logo资料库

信息安全概论（第3版）课后习题答案 牛少彰 崔宝江 李剑编著 .doc

发布时间：2022-06-06 发布人：admin 分类：说明书 资料大小：0.08M 资料格式：doc 举报 版权申诉
第1页 / 共14页
第2页 / 共14页
第3页 / 共14页
第4页 / 共14页
第5页 / 共14页
第6页 / 共14页
第7页 / 共14页
第8页 / 共14页
资料共14页，剩余部分请下载后查看
    信息安全概论（第 3 版）习题参考答案 （牛少彰 崔宝江 李剑） 第一章 概论 1、谈谈你对信息的理解. 答：信息是事物运动的状态和状态变化的方式。 2、什么是信息技术? 答：笼统地说，信息技术是能够延长或扩展人的信息能力的手段和方法。 本书中，信息技术是指在计算机和通信技术支持下，用以获取、加工、存储、 变换、显示和传输文字、数值、图像、视频、音频以及语音信息，并且包括提供 设备和信息服务两大方面的方法与设备的总称。 也有人认为信息技术简单地说就是 3C：Computer＋Communication＋Control。 3、信息安全的基本属性主要表现在哪几个方面? 答：（1）完整性（Integrity） （2）保密性（Confidentiality） （3）可用性（Availability） （4）不可否认性（Non-repudiation） （5）可控性（Controllability） 4、信息安全的威胁主要有哪些? 答： （1）信息泄露 （7）假冒 毒 （2）破坏信息 （8）旁路控制 （15）人员不慎 的完整性 （9）授权侵犯 （16）媒体废弃 （3）拒绝服务 （10）特洛伊木 （17）物理侵入 （4）非法使用 马 （18）窃取 （非授权访问） （11）陷阱门 （19）业务欺骗 （5）窃听 （12）抵赖 等 （6）业务流分 （13）重放 析 5、怎样实现信息安全? （14）计算机病 答：信息安全主要通过以下三个方面： 1
    A 信息安全技术：信息加密、数字签名、数据完整性、身份鉴别、访问控制、 安全数据库、网络控制技术、反病毒技术、安全审计、业务填充、路由控制机制、 公证机制等； B 信息安全管理：安全管理是信息安全中具有能动性的组成部分。大多数安 全事件和安全隐患的发生，并非完全是技术上的原因，而往往是由于管理不善而 造成的。安全管理包括：人事管理、设备管理、场地管理、存储媒体管理、软件 管理、网络管理、密码和密钥管理等。 C 信息安全相关的法律。法律可以使人们了解在信息安全的管理和应用中什 么是违法行为，自觉遵守法律而不进行违法活动。法律在保护信息安全中具有重 要作用对于发生的违法行为，只能依靠法律进行惩处，法律是保护信息安全的最 终手段。同时，通过法律的威慑力，还可以使攻击者产生畏惧心理，达到惩一警 百、遏制犯罪的效果。 1、为了实现信息的安全，古典密码体制和现代密码体制所依赖的要素有何不 第二章 信息保密技术 同？ 答：古典密码体制中，数据的保密基于加密算法的保密。 现代密码体制中，数据的安全基于密钥而不是算法的保密。 2、密码学发展分为哪几个阶段？各自的特点是什么？ 答：第一个阶段:从几千年前到 1949 年。 古典加密 计算机技术出现之前 密码学作为一种技艺而不是一门科学 第二个阶段：从 1949 年到 1975 年。 标 志 ： Shannon 发 表 “ Communication Theory of Secrecy System” 密码学进入了科学的轨道 主要技术：单密钥的对称密钥加密算法 第三个阶段：1976 年以后 2
    标 志 ： Diffie ， Hellman 发 表 了 “ New Directions of Cryptography” 开创了公钥密码学的新纪元。 3、按使用密钥数量，可将密码体制分为几类？若按照对明文信息的加密方式 呢？ 答：对称密码体制（单钥密码体制）和非对称密码体制（公钥密码体制）。 流密码和分组密码。 4、设计分组密码的主要指导原则是什么？实现的手段主要是什么？ 答：a.为了保证密码的安全性，Shannon 提出的混乱原则和扩散原则。 b. 针对实现的设计原则,分组密码可以用软件和硬件来实现。基于软件和硬 件的不同性质，分组密码的设计原则可根据预定的实现方法来考虑。 软件实现的设计原则：使用子块和简单的运算。密码运算在子块上进行，要 求子块的长度能自然地适应软件编程，比如 8、16、32 比特等。在软件实现中， 按比特置换是难于实现的，因此我们应尽量避免使用它。