摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2021年11月 信息安全工程师 模考大赛 下午】部分试题的详解，一起来看看吧~



1、【问题2】（3分）简述上述验证机制中，单向函数f的作用。为了防止重放攻击，上述过程，还应该如何改进？
答案:

【问题2】（2分）

由于f是单向函数，黑客拿到f (PA || RA)和RA不能推导出PA ；拿到f (PB || RB)和RB也不能推导出PB。

为了预防重放攻击，可在f (PB|| RA)和f (PA|| RB)中加入时间变量或者时间戳。

答题解析:

【问题2】（2分）

由于f是单向函数，黑客拿到f (PA || RA)和RA不能推导出PA ；拿到f (PB || RB)和RB也不能推导出PB。所以在上述双向口令验证机制中，出现假冒者的一方，也不能骗到对方的口令。

为了预防重放攻击，可在f (PB|| RA)和f (PA|| RB)中加入时间变量或者时间戳。

查看完整试题>>>