湘潭大学信息安全习题课
信息安全技术试题答案解析[全]
![信息安全技术试题答案解析[全]](https://img.taocdn.com/s3/m/41de3ac7172ded630b1cb643.png)
信息安全技术教程习题及答案信息安全试题（1/共3）一、单项选择题（每小题2分，共20分）1．信息安全的基本属性是＿＿＿。
A. 保密性B.完整性C. 可用性、可控性、可靠性D. A，B，C都是2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于＿＿＿。
A. 对称加密技术B. 分组密码技术C. 公钥加密技术D. 单向函数密码技术3．密码学的目的是＿＿＿。
A. 研究数据加密B. 研究数据解密C. 研究数据保密D. 研究信息安全4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B公开（K A秘密（M））。
B方收到密文的解密方案是＿＿＿。
A. K B公开（K A秘密（M’））B. K A公开（K A公开（M’））C. K A公开（K B秘密（M’））D. K B秘密（K A秘密（M’））5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。
A. 多一道加密工序使密文更难破译B. 提高密文的计算速度C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度D. 保证密文能正确还原成明文6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。
A. 身份鉴别是授权控制的基础B. 身份鉴别一般不用提供双向的认证C. 目前一般采用基于对称密钥加密或公开密钥加密的方法D. 数字签名机制是实现身份鉴别的重要机制7．防火墙用于将Internet和内部网络隔离＿＿＿。
A. 是防止Internet火灾的硬件设施B. 是网络安全和信息安全的软件和硬件设施C. 是保护线路不受破坏的软件和硬件设施D. 是起抗电磁干扰作用的硬件设施8．PKI支持的服务不包括＿＿＿。
A. 非对称密钥技术及证书管理B. 目录服务C. 对称密钥的产生和分发D. 访问控制服务9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。
计算机信息安全技术课后习题答案
计算机信息安全技术课后习题答案计算机信息安全技术课后习题答案一、密码学基础1.1 对称加密和非对称加密的区别：对称加密使用同一个密钥进行加密和解密，加密速度快但密钥传输不安全；非对称加密使用公钥和私钥进行加密和解密，安全性高但速度较慢。
1.2 DES加密算法：DES（Data Encryption Standard）是一种对称加密算法，使用56位的密钥对64位的明文进行加密，分为初始置换、16轮迭代和最终置换三个步骤。
1.3 RSA非对称加密算法：RSA是一种非对称加密算法，使用公钥和私钥进行加密和解密，基于大数分解的复杂性原理，安全性较高。
二、网络安全2.1 网络安全基础概念：网络安全是指保护计算机网络系统的完整性、可用性和保密性的技术和管理措施。
2.2 防火墙技术：防火墙是一种网络安全设备，用于监控和控制网络流量，保护内部网络免受未经授权的访问和攻击。
2.3 VPN虚拟专用网络：VPN是一种通过公共网络建立安全的私密连接的技术，可用于远程访问、跨地域网连接等。
三、入侵检测与防护3.1 入侵检测系统（IDS）：IDS是一种用于检测和响应网络中的恶意活动和攻击的系统，可分为主机IDS和网络IDS两种类型。
3.2 入侵防御系统（IPS）：IPS是一种主动防御系统，用于检测和阻断攻击行为，具有自动响应和阻断功能。
四、网络安全管理4.1 安全策略与规划：网络安全策略和规划是指制定和实施保护网络安全的规则和标准，包括访问控制、身份验证、数据备份等。
4.2 安全管理体系：安全管理体系是指建立一套管理框架和流程，用于规范和监控网络安全管理工作，包括风险评估、漏洞管理、事件响应等。
4.3 安全意识教育与培训：安全意识教育和培训是指向员工传授网络安全知识和技能，提高其对网络安全的认知和防范能力。
附件：无法律名词及注释：1：《网络安全法》：中华人民共和国网络安全的基本法律法规，旨在保护国家网络安全和公民合法权益。
网络信息安全课后习题答案
网络信息安全课后习题答案网络信息安全课后习题答案一、密码学基础1.什么是密码学？密码学是研究信息的保密（加密）和完整性（签名、数字证书等）的技术和方法的学科。
2.请解释对称密钥加密和公钥加密的原理及其区别。
