示分组加密过程。该分组加密过程属于哪种工作模式?这种分组密码的工作模式有什么缺点?
试题二〔共10分〕
阅读以下说明和图,周答问题1至问题2,,将解答填入答题纸的对应栏内。
【说明】
访问掌握是对信息系统资源进展保护的重要措施l适当的访问掌握能够阻挡未经授权的用户有意或者无意地猎取资源。访问掌握一般是在操作系统的掌握下,~依据事先确定的规章打算是否允许用户对资源的访问。图2-。
信息安全工程师
://
【问题1】〔3分〕
针对信息系统的访问掌握包含哪些根本要素?
【问题2】〔7分〕
分别写出图2-1中用户Administrator对应三种访问掌握实现方法,即力量表、访问掌握表和访问掌握矩砗下的访问掌握规章。
试题三〔共19分〕
阅读以下说明和图,答复以下问题l至问题3,将解答填入答题纸的对应栏内。
【说明】
防火墙是一种广泛应用的网络安全防范技术,它阻挡对网络的非法访问和不
信息安全工程师
://
信息安全工程师
://
安全的数据传递,保护本地系统和网络免于受到安全威逼。图3-1给出了一种防火墙的体系构造。
【问题1】〔6分〕
防火墙的体系构造主要有:(1)双重宿主主机体系构造;(2)〔被〕屏蔽主机体系构造;(3)〔被〕屏蔽子网体系构造;
请简要说明这三种体系构造的特点。
【问题2】〔5分〕
图3-1描述的是哪一种防火墙的体系构造?
其中内部包过滤器和外部包过滤器的作用分别是什么?
【问题3】〔8分〕
设图3-,内部口地址为
;内部包过滤器的外部口地址为 ,内部IP地址为
,,SMTP效劳器IP为
10,。
关于包过滤器,要求实现以下功能:不允许内部网络用户访问外网和DMZ,外部网络用户只允许访问DMZ中的Web效劳器和SMTP效劳器。内部包过滤器规章如表3-1所示。请完成外部包过滤器规章表3-2,将对应空缺表项的答案填入答题纸对应栏内。
表3-1内部包过滤器规章表
表3-2外部包过滤器规章表
试题四〔共18分〕
阅读以下说明,答复以下问题l至问题4,将解答填入答题纸的对应栏内。
【说明】
用户的身份认证是很多应用系统的第一道防线,身份识别对确保系统和数据
信息安全工程师
://
的安全保密极及其重要。以下过程给出了实现用户B对用户A身份的认证过程。->B:A
->A:{B,Nb}(A)
->B:h(Nb)
此处A和B是认证的实体,Nb是一个随机值,pk(A)表示实体A的公钥,
{B,Nb}pk(A)表示用A的公钥对消息B娜进展加密处理,h(Nb)表示用哈希算法
h对Nb计算哈希值。
【问题1】〔5分〕
认证与加密有哪些区分?
【问题2】〔6分〕
包含在消息2中的“Nb”起什么作用?
:Nb“的选择应满足什么条件?
【问题3】〔3分〕
为什么消息3中的Nb要计算哈希值?
【问题4】〔4分〕
上述协议存在什么安全缺陷?请给出相应的的解决思路。
试题五〔共8分〕
阅读以下说明和代码,答复以下问题1和问题2,将解答写在答题纸的对应栏内。
【说明】
某本地口令验证函数〔C语言环境,X8632指令集〕包含如下关键代码;某用户的口令保存在字符数组origPassword中,用户输入的口令保存在字符数
信息安全工程师
://
组userPassword中,假设两个数组中的内容一样则允许进入系统。
...............................................................................................................................................
..........[...]
CharorigPassword[12]=“lSecret”CharorigPassword[12];
[...]
Gets(userPassword); /*读取用户输入的口令*/[...]
If(strncmp(origPassword,userPassword,12)!=0)
{
Printf(“Password,doesn’tmatch!/n”);Exit(-1);
}[...]
/*口令认证通过时允许用户访问*/[...]
...............................................................................................................................................
..........
【问题1】〔4分〕
用户在调用gets函数时输入什么样式的字符串,可以在不知道的原始口令“Secret”的状况下绕过该口令验证函数的限制?
信息安全工程师
://
【问题2】〔4分〕
上述代码存在什么类型的安全隐患?请给出消退该安全隐患的思路。如需了解更多信息安全工程师真题资讯,请看希赛软考学院!
信息安全工程师
://