信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2021/11/6）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2021/11/6

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2021/11/6）

阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。
【问题1】（9分）
密码学的安全目标至少包括哪三个方面？具体内涵是什么？
【问题2】（3分）
对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？
（1）小明抄袭了小丽的家庭作业。
（2）小明私自修改了自己的成绩。
（3）小李窃取了小刘的学位证号码、登录口令信息、并通过学位信息系统更改了小刘的学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。
【问题3】（3分）
现代密码体制的安全性通常取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题？
【问题4】（5分）
在图1-1给出的加密过程中，Mi，i=1，2，…，n表示明文分组，Ci，i=1,2，…，n表示密文分组，Z表示初始序列，K表示密钥，E表示分组加密过程。该分组加密过程属于哪种工作模式？这种分组密码的工作模式有什么缺点？

信管网cnitpm453881349009：
（1）cia＜br＞（2）机密性，完整性，可用性＜br＞（3）密钥生成，密钥分发，密钥销毁＜br＞（4）

信管网cnitpm456917933099：
1.保密性: 保护信息不被非授权访问； ＜br＞2.完整性: 保证信息不被篡改； ＜br＞3.可用性: 确保信息在用于业务时的可持续性。 ＜br＞ ＜br＞违反了保密性、完整性、可用性 ＜br＞ ＜br＞公钥机制、

信管网jackdong：
1、保密性，完整性，可用性 保密性：是指信息仅被合法用户访问，而不泄露给非授权的用户、实体或者过程，或供其利用的特性； 完整性：是指所有资源只能由授权方或者以授权的方式修改，即信息未经授权不得进行改变的特性； 可用性：是指所有资源在适当的时候由授权方访问，即不被未授权实体访问和使用的特性。 2、保密性 完整性 可用性 3、密钥管理包括生产、存储、组织、使用、停用、更换、销毁等一系列技术问题。 4、明密文链接模式；错误传播无界性。

信管网cnitpm479344739299：
问题1 机密性 确保信息资产被合法用户授权访问，非法用户无法访问 完整性 确保信息资产被授权用户进行合法修改，未授权用户无法修改 可用性 确保信息资产能在合适的时间被合法用户访问和使用 问题2 机密性 完整性 可用性 问题3 密钥的产生、存储、分配、使用、修改、销毁 问题4 明文连接，密码分组链接 缺点：

信管网karrylin：
问题1： 密码学的安全目标为：保密性、完整性和可用性。 保密性是指确保信息仅能被授权的合法用户访问，不能泄露给未授权的用户、进程或实体； 完整性是指所有的资源只能被授权方或以授权的方式进行修改，信息未经授权不能改变； 可用性是指信息可以被授权的实体进行访问并按需使用。 问题2： （1）小明违反了保密性 （2）完整性 （3）保密性、完整性、可用性 问题3： 密钥管理包括密钥的产生、存储、分发、组织、使用、停用、更换等。 问题4：