对称密钥加密是指加密和解密使用同一个密钥的加密方法，速度快、效率高，但密钥传输和管理比较麻烦。
公钥加密是指加密和解密使用不同的密钥的加密方法，安全性较高，但速度较慢。
3.什么是哈希函数？它的特点和应用有哪些？哈希函数是将任意长度的输入数据映射为固定长度输出的函数。
其特点是：- 输入数据的任意微小改动都会导致输出结果的显著改变。
- 输出结果的长度固定，通常较短。
- 不可逆性，不可从输出结果反推输入数据。
哈希函数常用于数据完整性验证、数字签名等场景。
二、网络安全技术1.什么是防火墙？防火墙有哪些常见的工作模式？防火墙是一种用于保护网络安全的安全设备，通过控制网络流量的进出，实施访问控制、攻击防范等功能。
常见的工作模式包括包过滤、状态检测、代理服务和网络地质转换等。
2.描述一下常见的网络攻击类型，包括但不限于网络钓鱼、拒绝服务攻击、中间人攻击等。
- 网络钓鱼：通过伪造合法的网站、电子邮件等手段，诱骗用户输入敏感信息。
- 拒绝服务攻击：通过发送大量的请求，占用目标系统的资源，使其无法提供正常的服务。
- 中间人攻击：攻击者劫持网络通信流量，窃取或篡改通信内容。
3.请解释什么是入侵检测系统（IDS）和入侵防御系统（IPS），它们有何区别和作用？入侵检测系统（IDS）是用于监测网络中的异常行为和攻击行为的设备或软件，能够及时发现潜在的威胁并发出警报。
入侵防御系统（IPS）则是在入侵检测的基础上，具备主动防御功能，能够自动对异常和攻击进行相应的防御和响应措施。
三、网络安全管理1.请并解释一下网络安全管理中常见的几个环节，包括但不限于安全策略制定、安全培训、漏洞修复等。
- 安全策略制定：制定明确的网络安全策略和政策，明确安全目标和实施措施。
信息安全技术教程习题及答案(全)
信息安全技术教程习题及答案第一章概述一、判断题1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。
√2. 计算机场地可以选择在公共区域人流量比较大的地方.×3. 计算机场地可以选择在化工厂生产车间附近。
×4。
计算机场地在正常情况下温度保持在18~28 摄氏度。
√5。
机房供电线路和动力、照明用电可以用同一线路。
×6。
只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。
×7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内,使用时要远离静电敏感器件.√8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。
√9。
屏蔽室的拼接、焊接工艺对电磁防护没有影响。
×10. 由于传输的内容不同，电力线可以与网络线同槽铺设。
×11。
接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。
√12。
新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记，以防更换和方便查找赃物。
√13。
TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。
√14。
机房内的环境对粉尘含量没有要求。
×15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
√16. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。
√17. 纸介质资料废弃应用碎纸机粉碎或焚毁。
√二、单选题1。
以下不符合防静电要求的是A。
穿合适的防静电衣服和防静电鞋B。
在机房内直接更衣梳理 C. 用表面光滑平整的办公家具D。
经常用湿拖布拖地2. 布置电子信息系统信号线缆的路由走向时，以下做法错误的是A. 可以随意弯折B。
信息安全技术试题答案(全)
信息安全技术教程习题及答案信息安全试题（1/共3）一、单项选择题（每小题2分，共20分）1．信息安全的基本属性是＿＿＿。
A. 保密性B.完整性C. 可用性、可控性、可靠性D. A，B，C都是2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于＿＿＿。
A. 对称加密技术B. 分组密码技术%C. 公钥加密技术D. 单向函数密码技术3．密码学的目的是＿＿＿。
A. 研究数据加密B. 研究数据解密C. 研究数据保密D. 研究信息安全4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B公开（K A秘密（M））。
B方收到密文的解密方案是＿＿＿。
