計(jì)算機(jī)三級(jí)信息安全技術(shù)綜合題題庫

1、第一套1、為了構(gòu)建一個(gè)簡單、安全的“客戶機(jī)服務(wù)器“模式的應(yīng)用系統(tǒng)，要求：①能安全存儲(chǔ)用戶的口令（無須解密）；②用戶口令在網(wǎng)絡(luò)傳輸中需要被保護(hù)；③用戶與服務(wù)器需要進(jìn)行密鑰協(xié)商，以便在非保護(hù)信道中實(shí)現(xiàn)安全通信；④在通信過程中能對(duì)消息進(jìn)行認(rèn)證，以確保消息未被篡改。（共10分）假設(shè)要構(gòu)建的應(yīng)用系統(tǒng)允許使用MD5、AES、DiffieHellman算法，給定消息m，定義MD5(m)和AES(m)分別表示對(duì)m的相應(yīng)處理。為了準(zhǔn)確地描述算法，另外定義

2、如下：給定數(shù)x、y和z，xy表示乘法運(yùn)算，xy表示除法運(yùn)算，x^y表示指數(shù)運(yùn)算，而x^(yz)表示指數(shù)為yz。請(qǐng)回答下述問題：（1）為了安全存儲(chǔ)用戶的口令，服務(wù)器需要將每個(gè)用戶的口令采用_____【1】______算法運(yùn)算后存儲(chǔ)。（1分）（2）在建立安全通信前，用戶需要首先提交用戶名和口令到服務(wù)器進(jìn)行認(rèn)證，為了防止口令在網(wǎng)絡(luò)傳輸中被竊聽，客戶機(jī)程序?qū)⒉捎胈____【2】______算法對(duì)口令運(yùn)算后再發(fā)送。（1分）（3）為了在服務(wù)器和認(rèn)證

3、通過的用戶之間建立安全通信，即在非保護(hù)的信道上創(chuàng)建一個(gè)會(huì)話密鑰，最有效的密鑰交換協(xié)議是_____【3】_______算法。（2分）（4）假定有兩個(gè)全局公開的參數(shù)，分別為一個(gè)素?cái)?shù)p和一個(gè)整數(shù)g，g是p的一個(gè)原根，為了協(xié)商共享的會(huì)話密鑰：首先，服務(wù)器隨機(jī)選取a，計(jì)算出A=____【4】________modp，并將A發(fā)送給用戶；（1分）然后，用戶隨機(jī)選取b，計(jì)算出B=_______【5】_____modp，并將B發(fā)送給服務(wù)器；（1分）最后，

4、服務(wù)器和用戶就可以計(jì)算得到共享的會(huì)話密鑰key=_______【6】_____modp。（2分）（5）為了同時(shí)確保數(shù)據(jù)的保密性和完整性，用戶采用AES對(duì)消息m加密，并利用MD5產(chǎn)生消息密文的認(rèn)證碼，發(fā)送給服務(wù)器；假設(shè)服務(wù)器收到的消息密文為c，認(rèn)證碼為z。服務(wù)器只需要驗(yàn)證z是否等于______【7】______即可驗(yàn)證消息是否在傳輸過程中被篡改。（2分）2、為了增強(qiáng)數(shù)據(jù)庫的安全性，請(qǐng)按操作要求補(bǔ)全SQL語句：（每空1分，共5分）（1）創(chuàng)建

5、一個(gè)角色R1：_____【8】_______R1（2）為角色R1分配Student表的、UPDATE、權(quán)限：_____【9】_______UPDATEONTABLEStudentTOR1（3）減少角色R1的權(quán)限：_____【10】_______ONTABLEStudentFROMR1（4）將角色R1授予王平，使其具有角色R1所包含的全部權(quán)限：_____【11】_______TO王平（5）對(duì)修改Student表數(shù)據(jù)的操作進(jìn)行審計(jì)：____