[开课学院]: 资电 (ex:金融学院,商学院,理工学院,资电学院,建设学院,文学院...) [开课系所]: 通讯 (ex:中文系,外文系,电机系,财税系..) [课程名称]: 资讯与网路安全 [老师名称]: 陈志滢 老师 [开课学期]: 99-2 [类型]: 期中考 ex:(第n次)小考/98-2期中考/98-2期末考 1. 请问评监一个通行码验证系统之优缺点的主要因子有哪些？(10%) 2. 请绘出单向赫序函数通行码验证系统的验证流程图，并说明其优点与缺点。(15%) 3. Kerberos 使用者身分监别系统的一个简单版本作法如下 (1) C -> AS:IDc, PWc, IDs (2) AS -> C:Ticketcs = Eks[IDc, ADc, IDs] (3) C -> S: IDc, Ticketcs 其中 C 为使用者、AS 为确认伺服器、S 为 C 欲存取的伺服器、ks 为 AS 与 S 共 享的秘密钥匙、E 为一加密函数。此版本之作法有何优点及缺点？如何解决缺点？ (15%) 4. (1) 试述讯息完整性与来源验证的重要性。(5%) (2) 试绘图说明以单向赫序函数做文件讯息的完整验证之流程并说明此做法可能遭受 之攻击与解决发法。 5. 试绘图说明 HMAC 的作法。(20%) 6. (1) 试说明数位凭证的意义。(5%) (2) 试述利用数位凭证来验证网路使用者身分的之作法。(15%) PS:第三大题的部分，因为式子不知如何输入，所以我只取相近的样子，请再参阅讲义内 容。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 210.209.137.154