A. K B公开（K A秘密（M’））B. K A公开（K A公开（M’））C. K A公开（K B秘密（M’））D. K B秘密（K A秘密（M’））；5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。
A. 多一道加密工序使密文更难破译B. 提高密文的计算速度C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度D. 保证密文能正确还原成明文6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。
A. 身份鉴别是授权控制的基础B. 身份鉴别一般不用提供双向的认证C. 目前一般采用基于对称密钥加密或公开密钥加密的方法(D. 数字签名机制是实现身份鉴别的重要机制7．防火墙用于将Internet和内部网络隔离＿＿＿。
A. 是防止Internet火灾的硬件设施B. 是网络安全和信息安全的软件和硬件设施C. 是保护线路不受破坏的软件和硬件设施D. 是起抗电磁干扰作用的硬件设施8．PKI支持的服务不包括＿＿＿。
A. 非对称密钥技术及证书管理B. 目录服务$C. 对称密钥的产生和分发D. 访问控制服务9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于，则k约等于＿＿。
信息安全技术习题答案(全)
精心整理信息安全技术教程习题及答案信息安全试题（1/共3）一、单项选择题（每小题2分，共20分）1．信息安全的基本属性是＿＿＿。
A.保密性B.完整性C.可用性、可控性、可靠性D.A，B，C都是2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于＿＿＿。
A.C.3A.C.4．A名5A.B.C.D.6A.B.C.D.78．A.非对称密钥技术及证书管理B.目录服务C.对称密钥的产生和分发D.访问控制服务9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。
A．2128B．264C．232D．225610．Bell-LaPadula模型的出发点是维护系统的＿＿＿，而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的＿＿＿问题。
它们存在共同的缺点：直接绑定主体与客体，授权工作困难。
A．保密性可用性B．可用性保密性C．保密性完整性D．完整性保密性二、填空题（每空1分，共20分）1．ISO7498-2确定了五大类安全服务，即鉴别、访问控制、数据保密性、数据完整性和不可否认。
同时，ISO7498-2也确定了八类安全机制，即加密机制、数据签名机制、访问控制机制、数据完整性机制、认证交换、业务填充机制、路由控制机制和公证机制。
2．古典密码包括代替密码和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。
传统的密码系统主要存在两个缺点：一是密钥管理与分配问题；二是认证问题。
在实际应用中，对称密码算法与非对称密码算法总是结合起来的，对称密码算法用于加密，而非对称算法用于保护对称算法的密钥。
3．根据使用密码体制的不同可将数字签名分为基于对称密码体制的数字签名和基于公钥密码体制的数字签名，根据其实现目的的不同，一般又可将其分为直接数字签名和可仲裁数字签名。
信息安全技术第一次作业题及答案.doc
第1次作业一、判断题（本大题共60分，共20小题，每小题3分）1.身份认证可以分为直接身份认证技术和间接身份认证技术。
2.每个人都有唯一的生理特征。
3•网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
4.信息隐藏主要应用于计算机、通信和保密学等领域。
5.按照数字水印的可见性，水印可以分为鲁棒数字水印和易损数字水印。
6.质询/响应认证是一种必须基于令牌或智能卡模式的口令认证机制。
7.生物识别技术是基于人体特征，所以一定不会有错。
8.网络的发展，特别是Internet的广泛应用，使网上信息的完整性要求超过了机密性，而传统的DAC或MAC策略难以提供这方面的支持。
9•消息认证码MAC只能检验消息的完整性。
10.在SQL Server中，系统管理员在服务器的所有数据库中对任何用户对象有全部权限。
11・保密性是指网络中的信息不被非授权实体（包括用户和进程等）获取与使用。
12•古典密码中最基本的变换是代替和移位，其目的是产生尽可能混乱的密文。
13.信息隐藏同加密方式的不同点在于，信息隐藏额的目的是保证数据不能被未授权的第三方知道。
14.RSA在选取p和q的吋候要求这两个数尽量的大。
