信息系统安全导论课后习题

《信息系统安全导论课后习题》由会员分享，可在线阅读，更多相关《信息系统安全导论课后习题（13页珍藏版）》请在装配图网上搜索。

1、中原工学院信息商务学院实 验 报 告 实验项目名称 信息系统安全导论课后习题 所属课程名称 信息系统安全导论 实 验 类 型 上机实验 实 验 日 期 2012/10/26 学 历 班 级 信管104 学 号 201004034432 姓 名 张扬程 指 导 老 师 罗刘敏 第一章 习题与思考题1什么是信息系统？说明其发展经历的四个阶段。答：信息系统是与信息加工，信息传递，信息存贮以及信息利用等有关的系统。其发展经历了电子数据处理系统、管理信息系统、决策支持系统、办公自动化系统这四个阶段。2说明信息安全的内涵。答：信息安全，概括的说，信息安全包括信息系统的安全和信息安全，并以信息安全为最终目标

2、，信息安全又通过保密性、完整性、可用性和可控性的参数加以表征。具体指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。3分析网络和通信协议的脆弱性和缺陷。答：缺乏对用户身份的鉴定、缺乏对路由协议的鉴别认证、TCP/UDP的缺陷4威胁信息系统的主要方法有哪些？答：比较常见的方法：冒充、旁路控制、破坏信息的完整性、重放、截收和辐射侦测、陷门、特洛伊木马、抵赖等。5说明信息系统安全的防御策略。答：信息系统安全的防御

3、策略主要包括以下：信息系统防御策略的基本原则：最小特权原则、纵深防御、建立控制点、监测和消除薄弱连接、失效保护原则、普遍参与、防御多样化、简单化原则信息系统安全的工程原则：系统性、相关性、动态性、相关性。典型信息系统的安全需求分析：景荣信息系统的安全需求、电子商务系统的安全需求、政务信息系统的安全需求、个人上网的安全需求6说明金融信息系统的安全需求原则。答：授权原则、确认原则、跟踪原则、效能投资相容原则。7网络设备有哪些不安全因素？答：网络设备容易遭受地震，水灾、火灾、有害气体和其他环境事故的破坏，同时在遭受迫害后资源的恢复过程难以有效保证。8如何从工作人员和环境条件方面提高信息系统的安全性？

4、答：工作人员方面：设置信息系统的管理者，主要包括系统安全员、系统管理员、信息安全管理员、网络管理员、存储介质保管员、操作人员、软件维修人员境条件方面：电力供应、灾难应急、硬件设施、软件设施9什么是可信计算基（TCB）？答：TCB是一种实现安全策略的机制，包括硬件、固件和软件。它们根据安全策略来处理主题（系统管理员、安全管理员、用户、进程）对客体（进程、文件、纪录、设备等）的访问，TCB还具有抗篡改的性质和易于分析与测试的结构。10详细说明安全标记保护级的可信计算基的功能。答：本级的计算机来看：可信计算基控制主体和客体，仅当满足一定条件时，主题才能读/写一个客体。另外，可信计算基应维护与每个主体

5、及其控制下的存储对象相关的敏感标记，敏感标记应准确地表示相关主体或客体的安全级别。在用户角度来看：确定用户的访问权与授权数据。接受数据的安全级别，维护与每个主体及其控制下的存储对象相关的敏感标记。维护标记的完整性。维护审计标记信息的输出，并与相关的信息进行匹配。确保以该用户的名义而创建的那些在可信计算基外部的主体和授权，受其访问权限和授权的控制。11结构化保护级的主要特征有哪些？答：可信计算基基于基于一个明确定义的形式安全保护策略。将第三极实施的（自主和强制）访问控制扩展到所有主体和客体。针对隐蔽信道，将可信可信计算基构成为关键保护元素和非关键保护元素。可信计算基具有合理的接口，使其能经受严格

6、测试和复查。通过提供可信路径来增强鉴别机制。支持系统管理员和操作员的可确认性，提供可信实施管理，增强严格的配置管理控制。第二章 习题与思考题1解释国家标准GB/T 18794-2003的三维示意图（图2.1）的意义。答：提供安全体系结构所匹配的安全服务和有关安全机制在体系结构下的一般描述确保体系结构内部可以提供相关安全服务的位置保证完整准确地配置安全服务，并且一直维持信息系统安全的生命期中，安全功能必须满足一定的强度的需求一种安全服务可以通过某种单独的安全机制提供，也可以通过多种安全机制联合提供2ISO开放系统互连安全体系中设置了哪些服务功能？这些功能在OSI安全体系中处于什么位置？答：鉴别服

7、务：提供对通信中对等实体和数据来源的鉴别，是最基本的安全服务之一。访问控制服务：对资源提供保护，以对抗其非授权使用和操纵，是安全服务的重要组成部分。机密性服务：保护信息不被泄露或暴露给未授权的实体，这种服务对数据提供保护使之不被非法授权泄露完整性服务：对数据提供保护，以对抗未授权的改变、删除或替代抗抵赖性服务：防止参与与某次通信交换的任何一方事后否认本次通信或通信的内容3说明ISO开放系统互连安全体系的安全机制。答：1加密机制：是各种安全服务和其他许多安全机制的基础，既能为数据提供机密性，也能为通信业务流信息提供机密性，并且还能成为其他安全服务和安全机制的一部分，其支持或补充作用。2数字签名：

