信息安全工程師案例分析當天每日一練試題地址:www.xcpkj.com/exam/ExamDayAL.aspx?t1=6
往期信息安全工程師每日一練試題匯總:www.xcpkj.com/class/27/e6_1.html
信息安全工程師案例分析每日一練試題(2021/10/30)在線測試:www.xcpkj.com/exam/ExamDayAL.aspx?t1=6&day=2021/10/30
點擊查看:更多信息安全工程師習題與指導
信息安全工程師案例分析每日一練試題內(nèi)容(2021/10/30)
閱讀下列說明和圖,回答問題1至問題3,將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
研究密碼編碼的科學稱為密碼編碼學,研究密碼破譯的科學稱為密碼分析學,密碼編碼學和密碼分析學共同組成密碼學。密碼學作為信息安全的關(guān)鍵技術(shù),在信息安全領(lǐng)域有著廣泛的應(yīng)用。
【問題1】(9分)
密碼學的安全目標至少包括哪三個方面?具體內(nèi)涵是什么?
【問題2】(3分)
對下列違規(guī)安全事件,指出各個事件分別違反了安全目標中的哪些項?
(1)小明抄襲了小麗的家庭作業(yè)。
(2)小明私自修改了自己的成績。
(3)小李竊取了小劉的學位證號碼、登錄口令信息、并通過學位信息系統(tǒng)更改了小劉的學位信息記錄和登陸口令,將系統(tǒng)中小劉的學位信息用一份偽造的信息替代,造成小劉無法訪問學位信息系統(tǒng)。
【問題3】(3分)
現(xiàn)代密碼體制的安全性通常取決于密鑰的安全,為了保證密鑰的安全,密鑰管理包括哪些技術(shù)問題?
【問題4】(5分)
在圖1-1給出的加密過程中,Mi,i=1,2,…,n表示明文分組,Ci,i=1,2,…,n表示密文分組,Z表示初始序列,K表示密鑰,E表示分組加密過程。該分組加密過程屬于哪種工作模式?這種分組密碼的工作模式有什么缺點?
信管網(wǎng)考友試題答案分享:
信管網(wǎng)jackdong:
1、機密性:確保信息僅被合法用戶訪問,而不被泄露給非授權(quán)用戶、實體或者過程,或供其使用的特性。
完整性:所有資源只能由授權(quán)或以授權(quán)的方式進行修改,即信息未經(jīng)授權(quán)不能進行改變的特性。
可用性:所有資源在適當?shù)臅r候可以由授權(quán)方訪問,即信息可被授權(quán)實體訪問并按需求使用的特性。
2、可用性 完整性 機密性
3、申請 制作 更新 審批 備份 銷毀
4、明密文鏈 傳播無界性
信管網(wǎng)cnitpm177319310:
保密性、完整性、可用性;確保加密信息不能被未授權(quán)用戶訪問和確保在存儲、傳輸過程中不被破壞、篡改,當用戶需要使用的時候正常使用;
保密性,完整性, 保密性,完整性,可用性
公鑰密碼管理體制、私鑰密碼管理體制;
cbc, 傳播有間,當一位加密錯誤,不會導致后續(xù)
信管網(wǎng)cnitpm50331607771:
一、1、機密性,確保信息只能被合法用戶訪問,而不泄露給非授權(quán)用戶、實體或程序,防止非授權(quán)用戶獲取信息,
2、完整性,確保信息和系統(tǒng)被未經(jīng)授權(quán)的修改的特性
3、可用性,合法授權(quán)用戶能夠及時的獲得信息和服務(wù)的特性。
二、1、機密性。2、完整性。3、機密性,完整性,可用性。
三、密鑰管理包括密鑰生成、密鑰存儲、密鑰分發(fā)、密鑰使用,密鑰更新,密鑰撤銷,密鑰備份,密鑰恢復,密鑰銷毀,密鑰審計
四、明密文鏈接模式, 缺點、錯誤傳播無界,前一個分組的明文的錯誤會影響后一個的密文的輸出。不利于磁盤加密。
信管網(wǎng)cnitpm50331607771:
1、保密性,完整性,可用性
2、1、機密性,2、完整性,3,機密性,完整性,可用性
3、
4、明密文連接反饋模式,cbc
信管網(wǎng)jackdong:
1、保密性 完整性 可用性
保密性:確保信息僅被合法用戶訪問,而不被泄露給非授權(quán)用戶、實體或過程,或供其利用的特性。
完整性:所有資源只能由授權(quán)方式以授權(quán)的方式進行修改,即信息未經(jīng)授權(quán)不能進行改變的特性。
可用性:所有資源在適當?shù)臅r候可以由授權(quán)方訪問,即信息可被授權(quán)實體訪問并按需求使用的特性。
2、可用性 完整性 保密性
3、制作 更新 變更 配發(fā) 備份 加密 授權(quán)
4、明密文鏈工作模式 只要有一個加密出錯,后面的就一直錯,造成無界性。
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請以權(quán)威部門公布的內(nèi)容為準!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質(zhì)量的課程和服務(wù),解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學員考試保駕護航。面授、直播&錄播,多種班型靈活學習,滿足不同學員考證需求,降低課程學習難度,使學習效果事半功倍。
發(fā)表評論 查看完整評論 | |