15.网络安全运行、数据安全传递，不仅靠人们的良好愿望和自觉意识，还需要必要的法律建设，以法制来保证信息安全。
16.访问控制目标是防止对任何资源（如计算资源、通信资源或信息资源）进行未授权的访问。
17.在古典密码中，恺撒密码就是移位密码的一种。
18.RSA签名方案中，任何人都可以用公钥进行验证。
19.质询/响应认证是目前使用最多的一种口令认证机制。
20.宏病毒也会感染EXE和COM文件。
二、单项选择题（本大题共40分，共20小题，每小题2分）1.在分组密码算法中常用的代替操作是指将（）位用某种变换关系变换成新的位，以使所产生的密文是一堆杂乱无章的乱码。
A.密码算法B.密钥C.明文2.（）是以脚本程序语言（如VB Script. JavaScript. PHP）编写而成的病壽。
信息安全技术 使用教程第二版 课后习题
信息安全技术使用教程（第版）课后习题第一章（信息安全概述）习题一、1、填空题（1）信息安全是指秘密信息在产生、传输、使用、和存储的过程中不被泄露或破坏（2）信息安全的4个方面是;保密性、完整性、可用性、和不可否认性。
（3）信息安全主要包括系统安全和数据安全俩个方面。
（4）一个完整的信息安全技术体系结构由物理安全技术、基础安全技术、系统安全技术、网络完全技术及应用安全技术组成。
（5）一个常见的网络安全模型是PDRR模型。
（6）木桶原则是指对信息均衡、全面的进行保护。
木桶的最大容积取决于最短的一块木板。
2、思考与解答题：（1）简述信息安全技术面临的威胁。
（2）简述PDRR网络安全模型的工作过程。
第二章（物理安全技术）习题二1、填空题（1）物理安全又称为实体安全、是保护计算机设备、设施（网络及通信线路）免遭地震、火灾、水灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。
（2）物理安全包括环境安全、设备安全电源系统安全和通信线路安全、（3）计算机的电子元器件、芯片都密封在机箱中，有的芯片工作时表面温非常高，一般电子元器件的工作温度在0---45摄氏度。
（4）在放置计算机的房间内，湿度最好保持在40%--60% 之间，湿度过高或过低对计算机的可靠性与安全性都有影响。
2、思考与解答：（1）为计算机系统提供合适的安全环境的目的是什么。
（2）简述计算机机房的外部环境要求、内部环境要求。
第三章（基础安全技术）习题三、1、填空题（1）一般来说，信息安全主要包括系统安全和数据安全俩个方面。
（2）面膜技术是保障信息安全的核心技术、它以很小的代价，对信息提供一种强有力的安全保护。
（3）加密使用某种方法将文字转换成不能直接阅读的形式的过程。
（4）加密一般分为3类，是对称加密、非对称加密和单向散列函数。
（5）从密码学的发展历程来看，共经历了古典密码、对称密钥密码和公开密钥密码。
（6）对称加密算法又称为传统密码算法或单密钥算法，它采用了对称密码编码技术，其特点是文件加密和加密使用相同的密钥。
信息安全试卷及答案
《信息安全》课程考试试卷（A卷）专业软件工程、计算机科学与技术、网络工程一、判断题（每小题2 分，共10分，对的打“”，错的打“”）题号12345答案二、选择题（每小题2分，共20分）题号12345678910 答案D C C B B B D C A D1、在身份认证方法中，下列哪种方法是“你是谁”的认证方式。
（ D ）A 口令B U盾C ATM卡D 指纹2、PKI是__ __。
（C ）A．Private Key Infrastructure B．Public Key InstituteC．Public Key Infrastructure D．Private Key Institute3、包过滤防火墙是指在网络模型当中的哪一层对数据包进行检查。
（C ）A 应用层B 传输层C 网络层D 数据链路层4、从安全属性对各种网络攻击进行分类，阻断攻击是针对的攻击。
（ B ）A. 机密性B. 可用性C. 完整性D. 真实性5、IPSec协议工作在____层次。
（ B ）A. 数据链路层B. 网络层C. 应用层 D 传输层5、内存保护是操作系统安全必须解决的基本问题之一，请阐述内存保护中最常用的两种方法“分段”和“分页”的优缺点答案：分段的优点：任何段都可以被置于任意的内存位置——只要内存空间足够大，可以容纳即可；段可以移动到内存中的不同位置，也可以方便的移进和移出内存；操作系统完全能够起到仲裁作用（因为所有的地址引用都必须通过操作系统）；缺点：段的尺寸是变长的；主要带来两个方面的问题：对于动态内存分配的段，操作系统必须保持对动态段尺寸的跟踪；内存碎片也是个潜在的问题（因为当通过整理压缩内存以便更好地利用可用的内存空间时，段表就会发生变化）。