子块上所进行的一些密 码运算应该是一些易于软件实现的运算，最好是用一些标准处理器所具有的一些 基本指令，比如加法、乘法和移位等。 硬件实现的设计原则：加密和解密可用同样的器件来实现。尽量使用规则结 构，因为密码应有一个标准的组件结构以便其能适应于用超大规模集成电路实 现。 另外，简单性原则，必要条件，可扩展性也是要考虑的。 c.多数分组密码算法的思想采用了 Feistel 密码结构，用代替和置换的手段 实现混淆和扩散的功能。 5、对分组密码的常见攻击有哪些？ 答：唯密文攻击，已知明文攻击，选择明文攻击，选择密文攻击。 6、公钥密码体制出现有何重要意义？它与对称密码体制的异同有哪些？ 答： 公钥密码体制是密码学研究的一个具有里程碑意思的重要事件。公钥密码 系统在消息的传输过程中采用彼此不同的加密密钥与解密密钥，并且在考虑时间 因素的情况下，由加密密钥推导出与之相对应的解密密钥不具有可实现性。至此， 密码体制解脱了必须对密钥进行安全传输的束缚，使密码学的应用前景豁然开 3
    朗。 与对称密码相比， 相同点： 都能用于数据加密； 都能通过硬件实现； 不同点： 对称密码体制加密密钥和解密密钥是相同的，而公钥密码体制使用不同 的加密密钥和解密密钥； 公钥密码体制基于数学难题，而对称密码体制不是； 公钥密码体制密钥分发简单。加密密钥可以做成密钥本公开，解密密钥 由各用户自行掌握，而对称密码体制不可以； 公钥体制的加密速度比较慢，而对称密码体制速度较快； 公钥体制适应于网络的发展，能够满足不相识的用户之间进行保密通信 的要求； 公钥体制中每个用户秘密保存的密钥量减少。网络中每个用户只需要秘 密保存自己的解密密钥，与其他用户通信所使用的加密密钥可以由密钥本得 到； 7、从计算安全的角度考虑，构建公钥密码体制的数学难题常见的有哪些？ 答：大整数分解问题 离散对数问题 椭圆曲线上离散对数问题 线性编码的解码问题 构造非线性弱可逆有限自动机的弱逆问题 8、在 DES 算法中，S-盒的作用是什么？ 答：每个 S-盒将 6 位输入变成 4 位的输出。它是非线性的，决定了 DES 算法的 安全性。 9、你认为 AES 比 DES 有哪些优点？ 答：（1）AES 的密钥长度可以根据需要而增加，而 DES 是不变的； (2)Rijndael 加解密算法中，每轮常数的不同消除了密钥的对称性，密钥扩 4
    展的非线性消除了相同密钥的可能性；加解密使用不同的变换，消除了在 DES 里出现的弱密钥和半弱密钥存在的可能性；总之，在 Rijndael 的加解密算法中， 对密钥的选择没有任何限制。 (3)依靠有限域/有限环的有关性质给加密解密提供了良好的理论基础，使算 法设计者可以既高强度地隐藏信息，又同时保证了算法可逆，又因为 Rijndael 算法在一些关键常数（例如：在 )(xm ）的选择上非常巧妙，使得该算法可以在 整数指令和逻辑指令的支持下高速完成加解密。 （4）AES 安全性比 DES 要明显高。 10、现实中存在绝对安全的密码体制吗？ 答：否。 11、信息隐藏和数据加密的主要区别是什么？ 答：区别： 目标不同：加密仅仅隐藏了信息的内容； 信息隐藏既隐藏了信息内容，还 掩盖了信息的存在。 实现方式不同：加密依靠数学运算；而信息隐藏充分运用载体的冗余空间。 应用场合不同：加密只关注加密内容的安全，而信息隐藏还关注载体与隐藏 信息的关系。 联系： 理论上相互借用，应用上互补。信息先加密，再隐藏 12、信息隐藏的方法主要有哪些？ 答：空间域算法与变换域算法。 第三章 信息认证技术 1、简述什么是数字签名。 答：数字签名就是通过一个单向函数对要传送的报文进行处理得到的用以认 证报文来源并核实报文是否发生变化的一个字母数字串,该字母数字串被成为该 消息的消息鉴别码或消息摘要，这就是通过单向哈希函数实现的数字签名；在公 5
    钥体制签名的时候用户用自己的私钥对原始数据的哈希摘要进行加密所得的数 据，然后信息接收者使用信息发送者的公钥对附在原始信息后的数字签名进行解 密后获得哈希摘要，并通过与用自己收到的原始数据产生的哈希摘要对照，便可 确信原始信息是否被篡改，这样就保证了数据传输的不可否认性。这是公钥签名 技术。 2、如果有多于两个人同时对数字摘要进行签名，就称为双签名。在安全电子交 易协议（SET）中就使用到了这种签名。想一想，这有什么意义，对于我们的实 际生活能有什么作用？ 答： 在 SET 协议中采用了双签名技术，支付信息和订单信息是分别签署的，这 样保证了商家看不到支付信息，而只能看到订单信息。