信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2021/9/19）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2021/9/19

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2021/9/19）

阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。
【问题1】（9分）
密码学的安全目标至少包括哪三个方面？具体内涵是什么？
【问题2】（3分）
对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？
（1）小明抄袭了小丽的家庭作业。
（2）小明私自修改了自己的成绩。
（3）小李窃取了小刘的学位证号码、登录口令信息、并通过学位信息系统更改了小刘的学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。
【问题3】（3分）
现代密码体制的安全性通常取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题？
【问题4】（5分）
在图1-1给出的加密过程中，Mi，i=1，2，…，n表示明文分组，Ci，i=1,2，…，n表示密文分组，Z表示初始序列，K表示密钥，E表示分组加密过程。该分组加密过程属于哪种工作模式？这种分组密码的工作模式有什么缺点？

信管网cnitpm1482935986：
1、（1）保密性：确保信息仅被合法用户访问，而不被非授权用户访问的实体、过程、用户 （2）完整性：确保信息仅被合法用户访问以授权或者以授权的方式进行修改 （3）可用性：确保信息被合法用户在适当的时候进行访问。 2、密钥管理技术包括密钥的产生、存储、分配、使用、停用、更换、组织、销毁。 3、pcbc（明密文链接方式）缺点：错误传播无界。并且要求数据长度是分组长度的整数倍，否则最后一个数据块需要特殊处理。

信管网hellotiantianxiangshang：
问题一：保密性、完整性、可用性。 保密性是指确保信息被合法的用户访问，防止信息被非授权的用户、实体、过程访问，或供其使用的特性。即信息不能被非授权的个体、非授权的方式访问，保证信息只被授权用户访问。 完整性：确保资源被授权用户或以授权的方式修改，即信息只能以授权的方式修改 可用性：确保资源在需要的可以被授权的方式使用， 问题二：（1）保密性 （2）完整性 （3）可用性 问题三：产生、存储、分配、组织、使用、停用、更换、销毁 问题四：明密文链模式，pcbc模式。加密解密无界传递；

信管网hellotiantianxiangshang：
问题一：保密性、完整性、可用性 保密性：确保信息被合法用户访问，不被非授权的用户、实体、过程访问，或供其使用的特性 完整性：确保资源被授权用户或以授权的方式修改，非授权的用户不得修改资源 可用性：确保资源在需要使用的时候可以被授权用户使用，即资源可以被授权用户使用 问题二：保密性、完整性、可用性 问题三：密钥管理包含密钥的生成、存储、组织、分配、使用、停用、撤销、销毁 问题四：pcbc。 m或c其中一个加密环节出错会导致后续所有的加密失败

信管网hellotiantianxiangshang：
问题一：保密性、完整性、可用性。 保密性：确保信息只被授权用户或已授权的方式访问，未被授权的用户、主体、函数不能使用。 完整性：确保信息只被授权用户或已授权的方式修改，未被授权的用户不能修改。 可用性：确保系统随时为授权用户提供访问需求 问题二：（1）保密性（2）完整性（3）可用性 问题三：生成、存储、组织、分发、使用、停用、撤销 问题四：pcbc，

信管网山东省淄博市考友：
1、答：密码管理、密码管理政策、密码评测 密码管理主要围绕密钥的生命周期进行；密码管理政策主要有商用密码科研生产管理、销售管理、使用、安全保密管理 密码评测是指：对相关密码产品及系统进行安全性、合规性评估，以确保对象的密码安全有效，保障密码安全运行。 2、答：（1）