分页的优点：固定长度解决了内存碎片和尺寸变长带来的问题；缺点：页没有逻辑上的统一，这使得要决定将适当的访问控制应用到给定的页上时，难度挺大。
四、设计题（20分）下图中我们给出了基于对称密钥的双向认证协议，其中Alice和Bob表示协议的双方，R A表示Alice发给Bob的随机数，R B表示Bob发给Alice的随机数，K表示Alice和Bob之间共享的对称密钥，E(R A,K)、E(R B,K)表示使用对称密钥K对随机数R A、R B进行加密。
计算机信息安全技术课后习题答案
计算机信息安全技术课后习题答案第一章计算机信息安全技术概述1、计算机信息系统安全的威胁因素主要有哪些?(1)人为无意失误(2)人为恶意攻击(3)计算机软件的漏洞和后门2、从技术角度分析引起计算机信息系统安全问题的根本原因。
(1)计算机外部安全(2)信息在计算机系统存储介质上的安全(3)信息在传输过程中的安全3、信息安全的CIA指的是什么?Confidenciality 隐私性,也可称为机密性,是指只有授权的用户才能获取信息Integrity 完整性,是指信息在传输过程中,不被非法授权和破坏,保证数据的一致性Availability 可用性,是指信息的可靠度4、简述PPDR安全模型的构成要素及运作方式PPDR由安全策略,防护,检测和响应构成运作方式:PPDR模型在整体的安全策略的控制和指导下,综合运用防护工具的同时,利用检测工具了解和评估系统的安全状态,通过适当的安全响应将系统调整在一个相对安全的状态。
防护,检测和响应构成一个完整的、动态的安全循环。
5、计算机信息安全研究的主要内容有哪些?(1)计算机外部安全(2)信息在计算机系统存储介质上的安全(3)信息在传输过程中的安全6、计算机信息安全的定义是什么?计算机信息安全是研究在特定的应用环境下,依据特定的安全策略,对信息及信息系统实施防护,检测和恢复的科学7、信息安全系统中,人、制度和技术之间的关系如何?在信息安全系统中,人是核心。
任何安全系统的核心都是人。
而技术是信息安全系统发展的动力,技术的发展推动着信息安全系统的不断完善。
信息安全系统不仅要靠人和技术,还应该建立相应的制度以起到规范的作用。
只有三者的完美结合,才有安全的信息安全系统第二章密码技术一、选择题1．下列（RSA算法）算法属于公开密钥算法。
2.下列（天书密码）算法属于置换密码。
3.DES加密过程中，需要进行（16）轮交换。
二、填空题1.给定密钥K=10010011，若明文为P=11001100，则采用异或加密的方法得到的密文为01011111 。
计算机信息安全技术作业习题
计算机信息安全技术作业习题计算机信息安全技术作业习题习题 11．对计算机信息系统安全构成威胁的主要因素有哪些？ 2．从技术⾓度分析引起计算机信息系统安全问题的根本原因是什么？ 3．计算机信息安全研究的主要内容有哪些？ 4．什么是 TEMPEST 技术？5．什么是信息的完整性、可⽤性、保密性？6．安全体系结构 ISO7498-2 标准包括哪些内容？ 7．计算机系统的安全策略内容有哪些？8．在计算机安全系统中⼈、制度和技术的关系如何？ 9．什么是计算机系统的可靠性？计算机可靠性包含哪些内容？ 10．提⾼计算机系统的可靠性可以采取哪两项措施？ 11．容错系统⼯作过程包括哪些部分？每个部分是如何⼯作的？ 12．容错设计技术有哪些？ 13．故障恢复策略有哪两种？14．什么是恢复块⽅法、 N- 版本程序设计和防卫式程序设计？习题21．请说明研究密码学的意义以及密码学研究的内容。
2．古典代替密码体制和换位密码体制有什么特点？3. 请⽐较代替密码中移位密码、单表替代密码和多表替代密码哪种⽅法安全性好，为什么？ 4．凯撒密码是⼀种单表代替密码，它的加密⽅法就是把明⽂中所有字母都⽤它右⾯的第 k 个字母代替，并认为 z 后⾯⼜是 a 。
加密函数可以表⽰为：f （ a ） = （ a + k ） Mod n其中 f （ a ）表⽰密⽂字母在字母表中的位置， a 表⽰明⽂字母在字母表中的位置， k 是密钥， n 为字母表中的字符个数。
设有明⽂ security ，密钥 k=3，密钥字母表如表 2.14 所⽰，其中字母表⽰明⽂或密⽂字符集，数字表⽰字母在密钥字母表中的位置。
（ 1）请写出加密后的密⽂。
（2）请写出该凯撒密码的解密函数。
（ 3）请⽤⾼级语⾔编写通⽤凯撒密码的加密 /解密程序。
5．已知仿射密码的加密函数可以表⽰为：f （a ） = （ aK 1+ K 0） mod 26并知道明⽂字母 e 、h 对应密⽂字母是 f ，w ，请计算密钥 K 1和 K 0来破译此密码（答案K 1=23，K 0 =17，还有其它解）6．设英⽂字母 a ，b ，c ，, ，分别编号为 0，1，2，, ， 25，仿射密码加密变换为 c = （ 3m + 5） mod 26 其中 m 表⽰明⽂编号， c 表⽰密⽂编号。
