信息安全工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2023/12/13）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2023/12/13

點擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2023/12/13）

閱讀下列說明和圖，回答問題1至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
研究密碼編碼的科學(xué)稱為密碼編碼學(xué)，研究密碼破譯的科學(xué)稱為密碼分析學(xué)，密碼編碼學(xué)和密碼分析學(xué)共同組成密碼學(xué)。密碼學(xué)作為信息安全的關(guān)鍵技術(shù)，在信息安全領(lǐng)域有著廣泛的應(yīng)用。
【問題1】（9分）
密碼學(xué)的安全目標(biāo)至少包括哪三個方面？具體內(nèi)涵是什么？
【問題2】（3分）
對下列違規(guī)安全事件，指出各個事件分別違反了安全目標(biāo)中的哪些項？
（1）小明抄襲了小麗的家庭作業(yè)。
（2）小明私自修改了自己的成績。
（3）小李竊取了小劉的學(xué)位證號碼、登錄口令信息、并通過學(xué)位信息系統(tǒng)更改了小劉的學(xué)位信息記錄和登陸口令，將系統(tǒng)中小劉的學(xué)位信息用一份偽造的信息替代，造成小劉無法訪問學(xué)位信息系統(tǒng)。
【問題3】（3分）
現(xiàn)代密碼體制的安全性通常取決于密鑰的安全，為了保證密鑰的安全，密鑰管理包括哪些技術(shù)問題？
【問題4】（5分）
在圖1-1給出的加密過程中，Mi，i=1，2，…，n表示明文分組，Ci，i=1,2，…，n表示密文分組，Z表示初始序列，K表示密鑰，E表示分組加密過程。該分組加密過程屬于哪種工作模式？這種分組密碼的工作模式有什么缺點？

信管網(wǎng)cnitpm652693530860：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/11/tbimg/11-01/1698823129.jpg＂ /＞

信管網(wǎng)cnitpm677292979400：
1.密碼學(xué)的安全目標(biāo)至少包含機密性，完整性，可用性，可靠性，合法性，真實性等。具體內(nèi)涵:機密性，是防止未授權(quán)用戶訪問系統(tǒng)資源，信息，進(jìn)程和服務(wù)等；完整性，確保通信雙方接受到的信息及系統(tǒng)不被篡改，破壞等；可用性，是合法用戶可以及時獲取的系統(tǒng)信息，服務(wù)等；真實性，通信雙方身份真實，防止假冒身份訪問操作和獲取資源。 2.（1）機密性 （2）完整性，真實性 （3）機密性，完整性，可用性 3.密碼管理技術(shù)有對稱密鑰技術(shù)，非對稱密鑰，混合密鑰技術(shù)，哈希散列函數(shù)等。 4.pcbc；時間成本高，占用空間多，攻擊者破解其中一個密文分組，既可以實現(xiàn)破解所有的密文分組，甚至可以得到完整的密文信息。

信管網(wǎng)lydia2019：
cia ＜br＞ｃ：機密性是指網(wǎng)絡(luò)信息不泄露給非授權(quán)用戶、實體或程序，非法用戶無法獲取信息。＜br＞i：完整性是指網(wǎng)絡(luò)信息只能被合法用戶修改特性。＜br＞a：可用性是指合法授權(quán)用戶能夠及時獲得網(wǎng)絡(luò)信息或服務(wù)的特性。＜br＞保密性，完整性，可用性＜br＞生產(chǎn)，分發(fā)，使用，保存，更換，停用等＜br＞明密文鏈接＜br＞錯誤無邊界