計算機(jī)三級信息安全技術(shù)綜合題試題庫完整

1、....專業(yè)資料第一套1、為了構(gòu)建一個簡單、安全的“客戶機(jī)服務(wù)器“模式的應(yīng)用系統(tǒng)，要求：①能安全存儲用戶的口令（無須解密）；②用戶口令在網(wǎng)絡(luò)傳輸中需要被保護(hù)；③用戶與服務(wù)器需要進(jìn)行密鑰協(xié)商，以便在非保護(hù)信道中實現(xiàn)安全通信；④在通信過程中能對消息進(jìn)行認(rèn)證，以確保消息未被篡改。（共10分）假設(shè)要構(gòu)建的應(yīng)用系統(tǒng)允許使用MD5、AES、DiffieHellman算法，給定消息m，定義MD5(m)和AES(m)分別表示對m的相應(yīng)處理。為了準(zhǔn)確地描

2、述算法，另外定義如下：給定數(shù)x、y和z，xy表示乘法運算，xy表示除法運算，x^y表示指數(shù)運算，而x^(yz)表示指數(shù)為yz。請回答下述問題：（1）為了安全存儲用戶的口令，服務(wù)器需要將每個用戶的口令采用_____【1】______算法運算后存儲。（1分）（2）在建立安全通信前，用戶需要首先提交用戶名和口令到服務(wù)器進(jìn)行認(rèn)證，為了防止口令在網(wǎng)絡(luò)傳輸中被竊聽，客戶機(jī)程序?qū)⒉捎胈____【2】______算法對口令運算后再發(fā)送。（1分）（3）為

3、了在服務(wù)器和認(rèn)證通過的用戶之間建立安全通信，即在非保護(hù)的信道上創(chuàng)建一個會話密鑰，最有效的密鑰交換協(xié)議是_____【3】_______算法。（2分）（4）假定有兩個全局公開的參數(shù)，分別為一個素數(shù)p和一個整數(shù)g，g是p的一個原根，為了協(xié)商共享的會話密鑰：首先，服務(wù)器隨機(jī)選取a，計算出A=____【4】________modp，并將A發(fā)送給用戶；（1分）然后，用戶隨機(jī)選取b，計算出B=_______【5】_____modp，并將B發(fā)送給服務(wù)器

4、；（1分）最后，服務(wù)器和用戶就可以計算得到共享的會話密鑰key=_______【6】_____modp。（2分）（5）為了同時確保數(shù)據(jù)的保密性和完整性，用戶采用AES對消息m加密，并利用MD5產(chǎn)生消息密文的認(rèn)證碼，發(fā)送給服務(wù)器；假設(shè)服務(wù)器收到的消息密文為c，認(rèn)證碼為z。服務(wù)器只需要驗證z是否等于______【7】______即可驗證消息是否在傳輸過程中被篡改。（2分）2、為了增強(qiáng)數(shù)據(jù)庫的安全性，請按操作要求補(bǔ)全SQL語句：（每空1分，共

5、5分）（1）創(chuàng)建一個角色R1：_____【8】_______R1（2）為角色R1分配Student表的、UPDATE、權(quán)限：_____【9】_______UPDATE....專業(yè)資料G：_____【19】______H：_____【20】_______I：_____【21】_______J：_____【22】______4、一個程序運行中進(jìn)行函數(shù)調(diào)用時，對應(yīng)內(nèi)存中棧的操作如下：（每空1分，共5分）第一步，____【23】________