信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师案例分析每日一练试题（2020/12/17）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2020/12/17

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2020/12/17）

阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。
【问题1】（9分）
密码学的安全目标至少包括哪三个方面？具体内涵是什么？
【问题2】（3分）
对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？
（1）小明抄袭了小丽的家庭作业。
（2）小明私自修改了自己的成绩。
（3）小李窃取了小刘的学位证号码、登录口令信息、并通过学位信息系统更改了小刘的学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。
【问题3】（3分）
现代密码体制的安全性通常取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题？
【问题4】（5分）
在图1-1给出的加密过程中，Mi，i=1，2，…，n表示明文分组，Ci，i=1,2，…，n表示密文分组，Z表示初始序列，K表示密钥，E表示分组加密过程。该分组加密过程属于哪种工作模式？这种分组密码的工作模式有什么缺点？

信管网cnitpm5182583491：
1.密码学的安全目标至少包括保密性、完整性、可用性＜br＞（1）保密性:信息仅被合法用户访问，不被泄露给非授权的用户、实体或过程＜br＞（2）完整性:资源只有授权方或以授权的方式进行修改，没有授权不能修改＜br＞（3）可用性:资源只有在适当的时候被授权方访问，并按需求使用＜br＞2.（1）保密性＜br＞（2）完整性＜br＞（3）保密性，完整性，可用性

信管网cnitpm5182583491：
1答密码学的安全目标至少包含保密性，完整性，可用性＜br＞保密性:信息仅被合法用户访问，不被泄露给非授权用户，实体或过程＜br＞完整性:资源只有授权方或者以授权的方式进行修改＜br＞可用性:资源只有在适当的时候被授权方访问，并按需求使用

信管网cnitpm15559976705：
1.完整性2.保密性3.可用性 1.完整性是指信息资源只能有授权方授权才能进行修改的特性 2保密性是指只有授权合法用户才可以进行访问，非授权用户无法访问 3可用性是指信息资源由授权方授权才可使用的特性 （3）密钥管理技术包括：分发、使用、管理、回收、销毁等技术

信管网caigege：
问题1 ｃ：机密性，所有资源只能被授权方进行访问，且不能泄露给非法用户。 i:完整性，资源只能被授权方或以授权的方式进行修改。 a:可用性，资源在适当的时候能够被授权方进行访问。 问题2 （1）机密性 （2）完整性 （3）机密性、完整性、可用性 问题3 秘钥管理包括秘钥的生产、存储、运输、分发、注销等等技术手段 问题4 cbcb明密文的链接方式，加解密都具有错误传播无界的特点，且数据长度必须是分组长度的整数倍，否则最后一个数据分组需要进行特殊处理。

信管网caigege：
问题1 ｃ：机密性，所有资源只能被授权方进行访问，且不能泄露给非法用户。 i:完整性，资源只能被授权方或以授权的方式进行修改。 a:可用性，资源在适当的时候能够被授权方进行访问。 问题2 （1）机密性 （2）完整性 （3）机密性、完整性、可用性 问题3 秘钥管理包括秘钥的生产、存储、运输、分发、注销等等技术手段 问题4 cbcb明密文的链接方式，加解密都具有错误传播无界的特点，且数据长度必须是分组长度的整数倍，否则最后一个数据分组需要进行特殊处理。