信息安全概论习题答案

电子商务概论-复习题

信息安全概论习题参考答案

第1章 概论

1． 谈谈你对信息的理解.

答：信息是事物运动的状态和状态变化的方式。

2． 什么是信息技术?

答：笼统地说，信息技术是能够延长或扩展人的信息能力的手段和方法。

本书中，信息技术是指在计算机和通信技术支持下，用以获取、加工、存储、变换、显示和传输文字、数值、图像、视频、音频以及语音信息，并且包括提供设备和信息服务两大方面的方法与设备的总称。

也有人认为信息技术简单地说就是3C：Computer＋Communication＋Control。

3． 信息安全的基本属性主要表现在哪几个方面?

答：（1）完整性（Integrity）

（2）保密性（Confidentiality）

（3）可用性（Availability）

（4）不可否认性（Non-repudiation）

（5）可控性（Controllability）

4． 信息安全的威胁主要有哪些?

答：（1）信息泄露

（2）破坏信息的完整性

（3）拒绝服务

（4）非法使用（非授权访问）

（5）窃听

（6）业务流分析

（7）假冒

（8）旁路控制

（9）授权侵犯

（10）特洛伊木马

（11）陷阱门

（12）抵赖

（13）重放

（14）计算机病毒

（15）人员不慎

（16）媒体废弃

（17）物理侵入

（18）窃取

（19）业务欺骗等

5．怎样实现信息安全?

答：信息安全主要通过以下三个方面：

A 信息安全技术：信息加密、数字签名、数据完整性、身份鉴别、访问控制、安全数据库、网络控制技术、反病毒技术、安全审计、业务填充、路由控制机制、公证机制等；

B 信息安全管理：安全管理是信息安全中具有能动性的组成部分。大多数安全事件和安全隐患的发生，并非完全是技术上的原因，而往往是由于管理不善而造成的。安全管理包括：

电子商务概论-复习题

人事管理、设备管理、场地管理、存储媒体管理、软件管理、网络管理、密码和密钥管理等。

C 信息安全相关的法律。法律可以使人们了解在信息安全的管理和应用中什么是违法行为，自觉遵守法律而不进行违法活动。法律在保护信息安全中具有重要作用对于发生的违法行为，只能依靠法律进行惩处，法律是保护信息安全的最终手段。同时，通过法律的威慑力，还可以使攻击者产生畏惧心理，达到惩一警百、遏制犯罪的效果。

第2章 信息保密技术

1． 为了实现信息的安全，古典密码体制和现代密码体制所依赖的要素有何不同？ 答：古典密码体制中，数据的保密基于加密算法的保密。

现代密码体制中，数据的安全基于密钥而不是算法的保密。

2． 密码学发展分为哪几个阶段？各自的特点是什么？

答：第一个阶段:从几千年前到1949年。

古典加密

计算机技术出现之前

密码学作为一种技艺而不是一门科学

第二个阶段：从1949年到1975年。

标志：Shannon发表“Communication Theory of Secrecy System”

密码学进入了科学的轨道

主要技术：单密钥的对称密钥加密算法

第三个阶段：1976年以后

标志：Diffie，Hellman发表了“New Directions of Cryptography”

开创了公钥密码学的新纪元。

3． 按使用密钥数量，可将密码体制分为几类？若按照对明文信息的加密方式呢？ 答：对称密码体制（单钥密码体制）和非对称密码体制（公钥密码体制）。

流密码和分组密码。

4． 设计分组密码的主要指导原则是什么？实现的手段主要是什么？

答：a.为了保证密码的安全性，Shannon提出的混乱原则和扩散原则。

b. 针对实现的设计原则,分组密码可以用软件和硬件来实现。基于软件和硬件的不同性质，分组密码的设计原则可根据预定的实现方法来考虑。

软件实现的设计原则：使用子块和简单的运算。密码运算在子块上进行，要求子块的长度能自然地适应软件编程，比如8、16、32比特等。在软件实现中，按比特置换是难于实现的，因此我们应尽量避免使用它。子块上所进行的一些密码运算应该是一些易于软件实现的运算，最好是用一些标准处理器所具有的一些基本指令，比如加法、乘法和移位等。

硬件实现的设计原则：加密和解密可用同样的器件来实现。尽量使用规则结构，因为密码应有一个标准的组件结构以便其能适应于用超大规模集成电路实现。

另外，简单性原则，必要条件，可扩展性也是要考虑的。

c.多数分组密码算法的思想采用了Feistel密码结构，用代替和置换的手段实现混淆和扩散的功能。

5． 对分组密码的常见攻击有哪些？

答：唯密文攻击，已知明文攻击，选择明文攻击，选择密文攻击。

6． 公钥密码体制出现有何重要意义？它与对称密码体制的异同有哪些？

答： 公钥密码体制是密码学研究的一个具有里程碑意思的重要事件。公钥密码系统在消息的传输过程中采用彼此不同的加密密钥与解密密钥，并且在考虑时间因素的情况下，由加密密钥推导出与之相对应的解密密钥不具有可实现性。至此，密码体制解脱了必须对密钥进行

电子商务概论-复习题

安全传输的束缚，使密码学的应用前景豁然开朗。

与对称密码相比，

相同点：

都能用于数据加密；

都能通过硬件实现；

不同点：

对称密码体制加密密钥和解密密钥是相同的，而公钥密码体制使用不同的加密密钥和解密密钥；

公钥密码体制基于数学难题，而对称密码体制不是；

公钥密码体制密钥分发简单。加密密钥可以做成密钥本公开，解密密钥由各用户自行掌握，而对称密码体制不可以；

公钥体制的加密速度比较慢，而对称密码体制速度较快；

公钥体制适应于网络的发展，能够满足不相识的用户之间进行保密通信的要求； 公钥体制中每个用户秘密保存的密钥量减少。网络中每个用户只需要秘密保存自己的解密密钥，与其他用户通信所使用的加密密钥可以由密钥本得到；

7． 从计算安全的角度考虑，构建公钥密码体制的数学难题常见的有哪些？

答：大整数分解问题

离散对数问题

椭圆曲线上离散对数问题

线性编码的解码问题

构造非线性弱可逆有限自动机的弱逆问题

8． 在DES算法中，S-盒的作用是什么？

答：每个S-盒将6位输入变成4位的输出。它是非线性的，决定了DES算法的安全性。

9． 你认为AES比DES有哪些优点？

答：（1）AES的密钥长度可以根据需要而增加，而DES是不变的；

(2)Rijndael加解密算法中，每轮常数的不同消除了密钥的对称性，密钥扩展的非线性消除了相同密钥的可能性；加解密使用不同的变换，消除了在DES里出现的弱密钥和半弱密钥存在的可能性；总之，在Rijndael的加解密算法中，对密钥的选择没有任何限制。

(3)依靠有限域/有限环的有关性质给加密解密提供了良好的理论基础，使算法设计者可以既高强度地隐藏信息，又同时保证了算法可逆，又因为Rijndael算法在一些关键常数（例如：在m(x)）的选择上非常巧妙，使得该算法可以在整数指令和逻辑指令的支持下高速完成加解密。

（4）AES安全性比DES要明显高。

10. 现实中存在绝对安全的密码体制吗？

答：否。

11. 信息隐藏和数据加密的主要区别是什么？

答：区别：

目标不同：加密仅仅隐藏了信息的内容； …… 此处隐藏：16431字，全部文档内容请下载后查看。喜欢就下载吧 ……