意义在于：由于在交易中 持卡人发往银行的支付指令是通过商家转发的，为了避免在交易的过程中商家窃 取持卡人的信用卡信息，以及避免银行跟踪持卡人的行为，侵犯消费者隐私，但 同时又不能影响商家和银行对持卡人所发信息的合理的验证，只有当商家同意持 卡人的购买请求后，才会让银行给商家负费，SET 协议采用双重签名来解决这一 问题。 3、本章（信息认证技术）讲了几种身份识别技术，你能从实际生活中找到他们 的具体实现的对照吗？能不能想到更新更好的例子。 答案 略。 4、Hash 函数可能受到哪几种攻击？你认为其中最为重要的是哪一种？ 答：穷举攻击、生日攻击和中途相遇攻击。 5、你能设计一种结合多种身份认证方式的双要素认证吗？对于理论环节给出具 体算法。 答案略。 6、设想一下，如果你为学院设计了一个网站，出于安全与使用的角度，能使用 本章中哪些安全原理。 答：（1）用数字签名解决否认、伪造、篡改及冒充等问题， （2）利用基于密码技术的电子 ID 身份识别技术：使用通行字的方式和持 证的方式。（3）在安全性要求较高的系统中，有口令或持证已经不能提供 6
    安全的保障了，可利用个人的生理特征来实现。这种身份识别技术主要有： 手写签名识别技术、指纹识别技术、语音识别技术、视网膜图样识别技术、 虹膜图样识别技术和脸型识别。 第四章 PKI 与 PMI 认证技术 1、完整的 KPI 应用系统应该包括哪些部分？ 1 认证机构 2 根 CA3 注册机构 4 证书目录 5 管理协议 6 操作协议 7 个人安全环境 2、.证书和证书撤销信息的发布主要有那些方式？并讨论这些方式的优缺点 1 定期发布 CRL 的模式 2 分时发布 CRL 的模式 3 分时分段发布 CRL 的模式 4Delta-CRL 的发 布模式 3、.PMI 和 PKI 的区别主要体现在那些方面？ PKI 证明用户是谁，并将用户的身份信息保存在用户的公钥证书中。 PMI 证明这个用户有什么权限，什么属性，能干什么，并将用户的属性信息保存在授权证书 中 第五章 密钥管理技术 1、为什么要引进密钥管理技术？ 答：（1）理论因素 通信双方在进行通信时，必须要解决两个问题： a. 必须经常更新或改变密钥； b. 如何能安全地更新或是改变密钥。 （2）人为因素 破解好的密文非常的困难，困难到即便是专业的密码分析员有时候也束 手无策，但由于人员不慎可能造成密钥泄露、丢失等，人为的情况往往 7
    比加密系统的设计者所能够想象的还要复杂的多，所以需要有一个专门 的机构和系统防止上述情形的发生。 （3）技术因素 a. 用户产生的密钥有可能是脆弱的； b. 密钥是安全的，但是密钥保护有可能是失败的。 2、密钥管理系统涉及到密钥管理的哪些方面？ 答：密钥分配，密钥注入，密钥存储，密钥更换和密钥吊销。 3、什么是密钥托管？ 答：密钥托管是指用户在向 CA 申请数据加密证书之前，必须把自己的密钥分成 t 份交给可信赖的 t 个托管人。任何一位托管人都无法通过自己存储的部分用户 密钥恢复完整的用户密码。只有这 t 个人存储的密钥合在一起才能得到用户的完 整密钥。 1、什么是访问控制？访问控制包括哪几个要素？ 第六章 访问控制技术 访问控制是指主体依据某些控制策略或权限对客体本身或是其资源进行的 不同授权访问。 访问控制包括三个要素，即：主体、客体和控制策略。 主体：是可以对其它实体施加动作的主动实体，简记为 S。 客体：是接受其他实体访问的被动实体, 简记为 O。 控制策略：是主体对客体的操作行为集和约束条件集, 简记为 KS。 2、什么是自主访问控制？什么是强制访问控制？这两种访问控制有什么区别？ 说说看，你会在什么情况下选择强制访问控制。 自主访问控制模型是根据自主访问控制策略建立的一种模型，允许合法用户 以用户或用户组的身份访问策略规定的客体，同时阻止非授权用户访问客体，某 些用户还可以自主地把自己所拥有的客体的访问权限授予其它用户。 强制访问控制模型是一种多级访问控制策略，它的主要特点是系统对访问主 体和受控对象实行强制访问控制，系统事先给访问主体和受控对象分配不同的安 全级别属性，在实施访问控制时，系统先对访问主体和受控对象的安全级别属性 8
    分享到：
    赞 收藏

    相关推荐

    资料库

    安全技术

    共收录1285份资料，累计4个分类，关注成员有19位，主要包括：网络攻防,系统安全,其它,网络安全

    热门标签

    网络攻防 系统安全 其它 网络安全

    最新资料