信息安全工程師案例分析當天每日一練試題地址：www.pokkc.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.pokkc.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/10/28）在線測試：www.pokkc.com/exam/ExamDayAL.aspx?t1=6&day=2020/10/28

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內(nèi)容（2020/10/28）

閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應欄內(nèi)。
【說明】
數(shù)據(jù)加密技術(shù)分為對稱加密技術(shù)和非對稱加密技術(shù)。對稱加密技術(shù)要求需要強大的加密算法，發(fā)送方和接收方必須保證密鑰的安全，其優(yōu)點是加密速度快，缺點是加密強度不高、密鑰分發(fā)困難，它能應用大量數(shù)據(jù)的加密。非對稱加密技術(shù)的優(yōu)點是加密強度高，密鑰分發(fā)簡單，其缺點是加密速度慢，算法復雜，它只能應用于少量數(shù)據(jù)的加密。為了使其能加密大量數(shù)據(jù)的同時，能保障加密數(shù)據(jù)的安全性及加密的效率，通常會對兩者進行結(jié)合，對原文信息采用對稱密鑰進行加密，再利用非對稱密鑰加密傳遞對稱密鑰，這個過程稱之為數(shù)字信封，具體如下圖所示：

數(shù)字信封

數(shù)字簽名是證明通信雙方身份和數(shù)據(jù)真實性的一種信息。它滿足以下的條件：簽名者事后不能抵賴自己的簽名；任何其他人不能偽造簽名；如果當事的雙方關(guān)于簽名的真?zhèn)伟l(fā)生爭執(zhí)，能夠在公正的仲裁者面前通過驗證簽名來確認其真?zhèn)巍Ｒ脏]件簽名過程為例，具體如下圖所示：

數(shù)字簽名

【問題1】（3分）
請分別列舉3種以上的對稱加密算法和非對稱加密算法。
【問題2】（4分）
非對稱加密技術(shù)的加解密和簽名的過程中發(fā)送方用哪個密鑰進行加密和簽名，接收方用哪個密鑰進行解密和驗證簽名？（2分）為什么？（2分）
【問題3】（8分）
根據(jù)上述的加密技術(shù)以及數(shù)字簽名技術(shù)，請設(shè)計一個安全郵件傳輸系統(tǒng)，要求：該郵件以加密方式傳輸，郵件能支持最大附件的傳送，發(fā)送者不可抵賴，若郵件被第三方截獲，第三方無法篡改。

信管網(wǎng)caicai61：
1.des，ides，aes，sm1＜br＞ras，dh，橢圓曲線＜br＞2.公鑰加密，私鑰解密，確保數(shù)據(jù)的完整性和保密性，防止被篡改＜br＞3.用哈希函數(shù)將郵件內(nèi)容生成摘要，用自己的私鑰對摘要簽名，用對方的公鑰將簽名和郵件加密發(fā)送

信管網(wǎng)cnitpm439753710：
【1】對稱加密算法：des、idea、3des、aes、rc5、sm4 非對稱加密算法：rsa、eglamal、sm2、sha1 【2】在非對稱加密技術(shù)的加解密和簽名過程中： 發(fā)送方：接收方的公鑰加密，發(fā)送方的私鑰簽名； 接收方：接收方的私鑰解密，發(fā)送方的公鑰驗證簽名； 【3】郵件的摘要部分可使用sha-256這樣摘要算法，并用發(fā)送者的私鑰進行簽名可以防止篡改和抵賴。郵件加密可使用pgp方案，tls2.0等方案，先用公鑰交換密鑰，再用對稱密鑰加密數(shù)據(jù)，同時發(fā)送者和接受這能夠驗證雙方及以較快的速度進行附件的加密和傳輸。

信管網(wǎng)rjstest：
1.des aes sm4＜br＞aes ecc elgamal＜br＞2.私鑰簽名，公鑰加密＜br＞3

信管網(wǎng)cnitpm439753710：
【1】對稱加密算法：des、idea、3dea、sm4、aes 非對稱加密算法：rsa、glamal、rcc、sha1、sm2 【2】非對稱加密技術(shù)： 發(fā)送方：接收方的私鑰加密、發(fā)送方的私鑰簽名 簽名： 接收方：發(fā)送方的公鑰解密、發(fā)送方的公鑰驗證簽名 【3】

信管網(wǎng)cnitpm5245467970：
問題一： 對稱加密算法：des、aes、tdea、rc5 非對稱加密算法：rsa、ecc、dss、elgamal 問題二： 發(fā)送方用對方的公鑰加密，用自己的私鑰簽名，接收方用自己的私鑰解密，用對方的公鑰驗證簽名。 問題三：