信息安全工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2021/10/11）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2021/10/11

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2021/10/11）

閱讀下列說明和圖，回答問題1至問題3，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說明】
研究密碼編碼的科學(xué)稱為密碼編碼學(xué)，研究密碼破譯的科學(xué)稱為密碼分析學(xué)，密碼編碼學(xué)和密碼分析學(xué)共同組成密碼學(xué)。密碼學(xué)作為信息安全的關(guān)鍵技術(shù)，在信息安全領(lǐng)域有著廣泛的應(yīng)用。
【問題1】（9分）
密碼學(xué)的安全目標(biāo)至少包括哪三個(gè)方面？具體內(nèi)涵是什么？
【問題2】（3分）
對(duì)下列違規(guī)安全事件，指出各個(gè)事件分別違反了安全目標(biāo)中的哪些項(xiàng)？
（1）小明抄襲了小麗的家庭作業(yè)。
（2）小明私自修改了自己的成績(jī)。
（3）小李竊取了小劉的學(xué)位證號(hào)碼、登錄口令信息、并通過學(xué)位信息系統(tǒng)更改了小劉的學(xué)位信息記錄和登陸口令，將系統(tǒng)中小劉的學(xué)位信息用一份偽造的信息替代，造成小劉無法訪問學(xué)位信息系統(tǒng)。
【問題3】（3分）
現(xiàn)代密碼體制的安全性通常取決于密鑰的安全，為了保證密鑰的安全，密鑰管理包括哪些技術(shù)問題？
【問題4】（5分）
在圖1-1給出的加密過程中，Mi，i=1，2，…，n表示明文分組，Ci，i=1,2，…，n表示密文分組，Z表示初始序列，K表示密鑰，E表示分組加密過程。該分組加密過程屬于哪種工作模式？這種分組密碼的工作模式有什么缺點(diǎn)？

信管網(wǎng)chenyuntao：
問題1：機(jī)密性：確保信息僅被授權(quán)用戶使用，防止非授權(quán)訪問。＜br＞完整性：所有信息只能由授權(quán)方或授權(quán)方式修改。＜br＞可用性：所有信息在需要的時(shí)候可以被授權(quán)訪問。＜br＞問題2：（1）機(jī)密性（2）完整性 （3）機(jī)密性，完整性，可用性。＜br＞問題3：密鑰的生成，存儲(chǔ)，分配，使用，停用，更換，銷毀等。＜br＞問題4：pcbc ，明密文鏈接方式。＜br＞缺點(diǎn)：（1）加解密錯(cuò)誤傳播的無界特性，不適合磁盤文件加密；（2）要求數(shù)據(jù)長(zhǎng)度是密鑰長(zhǎng)度的整數(shù)倍，否則最后一個(gè)塊需要特殊處理。

信管網(wǎng)cnitpm4463749637：
問題1：包括機(jī)密性、完整性，可用性。機(jī)密性指網(wǎng)絡(luò)信息不泄露給非授權(quán)的用戶，實(shí)體或程序，防止非授權(quán)者獲取信息。完整性指網(wǎng)絡(luò)信息或系統(tǒng)未經(jīng)授權(quán)不能進(jìn)行更改的特性?？捎眯灾负戏ㄔS可的用戶能及時(shí)獲取網(wǎng)絡(luò)信息或服務(wù)的特性。 問題2：（1）違反了機(jī)密性；（2）違反了完整性；（3）違反了可用性； 問題3：密鑰生成、密鑰存儲(chǔ)、密鑰分發(fā)、密鑰使用、密鑰更新、密鑰撤銷、密鑰備份、密鑰恢復(fù)、密鑰銷毀、密鑰審計(jì)。

信管網(wǎng)cnitpm419842695563：
機(jī)密性，完整性，可用性 機(jī)密性 完整性 可用性 密鑰的生產(chǎn)、傳輸、使用、存儲(chǔ)、銷毀 pcbc

信管網(wǎng)dgp000：
問題1： 機(jī)密性、完整性、可用性 問題2： （1）機(jī)密性 （2）完整性 （3）可用性 問題3： 密鑰生產(chǎn)、密鑰存儲(chǔ)、密鑰分發(fā)、密鑰使用、密鑰更新、密鑰撤銷、密鑰備份、密鑰恢復(fù)、密鑰撤銷、密鑰審計(jì)。