2016年下半年信息安全工程师真题(案例分析题).pdf

该【2016年下半年信息安全工程师真题(案例分析题) 】是由【秋江孤影】上传分享，文档一共【8】页，该文档可以免费在线阅读，需要了解更多关于【2016年下半年信息安全工程师真题(案例分析题) 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。2016年下半年信息安全工程师真题(案例分析题)
案例分析题
试题一(共20分)
阅读下列说明和图,回答问题1至问题4,将解答填入答题纸的对应栏内。
【说明】
研究密码编码的科学称为密码编码学,研究密码破译的科学称为密码分析
学,密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术,
在信息安全领域有着广泛的应用。
【问题1】(9分)
密码学的安全目标至少包括哪三个方面?具体内涵是什么?
【问题2】(3分)
对下列违规安全事件,指出各个事件分别违反了安全目标中的哪些项?
(1)小明抄袭了小丽的家庭作业。
(2)小明私自修改了自己的成绩。
(3)小李窃取了小刘的学位证号码、登陆口令信息,并通过学位信息系统更
改了小刘的学位信息记录和登陆口令,将系统中小刘的学位信息用一份伪造的信
息替代,造成小刘无法访问学位信息系统。
【问题3】(3分)
现代密码体制的安全性通常取决于密钥的安全,为了保证密钥的安全,密钥
管理包括哪些技术问题?
【问题4】(5分)
在图1-1给出的加密过程中,Mi,z=1,2,…,”表示明文分组,Ci,f=1,2,…,
玎表示密文分组,Z表示初始序列,K表示密钥,E表示分组加密过程。该分组
加密过程属于哪种工作模式?这种分组密码的工作模式有什么缺点?
试题二(共10分)
阅读下列说明和图,周答问题1至问题2,,将解答填入答题纸的对应栏内。
【说明】
访问控制是对信息系统资源进行保护的重要措施l适当的访问控制能够阻止
未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制
下,~按照事先确定的规则决定是否允许用户对资源的访问。图2-1给出了某系
。
信息安全工程师
【问题1】(3分)
针对信息系统的访问控制包含哪些基本要素?
【问题2】(7分)
分别写出图2-1中用户Administrator对应三种访问控制实现方法,即能
力表、访问控制表和访问控制矩砗下的访问控制规则。
试题三(共19分)
阅读下列说明和图,回答问题l至问题3,将解答填入答题纸的对应栏内。
【说明】
防火墙是一种广泛应用的网络安全防御技术,它阻挡对网络的非法访问和不
安全的数据传递,保护本地系统和网络免于受到安全威胁。
图3-1给出了一种防火墙的体系结构。
【问题1】(6分)
防火墙的体系结构主要有:
(1)双重宿主主机体系结构;
(2)(被)屏蔽主机体系结构;
(3)(被)屏蔽子网体系结构;
请简要说明这三种体系结构的特点。
【问题2】(5分)
(1)图3-1描述的是哪一种防火墙的体系结构?
(2)其中内部包过滤器和外部包过滤器的作用分别是什么?
【问题3】(8分)
设图3-,内部口地址为
信息安全工程师
;,内部IP地址为
,,SMTP服务器IP为
10,。
关于包过滤器,要求实现以下功能:不允许内部网络用户访问外网和DMZ,
外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤
器规则如表3-1所示。请完成外部包过滤器规则表3-2,将对应空缺表项的答案
填入答题纸对应栏内。
表3-1内部包过滤器规则表
表3-2外部包过滤器规则表
试题四(共18分)
阅读下列说明,回答问题l至问题4,将解答填入答题纸的对应栏内。
【说明】
用户的身份认证是许多应用系统的第一道防线,身份识别对确保系统和数据
的安全保密极及其重要。以下过程给出了实现用户B对用户A身份的认证过程。
->B:A
->A:{B,Nb}(A)
->B:h(Nb)
此处A和B是认证的实体,Nb是一个随机值,pk(A)表示实体A的公钥,
{B,Nb}pk(A)表示用A的公钥对消息B娜进行加密处理,h(Nb)表示用哈希算法
h对Nb计算哈希值。
【问题1】(5分)
认证与加密有哪些区别?
【问题2】(6分)
(1)包含在消息2中的“Nb”起什么作用?
(2):Nb“的选择应满足什么条件?
【问题3】(3分)
为什么消息3中的Nb要计算哈希值?
【问题4】(4分)
上述协议存在什么安全缺陷?请给出相应的的解决思路。
试题五(共8分)
阅读下列说明和代码,回答问题1和问题2,将解答写在答题纸的对应栏内。
【说明】
某本地口令验证函数(C语言环境,X8632指令集)包含如下关键代码;
某用户的口令保存在字符数组origPassword中,用户输入的口令保存在字符数
组userPassword中,如果两个数组中的内相容同则允许进入系统。
信息安全工程师
...............................................................................................................................................
..........
[...]
CharorigPassword[12]=“lSecret”
CharorigPassword[12];
[...]
Gets(userPassword);/*读取用户输入的口令*/
[...]
If(strncmp(origPassword,userPassword,12)!=0)
{
Printf(“Password,doesn’tmatch!/n”);
Exit(-1);
}
[...]
/*口令认证通过时允许用户访问*/
[...]
...............................................................................................................................................
..........
【问题1】(4分)
用户在调用gets()函数时输入什么样式的字符串,可以在不知道的原始口令
“Secret”的情况下绕过该口令验证函数的限制?
【问题2】(4分)
上述代码存在什么类型的安全隐患?请给出消除该安全隐患的思路。
如需了解更多信息安全工程师真题资讯,请看希赛软考学院!