2016年下半年信息安全工程师真题(案例分析题).doc

2016年下半年信息安全工程师真题(案例分析题)
信息安全工程师
ofaccountability,redressofordersandprohibitio
2016年下半年信息安全工程师真题(案例分析题)
信息安全工程师
ofaccountability,-disciplineofleadingcadreshonestyinpoliticsandeducationwork,enhanceleadersabilitytoresist
ofaccountability,-disciplineofleadingcadreshonestyinpoliticsandeducationwork,enhanceleadersabilitytoresist
ofaccountability,-disciplineofleadingcadreshonestyinpoliticsandeducationwork,enhanceleadersabilitytoresist
2016年下半年信息安全工程师真题(案例分析题)
案例分析题
试题一(共20分)
阅读下列说明和图,回答问题1至问题4,将解答填入答题纸的对应栏内。
【说明】
研究密码编码的科学称为密码编码学,研究密码破译的科学称为密码分析学,密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术,在信息安全领域有着广泛的应用。
【问题1】(9分)
密码学的安全目标至少包括哪三个方面?具体内涵是什么?
【问题2】(3分)
对下列违规安全事件,指出各个事件分别违反了安全目标中的哪些项?
(1)小明抄袭了小丽的家庭作业。
(2)小明私自修改了自己的成绩。
(3)小李窃取了小刘的学位证号码、登陆口令信息,并通过学位信息系统更改了小刘的学位信息记录和登陆口令,将系统中小刘的学位信息用一份伪造的信息替代,造成小刘无法访问学位信息系统。
【问题3】(3分)
现代密码体制的安全性通常取决于密钥的安全,为了保证密钥的安全,密钥管理包括哪些技术问题?
【问题4】(5分)
在图1-1给出的加密过程中,Mi,z=1,2,…,”表示明文分组,Ci,f=1,2,
信息安全工程师
ofaccountability,-disciplineofleadingcadreshonestyinpoliticsandeducationwork,enhanceleadersabil