网络信息安全课后习题答案
网络信息安全课后习题答案网络信息安全课后习题答案一、网络安全概述⑴什么是网络安全？网络安全是指对计算机网络系统及其运行进行保护，保证网络系统正常运行、信息安全和网络资源的合理使用。
⑵为什么需要网络安全？网络安全是保证计算机网络系统正常运行和信息安全的基础，因为网络系统的安全问题会直接影响到信息的保密性、完整性和可用性。
⑶网络安全的威胁主要有哪些？常见的网络安全威胁包括、黑客攻击、拒绝服务攻击、数据泄露等。
二、网络安全基础知识⑴网络安全的三要素是什么？网络安全的三要素是机密性、完整性和可用性。
⑵什么是防火墙？防火墙是在计算机网络之间起到“屏障”的作用，用于保护内部网络不受外部网络的不良访问和攻击。
⑶什么是入侵检测系统（IDS）？入侵检测系统是一种监控网络或系统活动的设备，用于检测入侵进程和追踪入侵者。
⑷什么是加密技术？加密技术是利用密码算法将明文信息转化为密文信息，以实现信息的保密性。
⑸什么是DMZ（Demilitarized Zone）？DMZ是指位于内部网络和外部网络之间的一个区域，用于提供公共服务，并且在网络安全上比较容易控制。
三、网络安全管理与策略⑴什么是网络安全管理？网络安全管理是根据公司或组织的需求，制定相应的网络安全策略，以确保网络信息安全的一系列行为。
⑵网络安全管理的核心目标是什么？网络安全管理的核心目标是识别和管理网络安全风险，确保网络和信息系统安全可靠。
⑶什么是安全策略？安全策略是组织对信息系统和网络安全实施的一种指导性文件，包括安全方针、安全标准、安全程序等。
⑷如何制定网络安全策略？制定网络安全策略应包括制定安全目标、安全措施和安全标准、建立安全制度和安全组织、建立安全培训和宣传等方面。
四、网络安全技术⑴什么是网络身份验证技术？网络身份验证技术是通过验证用户的身份，确保只有合法用户才能访问网络资源。
⑵什么是入侵检测与防御技术？入侵检测与防御技术是通过监测系统和网络活动，及时检测并防御入侵行为，保障系统和网络的安全。
信息安全技术课后题答案
第一章一、B A二、1.客户端和服务器进行通信之前，要通过三次握手过程建立TCP连接。
首先，客户端向服务器发送一个同步（SYN）数据包，然后，服务器响应一个ACK位和SYN位置位的数据包，最后，客户端响应一个ACK位置位的数据包。
当然，三次握手过程会存在着半打开（half-open）问题，由于服务器对之前发起握手的客户端存在信任关系，就会使端口一直处于打开状态以等待客户端的通信。
2.有的信息安全技术都是为了达到一定的安全目标，其核心包括保密性、完整性、可用性、可控性和不可否认性五个安全目标。
保密性(Confidentiality)是指阻止非授权的主体阅读信息。
它是信息安全一诞生就具有的特性，也是信息安全主要的研究内容之一。
更通俗地讲，就是说未授权的用户不能够获取敏感信息。
对纸质文档信息，我们只需要保护好文件，不被非授权者接触即可。
而对计算机及网络环境中的信息，不仅要制止非授权者对信息的阅读。
也要阻止授权者将其访问的信息传递给非授权者，以致信息被泄漏。
完整性(Integrity)是指防止信息被未经授权的篡改。
它是保护信息保持原始的状态，使信息保持其真实性。
如果这些信息被蓄意地修改、插入、删除等，形成虚假信息将带来严重的后果。
可用性(Usability)是指授权主体在需要信息时能及时得到服务的能力。
可用性是在信息安全保护阶段对信息安全提出的新要求，也是在网络化空间中必须满足的一项信息安全要求。
可控性(Controlability)是指对信息和信息系统实施安全监控管理，防止非法利用信息和信息系统。
不可否认性(Non-repudiation)是指在网络环境中，信息交换的双方不能否认其在交换过程中发送信息或接收信息的行为。
第二章一、ACACDCC二、1.密码学技术主要有对称密码算法、非对称密码算法、数字签名技术、数字证书、信息隐藏技术等，密码学在现代的意义是非常广的，比如公钥密码技术用于数字签名，认证服务，没有它，大家常用的网上支付系统根本无法存在。
湘潭大学信息安全习题课
第二章习题
• Never imagine yourself not to be otherwise than what it might appear to others that what you were or might have been was not otherwise than what you had been would have appeared to them to be otherwise.
