信息安全工程师案例分析当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-2-1.aspx

信息安全工程师案例分析每日一练试题（2017/4/11）在线测试：http://www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2017/4/11

信息安全工程师案例分析每日一练试题内容（2017/4/11）

阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。
【问题1】（9分）
密码学的安全目标至少包括哪三个方面？具体内涵是什么？
【问题2】（3分）
对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？
（1）小明抄袭了小丽的家庭作业。
（2）小明私自修改了自己的成绩。
（3）小李窃取了小刘的学位证号码、登录口令信息、并通过学位信息系统更改了小刘的学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。
【问题3】（3分）
现代密码体制的安全性通常取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题？
【问题4】（5分）
在图1-1给出的加密过程中，Mi，i=1，2，…，n表示明文分组，Ci，i=1,2，…，n表示密文分组，Z表示初始序列，K表示密钥，E表示分组加密过程。该分组加密过程属于哪种工作模式？这种分组密码的工作模式有什么缺点？

信管网wd0613：
问题1：包含三个方面：保密性，完整性，可用性。
 ； ； ； ； ； ； ；保密性是确保信息仅被合法用户访问，而不被泄露给非授权的用户、实体或过程，或供其利用的特性
 ； ； ； ； ； ； ；完整性是指所有资源只能由授权方或以授权的方式进行修改，即信息未经授权不能进行改变的特性
 ； ； ； ； ； ； ；可用性是指所有资源在适当的时候可以由授权方访问，即信息可被授权实体访问并按需求使用的特性
问题2：（1）违反了保密性；
 ； ； ； ； ； ； ；（2）违反了完整性；
 ； ； ； ； ； ； ；（3）违反了可用性；
问题3：

信管网温柔你的兔子哥：
保密性，确保信息在存储、使用、传输过程中不会泄漏给非授权用户或实体；完整性，确保信息在存储、使用、传输过程中不会被非授权用户篡改，同时还要防止授权用户对系统及信息进行不恰当的篡改，保持信息内、外部表示的一致性；可用性，确保授权用户或实体对信息及资源的正常使用不会被异常拒绝，允许其可靠而及时地访问信息及资源。

信管网wsmmdts：
（1）机密性：不被未授权所使用 完整性：确保数据的完整、可信、没有被篡改 可用性：确保数据可以正常使用 （2）机密性、完整性、可用性 （3）生成、分发、验证、存储、备份、更新 （4）密码分组链接模式，缺点是要求数据的长度是密码分组长度的整数倍，否 则最后一个数据块将是短块，这时需要特殊处理。

信管网admin222：
（1）机密性：不被未授权所使用 完整性：确保数据的完整、可信、没有被篡改 可用性：确保数据可以正常使用 （2）机密性、完整性、可用性 （3）机密性、完整性、可用性 （4）对称加密模式

信管网tar0：
1、机密性：
   完整性：
   抗抵赖性：
2、机密性、完整性、可用性
3、密钥的生成、分发、使用、注销、更新、暂停等
4、对称加密？不确定，所以不知道