計算機(jī)三級信息安全技術(shù)綜合題題庫(已修改)
2025-04-07 03:46 本頁面
【正文】 第一套為了構(gòu)建一個簡單、安全的客戶機(jī)/服務(wù)器模式的應(yīng)用系統(tǒng)，要求：①能安全存儲用戶的口令（無須解密）；②用戶口令在網(wǎng)絡(luò)傳輸中需要被保護(hù)；③用戶與服務(wù)器需要進(jìn)行密鑰協(xié)商，以便在非保護(hù)信道中實現(xiàn)安全通信；④在通信過程中能對消息進(jìn)行認(rèn)證，以確保消息未被篡改。（共10分） 假設(shè)要構(gòu)建的應(yīng)用系統(tǒng)允許使用MDAES、DiffieHellman算法，給定消息m，定義MD5(m)和AES(m)分別表示對m的相應(yīng)處理。為了準(zhǔn)確地描述算法，另外定義如下：給定數(shù)x、y和z，x*y表示乘法運算，x/y表示除法運算，x^y表示指數(shù)運算，而x^(y/z)表示指數(shù)為y/z。請回答下述問題： （1）為了安全存儲用戶的口令，服務(wù)器需要將每個用戶的口令采用 _____【1】______算法運算后存儲。（1分） （2）在建立安全通信前，用戶需要首先提交用戶名和口令到服務(wù)器進(jìn)行認(rèn)證，為了防止口令在網(wǎng)絡(luò)傳輸中被竊聽，客戶機(jī)程序?qū)⒉捎?_____【2】______算法對口令運算后再發(fā)送。（1分） （3）為了在服務(wù)器和認(rèn)證通過的用戶之間建立安全通信，即在非保護(hù)的信道上創(chuàng)建一個會話密鑰，最有效的密鑰交換協(xié)議是 _____【3】_______算法。（2分） （4）假定有兩個全局公開的參數(shù)，分別為一個素數(shù)p和一個整數(shù)g，g是p的一個原根，為了協(xié)商共享的會話密鑰： 首先，服務(wù)器隨機(jī)選取a，計算出A= ____【4】________ mod p，并將A發(fā)送給用戶；（1分）然后，用戶隨機(jī)選取b，計算出B= _______【5】_____ mod p，并將B發(fā)送給服務(wù)器；（1分）最后，服務(wù)器和用戶就可以計算得到共享的會話密鑰key= _______【6】_____ mod p。（2分） （5）為了同時確保數(shù)據(jù)的保密性和完整性，用戶采用AES對消息m加密，并利用MD5產(chǎn)生消息密文的認(rèn)證碼，發(fā)送給服務(wù)器；假設(shè)服務(wù)器收到的消息密文為c，認(rèn)證碼為z。服務(wù)器只需要驗證z是否等于 ______【7】______即可驗證消息是否在傳輸過程中被篡改。（2分）為了增強(qiáng)數(shù)據(jù)庫的安全性，請按操作要求補(bǔ)全SQL語句：（每空1分，共5分）（1）創(chuàng)建一個角色R1： _____【8】_______ R1。（2）為角色R1分配Student表的INSERT、UPDATE、SELECT權(quán)限： _____【9】_______ INSERT,UPDATE,SELECT ON TABLE Student TO R1。（3）減少角色R1的SELECT權(quán)限： _____【10】_______ ON TABLE Student FROM R1。（4）將角色R1授予王平，使其具有角色R1所包含的全部權(quán)限： _____【11】_______ TO 王平。（5）對修改Student表數(shù)據(jù)的操作進(jìn)行審計：_____【12】_______ UPDATE ON Student。3)下圖是TCP半連接掃描的原理圖。其中，圖1為目標(biāo)主機(jī)端口處于監(jiān)聽狀態(tài)時，TCP半連接掃描的原理圖；圖2為目標(biāo)主機(jī)端口未打開時，TCP半連接掃描的原理圖。請根據(jù)TCP半連接掃描的原理，補(bǔ)全掃描過程中各數(shù)據(jù)包的標(biāo)志位和狀態(tài)值信息。（每空1分，共10分） 請在下表中輸入AJ代表的內(nèi)容 A：_____【13】_______ B：_____【14】_______ C：____ 【15】________ D：_____【16】_______ E：_____【17】______ F：_____【18】______ G：_____【19】______ H：_____【20】_______ I：_____【21】_______ J：_____【22】______ 一個程序運行中進(jìn)行函數(shù)調(diào)用時，對應(yīng)內(nèi)存中棧的操作如下：（每空1分，共5分） 第一步， ____【23】________入棧；第二步， ____【24】________入棧；第三步， _____【25】_______跳轉(zhuǎn)；第四步，ebp中母函數(shù)棧幀 ____【26】________ 入棧； 第五步， _____【27】_______值裝入ebp，ebp更新為新棧幀基地址；第六步，給新棧幀分配空間。第二套為了構(gòu)建一個簡單、安全的客戶機(jī)/服務(wù)器模式的應(yīng)用系統(tǒng)，要求：①能安全存儲用戶的口令（無須解密），且對網(wǎng)絡(luò)傳輸中的口令進(jìn)行保護(hù)；②使用第三方權(quán)威證書管理機(jī)構(gòu)CA來對每個用戶的公鑰進(jìn)行分配。（共10分） 假設(shè)要構(gòu)建的應(yīng)用系統(tǒng)只允許使用MDAES、RSA算法。請回答下述問題：（1）為了安全存儲用戶的口令，服務(wù)器需要將每個用戶的口令采用 _____【1】_______算法運算后存儲。為了能通過用戶名和口令實現(xiàn)身份認(rèn)證，用戶將采用相同的算法對口令運算后發(fā)送給服務(wù)器。（1分）（2）SHA算法的消息摘要長度為 _____【2】_______位。（1分）（3）用戶可將自己的公鑰通過證書發(fā)給另一用戶，接收方可用證書管理機(jī)構(gòu)的 _____【3】_______對證書加以驗證。（2分）（4）要實現(xiàn)消息認(rèn)證，產(chǎn)生認(rèn)證碼的函數(shù)類型有三類：消息加密、消息認(rèn)證碼和 ______【4】______。（1分）（5）為了確保RSA密碼的安全，必須認(rèn)真選擇公鑰參數(shù)(n,e)：模數(shù)n至少 _____【5】_______位；為了使加密速度快，根據(jù)反復(fù)平方乘算法，e的二進(jìn)制表示中應(yīng)當(dāng)含有盡量少的 _____【6】_______。（每空1分）（6）假設(shè)Alice的RSA公鑰為(n=15,e=3)。Bob發(fā)送消息m=3給Alice，則Bob對消息加密后得到的密文是 ______【7】______。已知素數(shù)p=3，q=5，則Alice的私鑰d= _____【8】_______。（第1空1分，第2空2分）請回答有關(guān)數(shù)據(jù)庫自主存取
法律信息相關(guān)推薦
鄂ICP備17016276號-1