第三章习题
• b. 在这3个层次中，哪些主要着眼于扰乱原则，哪些又主要着眼 于扩散原则？请回答并给出相应的理由。 • 答：非线性层和密钥添加层主要着眼于扰乱原则；线性混合层主 要着眼于扩散原则。
第三章习题
• 37. Alice使用CBC加密模式加密4个明文分组，分别为P0、P1、P2、 P3，然后她将结果密文分C0、C1、C2、C3和初始化向量IV发送给 Bob。假如Trudy有能力在Bob接受到密文之前修改任何密文分组 的内容。如果Trudy知道P1，那么证明她有能力能够用X来替换P1， 那么证明她能够用X来替换P1。提示：先确定出C，使用如果Trudy 使用C'来替换C0，那么当Bob解密C1时，他将得到的是X而不是P1
习题课
第一章习题
• 1.信息安全领域的基本挑战包括机密性、完整性和可用性，或者 简称CIA。 • a.请给出机密性、完整性、可用性的定义。 • b.请给出机密性比完整性更重要的具体实例。 • c.请给出完整性比机密性更重要的具体实例。 • d.请给出可用性最重要的具体实例
第一章习题
• a.请给出机密性、完整性、可用性的定义。
1
1
1
1
0
1
1
1
maj(x,y, z) xy yz xz
湘潭大学信息安全
1.3简述保密性，完整性和有效性的含义，分别使用什么技术手段能够保障网络信息的保密性，完整性，和有效性？答:保密性是指信息系统防止信息非法泄露的特性，信息只限于授权用户使用，通过信息加密，身份认证，访问控制，安全通信协议等技术实现。
完整性是指信息未经授权不能改变的特性，通过安全通信协议，密码校验，数字签名等技术保障。
有效性指信息资源容许授权用户按需访问的特性。
在面向用户服务的同时还必须进行身份认证与访问控制只有合法用户才能访问限定权限的信息资源。
1.10说明信息安全威胁的类别以及各自破坏的目标？答:分为自然和人为两大类。
自然因素产生的信息安全威胁主要有硬件故障，软件故障，电源故障，电磁干扰，电磁辐射和各种不可抗拒的自然灾害，电磁辐射破坏了信息的保密性，物理故障及自然灾害破坏了信息的完整性和有效性。
人为因素包括意外损坏和蓄意攻击。
意外损坏主要包括偶然删除文件，格式化硬盘，带电拔插，系统断电等操作失误，主要破坏信息的完整性和有效性。
蓄意攻击则是有意利用软件漏洞，协议漏洞和管理漏洞试图绕过信息安全策略破坏，窃听，假冒泄露和非法访问信息资源的各种恶意行为，包括网络攻击，计算机病毒，网络窃听等，破坏了信息的保密性被动攻击主要破坏信息的保密性，主动攻击破坏信息的完整性和有效性。
2.10运用RSA算法对以下数据进行加密或解密操作。
P=7，q=11，e=13，m=7.简述RSA算法VC编程实现在FPGA上的实现及体会首先，求出p与q的乘积n=11*7=77；第二步，计算n的欧拉函数为6×10＝60；第三步，求解密密钥d=37；这样得到公钥PU={e,n}={13,77} 私钥={d,n}={37,77}；加密：计算密文c为m的e次方mod n，得到c=35；；解密：计算明文m为c的d次方mod n，得到m=7；。
#include "stdio.h"void main(){int p,q,n,f,e,d,k,i,j;int m[100];int c[100];for(i=0;i<100;i++)c[i]=1;printf("请输入两个大素数p,q:\n");scanf("%d,%d",&p,&q);printf("请输入整数e：\n");scanf("%d",&e);f=(p-1)*(q-1);n=p*q;for(d=1;(d*e-1)%f!=0;d++);printf("请输入明文m的分组数k:");scanf("%d",&k);printf("请分别输入明文m:");for(i=0;i<k;i++)scanf("%d",&m[i]);for(i=0;i<k;i++)for(j=1;j<=e;j++){c[i]=m[i]*c[i]%n;}printf("输出密文为：\n");for(i=0;i<k;i++)printf("%d\n",c[i]);printf("输出公共密钥(e,n)为(%d,%d)\n",e,n);printf("输出私有密钥(d,n)为(%d,%d)\n",d,n);printf("解密过程：\n");for(i=0;i<100;i++)m[i]=1;for(i=0;i<k;i++)for(j=1;j<=d;j++)m[i]=(m[i]*c[i])%n;printf("输出明文为：\n");for(i=0;i<k;i++)printf("%d\n",m[i]);printf("The End!\n");}在VC编程，由RSA算法过程可知道，指数运算占有很大比例，一般使用降阶方法实现，缺点是占用大量内存空间。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
用户可以获取信息。 ? 完整性指信息在输入和传输的过程中，不被非法授权修改和破坏，
保证数据的一致性，要面对的是防止或者至少是检测出未授权的 “写”。 ? 可用性指数据在需要的时候是可用的。
2020/2/11
? MXDXBVTZWVMXNSPBQXLIMSCCSGXSCJXBOVQXCJZMOJZCVC
?
TVWJCZAAXZBCSSCJXBQCJZCOJZCNSPOXBXSBTVWJC
? JZDXGXXMOZQMSCSCJXBOVQXCJZMOJZCNSPJZHGXXMOSPLH
?
JZDXZAAXZBXHCSCJXTCSGXSCJXBOVQX
习题课
1
第一章习题
? 1.信息安全领域的基本挑战包括机密性、完整性和可用性，或者 简称CIA。
? a.请给出机密性、完整性、可用性的定义。 ? b.请给出机密性比完整性更重要的具体实例。 ? c.请给出完整性比机密性更重要的具体实例。 ? d.请给出可用性最重要的具体实例
2020/2/11
2
第一章习题
2020/2/11
? — plaintext from Lewis Carroll, Alice in Wonderland
2020/2/11
11
第二章习题
? Never imagine yourself not to be otherwise than what it might appear to others that what you were or might have been was not otherwise than what you had been would have appeared to them to be otherwise.
