用看的、听的学真题

study by eyes and ears.

  1. 首页
  2. 搜索结果
  3. 知识点列表(15)
  4. 第1页

【信息安全工程师202211】【71-75】Perhaps the most obvious difference between private-key and public-key encryption is that the former assumes complete secrecyof all cryptographic keys, whereas the latter requires secrecy foronly the private key.Although this may seem like a minor distinction ,the ramifications are huge: in the private-key setting thecommunicating parties must somehow be able to share the(71)keywithout allowing any third party to learn it, whereas in the public-key setting the(72)key can be sent from one party to the other overa public channel without compromising security.For partiesshouting across a room or, more realistically , communicating overa public network like a phone line or the nternet, public-keyencryption is the only option.
Another important distinction is that private-key encryption schemes use the(73)key for both encryption and decryption,whereas public-key encryption schemes use(74)keys for each operation.That is public-key encryption is inherently asymmetri C.This asymmetry in thepublic-key setting means that the roles of sender and receiver are notinterchangeable as they are in the private-key setting; a single key-pair allows communication in one direction only.(Bidirectionalcommunication can be achieved in a number of ways; the point is thata single invocation of a public-key encryption scheme forces adistinction between one user who acts as a receiver and other userswho act as senders.)ln addition, a single instance of a(75)encryptionscheme enables multiple senders to communicate privately with asingle receiver,in contrast to the private-key case where a secret keyshared between two parties enables private communication onlybetween those two parties.

真题详情及解析

【信息安全工程师202111】【2-6】

阅读下列说明,回答问题1至问题5,将解答填入答题纸的对应栏内。

【说明】

通常由于机房电磁环境复杂,运维人员很少在现场进行运维工作,在出现安全事件需要紧急处理时,需要运维人员随时随地运程开展处置工作。

SSH(安全外壳协议)是一种加密的网络传输协议,提供安全方式访问远程计算机。李工作为公司的安全运维工程师,也经常使用SSH远程登录到公司的Ubuntu18.04服务器中进行安全维护。

真题详情及解析

【信息安全工程师201805】【2-4】

阅读下列说明和图,回答问题1至问题3,将解答填入答题纸的对应栏内。

【说明】

密码学的基本目标是在有攻击者存在的环境下,保证通信双方(A和B)之间能够使用不安全的通信信道实现安全通信。密码技术能够实现信息的保密性、完整性、可用性和不可否认性等安全目标。一种实用的保密通信模型往往涉及对称加密、公钥密码、Hash函数、数字签名等多种密码技术。

在以下描述中,M表示消息,H表示Hash函数,E表示加密算法,D表示解密算法,K表示密钥,SKA表示A的私钥,PKA表示A的公钥,SKB表示B的私钥,PKB表示B的公钥,||表示连接操作。

真题详情及解析

【信息安全工程师201705】【5-6】

阅读下列说明,回答问题1和问题2,将解答写在答题纸的对应栏内。

【说明】

在公钥体制中,每一用户U都有自己的公开密钥PKu和私钥SKu。如果任意两个用户A和B按以下方式通信:

A发给B消息:[EPKB(m),A]

其中Ek(m)代表用密钥K对消息m进行加密。

B收到以后,自动向A返回消息[EPKA(m),B],以使A知道B确实收到消息m。

真题详情及解析

【信息安全工程师201611】【4-7】

阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。

【说明】

用户的身份认证是许多应用系统的第一道防线,身份识别对确保系统和数据的安全保密及其重要。以下过程给出了实现用户B对用户A身份的认证过程。

1、A->B:A

2、B->A:{B,Nb}pk(A)

3、A->B:h(Nb)

此处A和B是认证实体,Nb是一个随机值,pk(A)表示实体A的公钥,{B,Nb}pk(A)表示用A的公钥对消息B、Nb进行加密处理,h(Nb)表示用哈希算法h对Nb计算哈希值。

真题详情及解析

【信息安全工程师201611】【50】网络系统中针对海量数据的加密,通常不采用(50)方式。

真题详情及解析

【信息安全工程师201611】【33】利用公开密钥算法进行数据加密时,采用的方式是(33)

真题详情及解析

【信息安全工程师201611】【6】如果发送方使用的加密密钥和接收方使用的解密密钥不相同,从其中一个密钥难以推出另一个密钥,这样的系统称为(6)

真题详情及解析

【信息安全工程师201705】【56】下列关于公钥体制中说法不正确的是(56)

真题详情及解析

【信息安全工程师201705】【36】A方有一对密钥(KApub,KApri),B方有一对密钥(KBpub,KBpri),A方给
B方发送信息M,对信息M加密为:M‘=KBpub(KApri(M))。B方收到密文,正确的解决方案是(36)

真题详情及解析
广告位