信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2021/7/13）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2021/7/13

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2021/7/13）

阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。
【问题1】（9分）
密码学的安全目标至少包括哪三个方面？具体内涵是什么？
【问题2】（3分）
对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？
（1）小明抄袭了小丽的家庭作业。
（2）小明私自修改了自己的成绩。
（3）小李窃取了小刘的学位证号码、登录口令信息、并通过学位信息系统更改了小刘的学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。
【问题3】（3分）
现代密码体制的安全性通常取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题？
【问题4】（5分）
在图1-1给出的加密过程中，Mi，i=1，2，…，n表示明文分组，Ci，i=1,2，…，n表示密文分组，Z表示初始序列，K表示密钥，E表示分组加密过程。该分组加密过程属于哪种工作模式？这种分组密码的工作模式有什么缺点？

信管网ding2jd：
问题1 完整性： 保证信息不被篡改 机密性： 保证信息在各个环节采用加密方式传输，只有接受方有权解密获取信息 可鉴别性： 保证发送方的身份可以被鉴定 问题2 违反（1）机密性 （2）完整性 （3）可鉴别性 问题3 密钥管理有 （1）keberos （2）key infrastructure center （公钥管理体系） （3）私钥体系 问题4 cfb 缺点

信管网cnitpm431027238456：
问题1： 安全目标：保密性，完整性，可用性 问题2： 1，抄家庭作业---保密性 2，改了作业---完整性 3，无法访问---可用性 问题3： 密钥管理包括，密钥生成，分发，存储，撤销，更新，备份，销毁。 问题4： 该分组属于单向工作模式，分组密码工作模式存在

信管网vanwon：
保密性： 指防止信息被非授权访问； 完整性： 指防止信息被非授权篡改； 可用性； 指保证信息需要时可以被使用； （1）：保密性； （2）：完整性； （3）：保密性， 完整性，可用性

信管网cnitpm416421245189：
【问题一】 机密性，可用性，完整性。 机密性：保证仅被授权用户访问，不被非授权用户访问。 可用性：保证数据访问的及时性和。。。 完整性：保证数据仅被授权用户或使用授权方式修改，防止不适当的修改。 【问题二】 机密性，完整性，可用性。 【问题三】 没背 【问题四】 秘钥链路 一个数据错，后续所有数据都跟着错。

信管网2121816301：
1.机密性，完整性，可靠性＜br＞机密性是指允许授权的用户访问信息，避免暴露给非授权的用户访问＜br＞完整性是指只允许授权的用户对数据进行篡改，不允许非授权用户访问篡改＜br＞可用性是指授权用户在可用的条件下可以对信息进行访问和按需求使用＜br＞2.机密性 完整性 可用性＜br＞3.密钥的管理包括密钥的生成，存储，分配，组织，使用，停用，更换，销毁等＜br＞4.明密文链接模式，该加密模式是pcbc模式＜br＞特点是加密解密错误传播无界，要求数据的长度是密钥分组长度的整数倍，否则最后一组数据将特殊处理