计算机信息安全第一章答案

计算机信息安全

计算机信息安全期末复习资料

课后习题答案：

习题一、

1、计算机信息系统安全的威胁因素主要有哪些？

（1）人为无意失误

（2）人为恶意攻击

（3）计算机软件的漏洞和后门

2、从技术角度分析引起计算机信息系统安全问题的根本原因。

（1）计算机外部安全

（2）信息在计算机系统存储介质上的安全

（3）信息在传输过程中的安全

3、信息安全的CIA指的是什么？

Confidenciality 隐私性，也可称为机密性，是指只有授权的用户才能获取信息 Integrity 完整性，是指信息在传输过程中，不被非法授权和破坏，保证数据的一致性

Availability 可用性，是指信息的可靠度

4、简述PPDR安全模型的构成要素及运作方式

PPDR由安全策略，防护，检测和响应构成

运作方式：PPDR模型在整体的安全策略的控制和指导下，综合运用防护工具的同时，利用检测工具了解和评估系统的安全状态，通过适当的安全响应将系统调整在一个相对安全的状态。防护，检测和响应构成一个完整的、动态的安全循环。

5、计算机信息安全研究的主要内容有哪些？

（1）计算机外部安全

（2）信息在计算机系统存储介质上的安全

（3）信息在传输过程中的安全

6、计算机信息安全的定义是什么？

计算机信息安全是研究在特定的应用环境下，依据特定的安全策略，对信息及信息系统实施防护，检测和恢复的科学

7、信息安全系统中，人、制度和技术之间的关系如何？

在信息安全系统中，人是核心。任何安全系统的核心都是人。而技术是信息安全系统发展的动力，技术的发展推动着信息安全系统的不断完善。信息安全系统不仅要靠人和技术，还应该建立相应的制度以起到规范的作用。只有三者的完美结合，才有安全的信息安全系统