2017年重大信息安全技術(shù) ( 第3次 )

1、第3次作業(yè)次作業(yè)一、簡答題（本大題共一、簡答題（本大題共6060分，共分，共1010小題，每小題小題，每小題6分）分）1.請簡述幾種常見的訪問控制策略？2.簡述信息安全的主要特性。3.請簡述根據(jù)不確定因子產(chǎn)生一次性口令的幾種常見模式？4.什么是防火墻，為什么需要有防火墻？5.請簡述網(wǎng)絡(luò)攻擊的一般步驟。6.請簡述網(wǎng)絡(luò)安全體系結(jié)構(gòu)中的五大類安全服務(wù)。7.數(shù)字簽名有什么作用？8.數(shù)字證書的原理是什么？9.簡述對稱密鑰密碼體制的原理和特點(diǎn)。10

2、.什么是網(wǎng)絡(luò)蠕蟲？它的傳播途徑是什么？二、填空題（本大題共二、填空題（本大題共4040分，共分，共1010小題，每小題小題，每小題4分）分）1.信息化社會發(fā)展三要素是物質(zhì)、能源和____________。2.____________指保證信息不被非授權(quán)訪問，即使非授權(quán)用戶得到信息也無法知曉信息的內(nèi)容，因而不能使用。3.信息系統(tǒng)是指基于計算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)的系統(tǒng)，是人、_____________、數(shù)據(jù)庫、硬件和軟件等各種設(shè)備、工具的有

3、機(jī)集合。4.網(wǎng)絡(luò)反病毒技術(shù)包括預(yù)防病毒、檢測病毒和_____。5.信息安全的基本目標(biāo)應(yīng)該是保護(hù)信息的機(jī)密性、____________、可用性、可控性和不可抵賴性。6.信息的________表現(xiàn)為維系社會的生存、促進(jìn)人類文明的進(jìn)步和自身的發(fā)展。7.____________指授權(quán)用戶在需要時能不受其他因素的影響，方便地使用所需信息。這一目標(biāo)是對信息系統(tǒng)的總體可靠性要求。8.訪問控制一般包括自主訪問控制、____________和基于角色的訪

4、問控制等三種類型。9.信息的_________在于維持和強(qiáng)化世界的有序性動態(tài)性。10.____________指維護(hù)信息的一致性，即在信息生成、傳輸、存儲和使用過程中不應(yīng)發(fā)生人為或非人為的非授權(quán)篡改。答案：答案：一、簡答題（一、簡答題（6060分，共分，共1010題，每小題題，每小題6分）分）1.參考答案：參考答案：三種不同的訪問控制策略：自主訪問控制（DAC）、強(qiáng)制訪問控制（MAC）和基于角色的訪問控制（RBAC）。（4）擴(kuò)大攻擊范圍

5、解題方案：解題方案：評分標(biāo)準(zhǔn)：評分標(biāo)準(zhǔn)：6.參考答案：參考答案：五大類安全服務(wù)包括認(rèn)證（鑒別）服務(wù)、訪問控制服務(wù)、數(shù)據(jù)保密性服務(wù)、數(shù)據(jù)完整性服務(wù)和抗否認(rèn)性服務(wù)。解題方案：解題方案：評分標(biāo)準(zhǔn)：評分標(biāo)準(zhǔn)：7.參考答案：參考答案：當(dāng)通信雙方發(fā)生了下列情況時，數(shù)字簽名技術(shù)必須能夠解決引發(fā)的爭端：否認(rèn)，發(fā)送方不承認(rèn)自己發(fā)送過某一報文。偽造，接收方自己偽造一份報文，并聲稱它來自發(fā)送方。冒充，網(wǎng)絡(luò)上的某個用戶冒充另一個用戶接收或發(fā)送報文。篡改，接收方

6、對收到的信息進(jìn)行篡改。解題方案：解題方案：評分標(biāo)準(zhǔn)：評分標(biāo)準(zhǔn)：8.參考答案：參考答案：數(shù)字證書采用公開密鑰體制（例如RSA）。每個用戶設(shè)定一僅為本人所知的私有密鑰，用它進(jìn)行解密和簽名；同時設(shè)定一公開密鑰，為一組用戶所共享，用于加密和驗證簽名。采用數(shù)字證書，能夠確認(rèn)以下兩點(diǎn)：(1)保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)。(2)保證信息自簽發(fā)后到收到為止未曾做過任何修改，簽發(fā)的信息是真實信息。解題方案：解題方案：評分標(biāo)準(zhǔn)