計算機三級信息安全技術綜合題題庫

1、第一套1、為了構建一個簡單、安全的“客戶機服務器“模式的應用系統(tǒng)，要求：①能安全存儲用戶的口令（無須解密）；②用戶口令在網(wǎng)絡傳輸中需要被保護；③用戶與服務器需要進行密鑰協(xié)商，以便在非保護信道中實現(xiàn)安全通信；④在通信過程中能對消息進行認證，以確保消息未被篡改。（共10分）假設要構建的應用系統(tǒng)允許使用MD5、AES、DiffieHellman算法，給定消息m，定義MD5(m)和AES(m)分別表示對m的相應處理。為了準確地描述算法，另外定義

2、如下：給定數(shù)x、y和z，xy表示乘法運算，xy表示除法運算，x^y表示指數(shù)運算，而x^(yz)表示指數(shù)為yz。請回答下述問題：（1）為了安全存儲用戶的口令，服務器需要將每個用戶的口令采用_____【1】______算法運算后存儲。（1分）（2）在建立安全通信前，用戶需要首先提交用戶名和口令到服務器進行認證，為了防止口令在網(wǎng)絡傳輸中被竊聽，客戶機程序將采用_____【2】______算法對口令運算后再發(fā)送。（1分）（3）為了在服務器和認證

3、通過的用戶之間建立安全通信，即在非保護的信道上創(chuàng)建一個會話密鑰，最有效的密鑰交換協(xié)議是_____【3】_______算法。（2分）（4）假定有兩個全局公開的參數(shù)，分別為一個素數(shù)p和一個整數(shù)g，g是p的一個原根，為了協(xié)商共享的會話密鑰：首先，服務器隨機選取a，計算出A=____【4】________modp，并將A發(fā)送給用戶；（1分）然后，用戶隨機選取b，計算出B=_______【5】_____modp，并將B發(fā)送給服務器；（1分）最后，

4、服務器和用戶就可以計算得到共享的會話密鑰key=_______【6】_____modp。（2分）（5）為了同時確保數(shù)據(jù)的保密性和完整性，用戶采用AES對消息m加密，并利用MD5產(chǎn)生消息密文的認證碼，發(fā)送給服務器；假設服務器收到的消息密文為c，認證碼為z。服務器只需要驗證z是否等于______【7】______即可驗證消息是否在傳輸過程中被篡改。（2分）2、為了增強數(shù)據(jù)庫的安全性，請按操作要求補全SQL語句：（每空1分，共5分）（1）創(chuàng)建

5、一個角色R1：_____【8】_______R1（2）為角色R1分配Student表的、UPDATE、權限：_____【9】_______UPDATEONTABLEStudentTOR1（3）減少角色R1的權限：_____【10】_______ONTABLEStudentFROMR1（4）將角色R1授予王平，使其具有角色R1所包含的全部權限：_____【11】_______TO王平（5）對修改Student表數(shù)據(jù)的操作進行審計：____