没有合适的资源?快使用搜索试试~ 我知道了~
信息安全导论作业参考答案(2019-2020第一学期)1
需积分: 0 2 下载量 51 浏览量
2022-08-03
11:27:31
上传
评论
收藏 703KB PDF 举报
温馨提示
试读
11页
1.1 测试点 1-1 1.2 测试点 1-2 1.3 测试点 1-3 1.4 测试点 1-4 1.5 测试点 1-5 1.6 测试点 1-7 2.1 测试点
资源详情
资源评论
资源推荐
第1讲 初始信息安全
1.1 测试点 1-1
(1)以下描述中体现了信息的何种特性
(A)书中自有黄金屋,书中自有颜如玉 价值性
(B)一传十,十传百 传递性
(C)没事别翻老黄历 时效性
(D)一个人不能两次踏入同一条河流 时效性
(E)古有飞鸽传书,今有网络通信 载体依附性
(F)兵者诡道也,实则虚之,虚则实之 真伪性
(G)世间万物皆有运行规律,掌握规律才能使人类与自然和谐共生 可处理性
1.2 测试点 1-2
(1)信息的安全属性在不同应用环境下的重要性(优先级)是不一样的,思考以
下应用场景,给出你自己对系统中保密性、完整性和可用性的优先级判断并说明
理由。
(A)学校的门户网站,包括院系介绍,教师社区,课程资源等服务内容;
(B)电力部门的输送电控制系统,包括电力终端设备状态监控、电力配送调度管
理等服务内容;
(C)某研究所的科研成果管理系统,包括产品设计方案管理,实验测试参数管理
等服务内容。
答:(A)中完整性>可用性>保密性,因为门户网站主要功能是发布信息,首先要
保障信息的真实有效,不能被非授权修改,其实需要较高的可用性以方便访问,
不存在涉密信息因此保密性要求最低;(B)中可用性>完整性>保密性,输送电控
制系统为实时控制系统,因此具有高可用性要求,系统完整性是高可用性的必要
保障,同时系统中不存储特殊的敏感信息;(C)中保密性>完整性>可用性,系统
中数据具有敏感性,不能泄露,对数据的修改也需要在授权条件下,非实时控制
系统相对而言可用性要求不高。
1.3 测试点 1-3
(1)场景一:用户 A 发送文件给用户 B。文件中包含需要保护的敏感信息,没有
被授权阅读文件的用户 C 可以监听到文件发送的过程,并在文件传输过程中获得
了一份文件的副本。
(2)场景二:网络管理员 D 发送包含用户授权信息的消息给计算机 E,计算机 E
接收后会自动更新本地的授权文件。用户 F 截取了消息,修改后发送给计算机 E,
后者接收后认为来自于管理员 D,之后相应地更新了授权文件。
(A)问题一:上述场景中何种信息安全属性受到了破坏?
(B)问题二:上述场景中存在的安全威胁是什么?属于哪种威胁?
(C)问题三:实施的攻击行为属于哪种类型?
答:(1)中保密性受到破坏,(2)中完整性受到破坏;(1)信息泄露,(2)完整
性破坏,均属于人为威胁;(1)属于被动攻击;(2)属于主动攻击。
1.4 测试点 1-4
(1)信息安全发展主要经历了哪些阶段,每一阶段的特征和标志性成果是什么?
(2)对信息安全有哪些基本认识?请举例进行说明。
答:略,见课件。
1.5 测试点 1-5
(1)数据安全与内容安全有什么区别?
(2)举例说明安全服务与安全机制的关系。
(3)移动支付是目前应用最广泛的网络服务之一,以下为消费者在支付过程中的
各个环节,请分析在各环节中移动支付系统必须提供的安全服务。请分析在各环
节中移动支付系统必须提供的安全服务。
(3)移动支付是目前应用最广泛的网络服务之一,以下为消费者在支付过程中的
各个环节
(1)答:略,参见课件。
(2)答:安全服务是指系统提供的安全防护措施,安全机制用来实施安全服务的
机制,服务是需求,机制是手段,安全服务和安全机制是多对多的关系,例如密
码技术是一种可以实现数据机密性又能实现数据完整性的机制,反之数据机密性
除了用密码技术也可使用业务流填充,路由控制等机制来实现。
(3)答:打开支付终端需要提供身份鉴别服务,扫描二维码需要提供访问控制服
务(授权使用摄像头),输入金额并确认需要提供数据完整性服务,输入口令并支
付需要提供数据机密性服务,收到确认结果需要提供不可否认性服务。
1.6 测试点 1-7
(1)结合“棱镜门事件”,谈谈对“没有网络安全就没有国家安全”的理解。
(2)思考:一名合格的信息安全人才应该具备什么样的素质?
(1)答:网络安全上升到国家战略高度,与政治、经济、社会、文化、军事安全
密切相关。棱镜门事件是利用网络霸权,威胁国家安全的典型案例。外部威胁和
内部的脆弱性并存,因此国家安全与网络安全存在密切关联。(重要性+风险分析=
安全形势)
(2)答:政治强、业务精、作风好(坚定的政治立场,过硬的职业技能,优秀的
职业道德,严谨的工作作风)。
剩余10页未读,继续阅读
H等等H
- 粉丝: 33
- 资源: 337
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功
评论0