信息安全工程師案例分析當天每日一練試題地址：www.shundajiancai.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.shundajiancai.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/11/27）在線測試：www.shundajiancai.com/exam/ExamDayAL.aspx?t1=6&day=2020/11/27

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內容（2020/11/27）

1.閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應欄內。
【說明】
密碼體制的安全應當只取決于密鑰的安全，而不取決于對密碼算法的保密。密鑰管理包括密鑰的產生、存儲、分配、組織、使用、停用、更換、銷毀等一系列技術問題。每個密鑰都有其生命周期，要對密鑰的整個生命周期的各個階段進行全面管理。密碼體制不同，密鑰的管理方法也不間。
密鑰管理是一個很困難的問題，歷史表明，從密鑰管理的途徑竊取秘密要比單純從破譯密碼算法竊取秘密所花的代價小得多。因此，首先要了解密鑰管理的一些基本原則：區(qū)分密鑰管理的策略和機制；全程安全原則；最小權利原則；責任分離原則；密鑰分級原則；密鑰更換原則；密鑰應當選擇長度足夠，隨機等。
為了簡化密鑰管理工作，可采用密鑰分級的策略，將密鑰分為三級：初級密鑰；二級密鑰；主密鑰（高級密鑰）。
PKI 是一種標準的公鑰密碼的密鑰管理平臺。公鑰證書是PKI中最基礎的組成部分。此外，PKI還包括簽發(fā)近書的機構（CA），注冊登記證書的就構（RA），存儲和發(fā)布證書的目錄，密鑰管理，時間戳服務，管理證書的各種軟件和硬件設備，證書管理與應用的各種政策和法律，以及證書的使用者。所有這些共同構成了PKI。
PKI證書發(fā)放過程如下圖所示。

證書發(fā)放流程
【問題1】（3分）
密鑰可分為三級：初級密鑰；二級密鑰；主密鑰（高級密鑰）。它們的作用分別是什么？(P162)
【問題2】（4分）
利用PKI技術可以解決電子商務交易過程中的哪些安全問題？
【問題3】（3分）
公鑰證書的持證主體可以是人、設備、組織機構或其他主體，它能以明文的形式進行存儲和分發(fā)么？（P165）（1分）使用公鑰證書有哪些好處？（2分）
【問題4】（5分）
根據PKI證書發(fā)放流程將圖中空缺步驟補充完整。信管網試題答案與解析：www.shundajiancai.com/st/3820826581.html

信管網考友試題答案分享：

信管網cnitpm57427373058：
1.初級密鑰：直接用于加解密數據 二級密鑰：保護初級密鑰 三級密鑰：保護初級密鑰和二級密鑰 2.保密性，完整性，不可否認性，抗抵賴性 3.可以，1.通過獲取其他人的證書，可以獲取其他人的公鑰。2.通過ca的公鑰，可以認證其他人的公鑰。 4.證書申請，確認用戶，用戶申請信息，電子證書，電子證書。

信管網cnitpm439753710：
【1】初級密鑰：直接用于加解密數據； 二級密鑰：用于保護初級密鑰，當二級密鑰用于保護初級密鑰時稱為二級密鑰； 主密鑰：密鑰管理中最高級的密鑰，用于對二級密鑰和初級密鑰進行保護； 【2】①密鑰分布的管理問題，商戶可以公開其公開密鑰，而保留其私有密鑰，購物者可以用人人皆知的公開密鑰對發(fā)送的信息進行加密，安全地傳送給商戶，然后由商戶用自己的私有密鑰進行解密； 【3】能以明文的形式存儲與分發(fā)；用戶只要獲得ca的公鑰，就可以安全的認證其他用戶的公鑰，因此公鑰證書為公鑰的分發(fā)奠定了基礎。 【4】（1）接收注冊申請人的注冊信息（2）批準或拒絕證書申請（4）向ca提交注冊申請信息（6）為用戶生成證書并施加簽名，將副本交給ra（7）將證書副本交給注冊省情人

信管網cnitpm439753710：
【1】 【2】利用pki技術可以解決電子商務交易過程中的數據保密性、數據完整性、抗抵賴性等安全問題 【3】

信管網cnitpm44145357541：
問題1 初級密鑰直接用于加解密數據；二級密鑰用于保護初級密鑰，當二級密鑰用于保護初級密鑰時稱為二級密鑰；主密鑰是密鑰管理中的最高級密鑰，用于對二級密鑰和初級密鑰進行保護 問題2 pki技術解決了密鑰發(fā)布的管理問題，商戶可以公開其公開密鑰，而保留其私有密鑰，購物者可以用人人皆知的公開密鑰對發(fā)送的信息進行加密，安全的傳送給商戶，然后由商戶用自己的私有密鑰進行解密 問題3 公鑰證書能以明文的形式進行存儲和分配 用戶只要能獲取其他用戶的證書，就能獲得其它用戶的公鑰 用戶只要獲得ca的公鑰，就可以安全的認證其它用戶的公鑰 因此公鑰證書為公鑰的分發(fā)奠定了基礎，成為公鑰密碼在大型網絡環(huán)境中應用的關鍵技術 問題4 接受注冊申請人的注冊信息；批準或拒絕證書申請；向ca提交注冊申請信息；為用戶生成證書并施加簽名，將副本交給ra；將證書副本交給注冊申請人

信管網試題答案與解析：www.shundajiancai.com/st/3820826581.html