【软考架构】第4章 信息加解密技术、密钥管理、访问控制、数字签名

对称密钥加密算法非对称密钥加密算法数字摘要数字证书CA签发密钥管理技术类似于办理身份证的过程。对称密钥的4种方式就是用来保证发送渠道的A和B不直接碰面。访问控制技术数字签名信息安全的抗攻击技术三、欺骗攻击与防御ARP欺骗DNS欺骗IP欺骗计算机系统安全服务等级记忆口诀自审标结验安全风险管理第55题关于保证机密性公钥加密题目55.甲向乙发送加密文件为保证只有乙能解密查看甲应使用 加密文件。A. 乙的公钥B. 乙的私钥C. 甲的公钥D. 甲的私钥答案A解析公钥加密中用接收方乙的公钥加密只有乙用自己的私钥才能解密保证机密性。 考点扩展公钥加密非对称加密的核心法则是用谁的公钥加密就用谁的私钥解密。甲要发给乙且只有乙能看所以甲必须用乙的公钥加密。因为乙的私钥只有乙自己知道即使密文在传输中被截获第三方也无法解密。第56题关于保证完整性、不可抵赖性数字签名题目56.若甲乙采用加密通信为同时保证消息完整性和不可抵赖性甲应对消息摘要使用 加密后发送给乙。A. 甲的公钥B. 甲的私钥C. 乙的公钥D. 乙的私钥答案B解析数字签名中甲用哈希Hash生成摘要再用自己的私钥加密摘要形成签名乙用甲的公钥验证既验证完整性又实现不可抵赖性。 考点扩展数字签名的核心法则是用谁的私钥签名就用谁的公钥验签。完整性如果消息被篡改哈希值摘要就会改变乙验签时会发现不匹配。不可抵赖性因为甲的私钥只有甲自己有如果用甲的公钥能解开签名就证明这条消息绝对是由甲发出的甲无法抵赖。 总结对比考试常考为了安全保密用对方的公钥加密。为了证明身份签名用自己的私钥加密。