2022年11月信息安全工程师 下午试卷之十七

摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2022年11月信息安全工程师 下午试卷】部分试题的详解，一起来看看吧~



1、【问题7】(2分)Windows系统为了实现安全的远程登录使用了tls协议，请问图3-2中，服务器的数字证书是在哪一个数据包中传递的?通信双方是从哪一个数据包开始传递加密数据的?请给出对应数据包的序号。
答案:

服务器数字证书在序号12162为的数据包中传递；

通信双方是从序号为12168的数据包开始传递加密数据。

答题解析:

SSL/TSL通过四次握手，图3-2的四次握手如下：

1）客户端发送序号12161的数据包发起Client Hello请求；

2）服务器回应序号12162的数据包Server Hello，其中包含协商版本信息、加密方法以及数字证书；

3）客户端发送序号12164的数据包回应，其中包含约定好的HASH计算握手消息；

4）服务器发送序号12165的数据包完成握手，其中包含密码加密一段握手消息。

所以服务器传输数字证书在第二次握手阶段，数据包序号12162；四次握手完成后开始传递加密数据，对应序号是12168。

查看完整试题>>>