2020/2/11
9
第二章习题
? d. 在本章中讨论的经典加密技术中，哪些同时使用了扰乱原则和 扩散原则？
? 答：电报密码本同时具有扰乱和扩散原则。
2020/2/11
10
第二章习题
? 10. 确定与本章开头引用的在《爱丽丝漫游仙境》中出现的那段
密文对应的明文和密钥。提示：该消息是用一种简单替换密码方 法加密的，而且明文中没有标点符号和空格。
2020/2/11
13
第三章习题
x
y
z
maj(x, y, z)
0
0
0
0
0
0
1
0
0
1
0
0
0
1
1
1
1
0
0
0
1
0
1
1
1
1
0
1
1
1
1
1
maj(x, y, z)三章习题
? 14. 这个问题针对的是 DES加密方案。 ? a. 请问，每个明文分组包含多少二进制位？ ? b. 请问，每个密文分组包含多少二进制位？ ? c. 请问，密钥包含多少二进制位？ ? d. 请问，每个子密钥包含多少二进制位？ ? e. 请问，一共包含多少轮运算？ ? f. 请问，一共包含多少个 S-box？ ? g. 请问，一个 S-box需要多少位的输入？ ? h. 请问，一个 S-box生成多少位的输出？
原则？
2020/2/11
8
第二章习题
? a. 请给出密码学技术领域使用的术语 “扰乱”和“扩散”的定义。 ? 答：扰乱定义为混淆明文和密文之间的相关性。扩散定义为一种
将明文中的统计特性扩散并使其湮没于整个密文之中。 ? b. 在本章中讨论的经典加密技术中，哪些仅仅使用了扰乱原则？ ? 答：简单替换密码和一次性密码本加密都仅仅利用了扰乱原则。 ? c. 在本章中讨论的经典加密技术中，哪些仅仅使用了扩散原则？ ? 答：双换位密码是仅有扩散特性的加密方案。
2020/2/11
12
第三章习题
? 6. 对于三个二进制位 x, y和z, maj(x, y, z) 函数定义为多数投票的结 果。也就是说，如果三个二进制位中有两个或两个以上的位的值 为0，那么该函数返回值 0；否则，该函数返回值 1。请写出该函 数的真值表，并请派生出与 maj(x, y, z) 等价的布尔函数。
? 请问，在AOC中，加密技术应该用于何处？ ? 请问，访问控制应该用于何处？ ? 请问，安全协议将用于何处？ ? 请问，软件安全是 AOC要考虑的吗？请解释为什么？
2020/2/11
6
第一章习题
? 请问，在AOC中，加密技术应该用于何处？ ? 答：用户登录和支付。 ? 请问，访问控制应该用于何处？ ? 答：用于用户身份的认证和授权。 ? 请问，安全协议将用于何处？ ? 答：用户登录和支付。 ? 请问，软件安全是 AOC要考虑的吗？请解释为什么？ ? 答：要考虑，软件如果被破解会破坏游戏的平衡性。
? 答：完整性，因为客户数据被篡改会给银行造成很大的损失；机 密性，客户不想让别人知道自己的财产数量。
2020/2/11
5
第一章习题
? 3.假如Alice提供的不是网上银行服务，而是一种在线国际象棋游 戏服务，暂且就称之为 Alice在线象棋（ AOC）吧。玩家们按月支 付一定的费用，就可以登录 AOC和另一个水平相当的玩家进行比 赛。
3
第一章习题
? b.请给出机密性比完整性更重要的具体实例。 ? 答：国家的机密文件。 ? c.请给出完整性比机密性更重要的具体实例。 ? 答：学生提交的试卷 ? d.请给出可用性最重要的具体实例。 ? 答：购票软件
2020/2/11
4
第一章习题
? 2.站在银行的立场看，其客户数据的完整性和机密性，通常哪一 个更为重要？站在银行客户的立场上，又是哪个更为重要呢？
2020/2/11
7
第二章习题
? 3. 假设使用凯撒密码加密，请找出与下面密文信息相对应的明文：
?
VSRQJHEREVTXDUHSDQWU(V)
? 答：sponge-bob-square-pantr(s)
? 8. 下面的问题有助于理解扰乱和扩散的概念。 ? a. 请给出密码学技术领域使用的术语 “扰乱”和“扩散”的定义。 ? b. 在本章中讨论的经典加密技术中，哪些仅仅使用了扰乱原则？ ? c. 在本章中讨论的经典加密技术中，哪些仅仅使用了扩散原则？ ? d. 在本章中讨论的经典加密技术中，哪些同时使用了扰乱原则和扩散