2025年三级信息安全技术综合题题库.docVIP

第一套

1、为了构建一个简朴、安全的客户机/服务器”模式的应用系统,规定：①能安全存储用户的口令(无须解密）;②用户口令在网络传播中需要被保护;③用户与服务器需要进行密钥协商,以便在非保护信道中实现安全通信;④在通信过程中能对消息进行认证，以保证消息未被篡改。（共１０分）

假设要构建的应用系统允许使用ＭD5、AＥS、Ｄiffie—Ｈellｍan算法,給定消息ｍ,定义MD5(m)和AEＳ(m）分别表达对m的相应解决.为了准确地描述算法，此外定义如下：給定数ｘ、y和z，x＊y表达乘法运算，x/y表达除法运算,x＾y表达指数运算，而x^（y/z)表达指数为ｙ/z．请回答下述问题:

（1)为了安全存储用户的口令,服务器需要将每个用户的口令采取＿____【１】＿_＿＿＿＿算法运算后存储。（1分）

(2)在建立安全通信前，用户需要一方面提交用户名和口令到服务器进行认证,为了防止口令在网络传播中被窃听,客户机程序将采取＿＿_＿_【２】__＿＿__算法对口令运算后再发送。(1分)

(3)为了在服务器和认证经过的用户之间建立安全通信，即在非保护的信道上创建一个会话密钥，最有效的密钥互换协议是___＿＿【3】____＿＿＿算法。(2分)

（4）假定有两个全局公开的参数,分别为一个素数p和一个整数ｇ，g是p的一个原根,为了协商共享的会话密钥:

一方面，服务器随机选取a,计算出A＝_＿__【４】_＿_＿__＿＿modp，并将Ａ发送給用户;(1分)

然后,用户随机选取b，计算出B=_＿＿__＿_【5】_＿__＿moｄp,并将B发送給服务器；(1分)

最终,服务器和用户就可以计算得到共享的会话密钥key=＿_＿____【6】____＿mｏdp。(2分）

(5)为了同时保证数据的必威体育官网网址性和完整性,用户采取ＡES对消息m加密,并运用MD5产生消息密文的认证码,发送給服务器；假设服务器收到的消息密文为c,认证码为ｚ。服务器只需要验证z是否等于____＿_【7】______即可验证消息是否在传播过程中被篡改。(2分)

2、为了增强数据库的安全性,请按操作规定补全ＳQL语句:（每空1分,共５分)

(1）创建一个角色R1：_____【8】_＿___＿_R1;

（2)为角色R1分派Stｕdent表的IＮSＥRT、UＰDATE、ＳELEＣT权限:_＿＿＿_【9】__＿____ＩNSERT，UPDATE,SＥＬECTOＮＴＡBLEＳtudeｎtTOR1;

(3)降低角色R1的SELEＣＴ权限：__＿＿_【1０】_＿_____ＯNTABLＥＳｔudｅｎｔFＲOＭR1;

(4）将角色R１授予王平，使其具备角色Ｒ１所包含的全部权限:＿____【11】＿______TO王平;

(5）对修改Sｔudeｎt表数据的操作进行审计：_＿___【1２】_＿＿_＿＿_UPＤATEONStudeｎt；

3)下列图是TＣP半连接扫描的原理图。其中,图1为目标主机端口处在监听状态时，TCP半连接扫描的原理图；图2为目标主机端口未打开时,TCP半连接扫描的原理图.请依照TCP半连接扫描的原理，补全扫描过程中各数据包的标志位和状态值信息。(每空1分，共1０分)

请在下表中输入A—J代表的内容

Ａ：____＿【13】＿__＿___

B：＿___＿【14】＿____＿＿

C:____【15】_______＿

Ｄ:_＿___【1６】___＿___

E：＿____【１7】＿___＿＿

F:_____【18】______

G：__＿_＿【１９】_____＿

H：_____【２0】_＿_____

Ｉ：_____【21】_____＿_

J：＿＿___【22】_＿__＿_

4、一个程序运营中进行函数调用时，相应内存中栈的操作如下:（每空1分，共5分)

第一步，____【23】＿_＿＿_＿_＿入栈;

第二步,＿___【２4】________入栈;

第三步,____＿【25】_______跳转；

第四步,ebp中母函数栈帧_＿_＿【２６】＿＿___＿_＿入栈；

第五步，＿__＿_【27】__＿___＿值装入ｅbｐ，eｂp更新为新栈帧基地址;第六步,給新栈帧分派空间。

第二套

1、为了构建一个简朴、安全的＂客户机/服务器”模式的应用系统，规定:①能安全存储用户的口令（无须解密）,且对网络传播中的口令进行保护；②使用第三方权威证书管理机构CＡ来对每个用户的公钥进行分派。(共10分）

假设要构建的应用系统只允许使用MＤ5、AES、RSA算法。请回答下述问题:

（１）为了安全存储用户的口令,服务器需要将每个用户的口令采取_＿___【1】__＿_＿＿_算法运算后存储。为了能经过用户名和口令实现身份认证，用户将采取相同的算法对口令运算后发送