2018年6月信息安全技術(shù) ( 第1次 )作業(yè)

1、第1次作業(yè)次作業(yè)一、簡(jiǎn)答題（本大題共一、簡(jiǎn)答題（本大題共7070分，共分，共1010小題，每小題小題，每小題7分）分）1.請(qǐng)簡(jiǎn)述幾種常見(jiàn)的訪問(wèn)控制策略？2.簡(jiǎn)述信息安全的主要特性。3.請(qǐng)簡(jiǎn)述根據(jù)不確定因子產(chǎn)生一次性口令的幾種常見(jiàn)模式？4.什么是防火墻，為什么需要有防火墻？5.請(qǐng)簡(jiǎn)述網(wǎng)絡(luò)攻擊的一般步驟。6.請(qǐng)簡(jiǎn)述網(wǎng)絡(luò)安全體系結(jié)構(gòu)中的五大類(lèi)安全服務(wù)。7.數(shù)字簽名有什么作用？8.數(shù)字證書(shū)的原理是什么？9.簡(jiǎn)述對(duì)稱(chēng)密鑰密碼體制的原理和特點(diǎn)。10

2、.什么是網(wǎng)絡(luò)蠕蟲(chóng)？它的傳播途徑是什么？二、填空題（本大題共二、填空題（本大題共3030分，共分，共1010小題，每小題小題，每小題3分）分）1.信息化社會(huì)發(fā)展三要素是物質(zhì)、能源和____________。2.____________指保證信息不被非授權(quán)訪問(wèn)，即使非授權(quán)用戶(hù)得到信息也無(wú)法知曉信息的內(nèi)容，因而不能使用。3.信息系統(tǒng)是指基于計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)的系統(tǒng)，是人、_____________、數(shù)據(jù)庫(kù)、硬件和軟件等各種設(shè)備、工具的有

3、機(jī)集合。4.網(wǎng)絡(luò)反病毒技術(shù)包括預(yù)防病毒、檢測(cè)病毒和_____。5.信息安全的基本目標(biāo)應(yīng)該是保護(hù)信息的機(jī)密性、____________、可用性、可控性和不可抵賴(lài)性。6.信息的________表現(xiàn)為維系社會(huì)的生存、促進(jìn)人類(lèi)文明的進(jìn)步和自身的發(fā)展。7.____________指授權(quán)用戶(hù)在需要時(shí)能不受其他因素的影響，方便地使用所需信息。這一目標(biāo)是對(duì)信息系統(tǒng)的總體可靠性要求。8.訪問(wèn)控制一般包括自主訪問(wèn)控制、____________和基于角色的訪

4、問(wèn)控制等三種類(lèi)型。9.信息的_________在于維持和強(qiáng)化世界的有序性動(dòng)態(tài)性。10.____________指維護(hù)信息的一致性，即在信息生成、傳輸、存儲(chǔ)和使用過(guò)程中不應(yīng)發(fā)生人為或非人為的非授權(quán)篡改。答案：答案：一、簡(jiǎn)答題（一、簡(jiǎn)答題（7070分，共分，共1010題，每小題題，每小題7分）分）1.參考答案：參考答案：三種不同的訪問(wèn)控制策略：自主訪問(wèn)控制（DAC）、強(qiáng)制訪問(wèn)控制（MAC）和基于角色的訪問(wèn)控制（RBAC）。（4）擴(kuò)大攻擊范圍

5、解題方案：解題方案：評(píng)分標(biāo)準(zhǔn)：評(píng)分標(biāo)準(zhǔn)：6.參考答案：參考答案：五大類(lèi)安全服務(wù)包括認(rèn)證（鑒別）服務(wù)、訪問(wèn)控制服務(wù)、數(shù)據(jù)保密性服務(wù)、數(shù)據(jù)完整性服務(wù)和抗否認(rèn)性服務(wù)。解題方案：解題方案：評(píng)分標(biāo)準(zhǔn)：評(píng)分標(biāo)準(zhǔn)：7.參考答案：參考答案：當(dāng)通信雙方發(fā)生了下列情況時(shí)，數(shù)字簽名技術(shù)必須能夠解決引發(fā)的爭(zhēng)端：否認(rèn)，發(fā)送方不承認(rèn)自己發(fā)送過(guò)某一報(bào)文。偽造，接收方自己偽造一份報(bào)文，并聲稱(chēng)它來(lái)自發(fā)送方。冒充，網(wǎng)絡(luò)上的某個(gè)用戶(hù)冒充另一個(gè)用戶(hù)接收或發(fā)送報(bào)文。篡改，接收方

6、對(duì)收到的信息進(jìn)行篡改。解題方案：解題方案：評(píng)分標(biāo)準(zhǔn)：評(píng)分標(biāo)準(zhǔn)：8.參考答案：參考答案：數(shù)字證書(shū)采用公開(kāi)密鑰體制（例如RSA）。每個(gè)用戶(hù)設(shè)定一僅為本人所知的私有密鑰，用它進(jìn)行解密和簽名；同時(shí)設(shè)定一公開(kāi)密鑰，為一組用戶(hù)所共享，用于加密和驗(yàn)證簽名。采用數(shù)字證書(shū)，能夠確認(rèn)以下兩點(diǎn)：(1)保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)。(2)保證信息自簽發(fā)后到收到為止未曾做過(guò)任何修改，簽發(fā)的信息是真實(shí)信息。解題方案：解題方案：評(píng)分標(biāo)準(zhǔn)