2013 级吉林大学《信息安全技术》期末考试模拟试题 1参考答案

2015-2016学年 第1学期
2013级《信息安全技术》期末考试模拟试题1
321ciphertext (((plaintext)))K K K E D E
一、填空（共10个空，每个空1分，共10分）
1、Trusted Computer System Evaluation Criteria 把信息安全产品分为(7)个等级。

2、Carnivore 和 NarusInsight 是FBI 和 NSA 使用的软件，用以（窃听）互联网服务提供商的系统。

3、（后门）是指绕过正常的安全认证和安全控制的秘密方法。

4、(脆弱性)指系统安全产品，在设计，实施，或内部控制等方面存在的缺陷或弱点。

由于意外触发或故意利用，导致安全漏洞或违反了系统的安全策略。

5、WindowsNT 的内核模式对应80x86的（ring0）层，是操作系统的核心部分；
6、从芯片中提取信息并了解它们的功能，属于（入侵式攻击）
7、LUT 本质上就是一个RAM 。

8、显微镜的分辨率是指能被显微镜清晰区分的两个（物点）的最小间距。

9、聚焦离子束（FIB ： Focused Ion Beam ）工作站可以进行（10纳米）精度的芯片级外科手术
10、晶体管在开关时会发出光子，每次开关光子发射的高峰期会在近红外区发射（102到104）光子
三、简答题（共6题，每题5分，共30分）
1、给出CIA 结构的定义
信息安全的目的常常用Confidentiality (保密性), Integrity （完整性）, 和 Availability （可获得性）, 三个词概括。

简而言之，叫CIA-Triad 。

2、给出在远程进程中注入DLL 的编成过程。

（1）创建目标进程
（2）分配内存
（3）构建可执行的代码
（4）把可执行的代码拷贝到目标进程
（5）调用CreateRemoteThread() 执行目标进程中的可执行代码
（6）执行目标进程
3、给出C++中通过溢出覆盖虚函数指针列表执行代码的原理
重新构造虚函数表，将Shellcode 的地址加入虚函数表。

通过缓冲区溢出覆盖虚指针，使虚指针指向新构造的虚函数表。

这样在调用虚函数的时候，就会执行Shellcode.
4、给出Windows API 的执行过程
用户进程调用
RegOpenKey advapi32.dll 中的RegOpenKey
Ntdll.dll 中的处理： NtOpenKey
EAX: NtOpenKey 的服务号
EDX ：该函数参数的用户空间地址
调用INT 2E 或SYSENTER
Ntoskrnl.exe
（ntkrnlpa.exe ）中的
NtOpenKey KiSystemService
用户空间
内核
5、给出密码设备功耗采集的原理。

功耗采集平台需要在芯片供电回路中串联一个小电阻,并使用差分探头连接电阻两
端,采集密码执行功耗信号
,最后将信号通过
USB 数据线传送给PC 机进行分析。

6、什么是可观无关性(ODC)，给出如下电路的可观无关性(ODC)。

可观无关性(ODC:Observalility don't cares):是针对输出的情况，输出对结果没有影响。

对于或门的输出，当y=0时，其输出不影响与非门的输出结果，因此{x=1,y=0} 和{x=0,y=0}为可观无关性。

四、综合计算题（共6题，每题10分，共60分）
1、已知AES 加密算法列混合MixColumn 的输入为
02020202⎡⎤⎢⎥⎢⎥⎢⎥⎢⎥⎣⎦
，求其输出，上述数为16进制表示。

0,01,02,03,002030101020201
0203010202010102030202030101020202b b b b ⎡⎤⎡⎤⎡⎤⎡⎤⎢⎥⎢⎥⎢⎥⎢⎥⎢⎥⎢⎥⎢⎥⎢⎥==⎢⎥⎢⎥⎢⎥⎢⎥⎢⎥⎢⎥⎢⎥⎢⎥⎣⎦⎣⎦⎣⎦
⎣⎦ 2、已知 RSA 公钥加密方案中素数 p=29 q=67 模数n=1943 公钥e=701 密文c=1926求明文 (0)(1)(1)1848
1mod1848
7011mod1848
p q ed d ϕ=--=≡≡
由求乘逆的方法得到=29
明文29mod 1926mod194312d m c n ≡==
3、基于RSA 问题构建hash 函数.令n 是RSA 模数，e 是和()n ϕ互素的数，u 是* n 上的随机数。

（n,e,u ）为公开参数。

**,,:(0,,} ⨯→ n u e n n H e 定义为：,,(,)=∈ e y n u e
n H x y x u 请给出一对碰撞。

解：
一个可能的碰撞为：（u,e ）和 2(,0)u 因为：
2202(,)()(,0)==== e e e e H u e u u u u u H u
4、在Diffie-Hellman 密钥交换过程中，设大素数2357p =，2α=是p 的本原根。

(1) 用户A 传递给用户B 的消息为：A, X
(2) 用户B 传递给用户A 的消息为：B, Y
其中2183X =，2131Y =。

请确定双方的共享密钥。

解：由离散对数的算法得
2189mod2357=2183
共享密钥=2131189mod 2357 =1250
5、木马电路整体设计如图所示，请给出LC 部分的电路，并说明信息泄露的原理。

LC 的作用是将密钥位的信息通过功率旁路泄漏出去。

通过采用多个寄存器翻转模仿一个大电容达到功率泄露的目的。

具体电路由 4 个同样翻转寄存器(FF)同时连接到 XOR 门的输出以模仿一个大电容。

以密钥位 K 0 为例，当时00K rK ⊕不变时，对应寄存器不翻转，反之寄存器产生一次翻转，并导致
相应的功率泄露。

6、下图为“平方-乘法”模幂运算的功耗轨迹, 其中S=square M=Multipy. 写出从功耗轨迹上直接读出密钥的二进制序列。

1100111000。