信息安全工程师案例分析当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-2-1.aspx

信息安全工程师案例分析每日一练试题（2017/5/7）在线测试：http://www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2017/5/7

信息安全工程师案例分析每日一练试题内容（2017/5/7）

阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。
【问题1】（9分）
密码学的安全目标至少包括哪三个方面？具体内涵是什么？
【问题2】（3分）
对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？
（1）小明抄袭了小丽的家庭作业。
（2）小明私自修改了自己的成绩。
（3）小李窃取了小刘的学位证号码、登录口令信息、并通过学位信息系统更改了小刘的学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。
【问题3】（3分）
现代密码体制的安全性通常取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题？
【问题4】（5分）
在图1-1给出的加密过程中，Mi，i=1，2，…，n表示明文分组，Ci，i=1,2，…，n表示密文分组，Z表示初始序列，K表示密钥，E表示分组加密过程。该分组加密过程属于哪种工作模式？这种分组密码的工作模式有什么缺点？

信管网wwxxaq2017：
1.
机密性：确保信息不被非授权方访问和获取
完整性：确保数据不被非法篡改
可用性：在授权下正常使用
2.
机密性
完整性
可用性
3.
密钥管理包括密钥的生成、传输、使用、储存、更新、销毁等
4.
明密文分组链接
某一组明文或密文出现错误，会影响后面所有的加密，即错误传播无界，同时不利于并行加密

信管网mmdy06：
1，密码学的安全目标：保密性，完整性，可用性；保密性表示信息不被未授权者访问，保障信息的机密性；完整性表示信息是完整的，未被修改或破坏的；可用性表示信息在需要的时候可正常使用。 2，小明抄袭作业，违反了保密性；私自修改成绩违反了完整性；第三个事件违反了可用性。 3，

信管网pink4s：
1、 机密性 完整性 可用性 2 机密性，防止信息泄露给第三方 完整行，防止信息被篡改 可用行，保障信息被授权的实体访问并使用，不包含不可否认 3 机密性，完整性， 可用性 4 对称加密密钥，非对称加密密钥，公开密钥管理，密钥管理的标准规范 5 对称加密，分组加密 缺点：

信管网信息安全工程师：
1、答，密码学的目标主要报告机密性，完整性，可用性。具体的内涵为，机密性就是数据不被未授权人访问的特性。完整性，就是数据不被非法篡改的特性，可用性，就是在给定的时间内能够正常使用的特性。 2、答，小明抄袭小丽的作业是违反了安全目标的机密性，小明私自修改自己的作业是违反了安全目标的完整性，机密性，完整性，可用 性。 3、答， 4，输出反馈模式。

信管网yidao654：
问题1
保密性：
完整性；
可用性：
问题2
（1）保密性
（2）完整性
（3）可用性
问题3
密钥生成、存储、分发、更换、注销
问题4
明文链接模式
错误无界，一位错会造成后面多位错