8、是数据封装的一种特殊情况，它是对附加数据或数据单元的密码变换的结果，主要用于证实消息的真实来源，也是解决一个消息的发送者和接收者之间的争端的基础。3访问控制机制：主要是用来对资源访问或操作加以限制的策略，主要是把对资源的访问只限于那些被授权的用户。4完整性机制：目的是保护数据，以避免未经授权的数据乱序、丢失、重放，插入和篡改。5鉴别交换机制：可用于鉴别交换的一些技术：使用鉴别信息、密码技术、使用该实物的特征或占有物。鉴别机制可设置在以提供对等实体鉴别。当采用密码技术时，这些技术可以与“握手”协议结合起来以防止重放（即确保存活期）鉴别交换技术的选用取决于使用他们的环境。在许多场合，他们必须与下列

9、几项结合使用：时间标记与同步时钟、两方握手和三方握手、有数字签名和公正机制的抵赖服务。6通信业务填充机制：提供业务流机密性的一个基本机制。包括生成伪造的通信实例、伪造的数据单元或伪造的数据单元中的数据。7路由选择控制机制：路由能被动态地或预定的选取，以便只用物理上安全的子网络、中继站或链路来进行通信，保证敏感数据只在具有适当保护级别的路由器上传输。8公正机制：有关在两个或多个实体之间通信的数据的性质，他的完整性、数据源、时间和目的地等，能借助公正机制得到保证。这种保证是由第三方公正人提供。公正认为通信实体所信任，并掌握必要信息以一种可证实方式提供所需的保证。每个通信事例可使用数字签名、加密和完

10、整性机制以适应公正认提供的服务。4访问控制机制可以建立在哪些手段之上？答：访问控制信息库 鉴别信息 权利 安全标记 试图访问的时间 试图访问的路由 访问持续期5描述OSI安全服务和安全机制之间的关系。答：1对于每一种安全服务可以由一种机制单独提供，也可由几种机制联合提供,OSI所能提供的5大类安全服务与8种安全机制的对应关系如表。 6阐述TCP/IP协议模型中提供的安全服务类型。答：网络接口层、网络层、传输层、应用层这四个层次的安全服务类型，具体的安全服务有：对等实体鉴别、数据源发鉴别、访问控制服务、链接机密性、无连接机密性、选择字段机密性、流量保密性、具有恢复能力的连接完整性、没有恢复能力的

11、连接完整性。7OSI的基本管理框架定义了哪些安全管理活动？答：系统安全管理、安全服务管安全机制管理。8阐述信息系统安全管理重要意义和安全管理的主要内容。答：1信息系统安全管理重要意义：有效的保护信息系统的安全，最大限度的减少面临的安全危险。2安全管理的主要内容：关于OSI安全服务的管理与安全机制的管理，要求给这些服务与机制分配管理信息，并收集于这些服务和机制的操作有关的信息，不强调在调用特定安全服务的协议中传递与安全有关的信息。安全信息库是一个概念的集存地，存储开放系统所需的安全有关的全部信息。管理协议特别是安全管理协议，以及传送这些管理信息的通信通道，潜在着抗攻击的脆弱性。安全管理可以要求在

12、不同系统的行政管理机构之间交换与安全有关的信息，以便使SMIB得以建立扩展。9 举例说明实现AH,ESP的传输模式、隧道模式的工作模型。AH有两种工作方式：传输方式和隧道方式10 说明TLS协议包括那些步走？并用图示说明TLS握手流程。11.TLS握手协议包括哪些步骤？并用图示说明TLS握手流程。12 TLS协议有哪些基本消息。各有何作用？Hello 消息服务器和客户端使用hello消息来交换与安全相关的信息，如随机数、ciphersuite；Sever Certificate消息该消息表示服务器发送证书；Sever Key Request消息服务器发送该消息只是客户提供其证书；Sever H

13、ello Done消息服务器发送该消息指示Hello阶段结束；Cilent Certificate消息这是客户端接收到Sever Hello Done消息之后能够发送的第一条消息，该消息只有在服务器要求证书的情况下才能发送。如果客户没有合适的证书也可以发送不包含证书的Cilent Certificate消息；Client Key Exchange消息该消息有客户端发送；Certificate Verify消息该消息用来提供显示的客户证书校验；Finished消息该消息在Chang Cipher Spec消息之后发送，用来校验密钥交换和鉴别工程是否成功。13 OSI的基本管理框架定义了那些安全管

14、理活动？ 系统安全管理；安全服务管理；安全机制管理：密钥管理、加密管理、数字签名管理、访问控制管理、完整性管理、鉴别管理、通信业务填充管理、路由选择控制管理、公证管理14 阐述信息系统安全管理的重要意义和安全管理的主要内容。 下面是经典歌词100句，朋友们可以享受下，不需要的朋友可以下载后编辑删除！谢谢！林夕经典歌词1、若只是喜欢，何必夸张成爱。林2、擦光所有火柴难令气氛像从前闪耀，至少感激当日陪着我开甜蜜的玩笑。失恋太少3、你是千堆雪我是长街，怕日出一到彼此瓦解。邮差4、谁能告诉我，要有多坚强，才敢念念不忘。当时的月亮王菲5、我愿意做你的老师，示范着执子之手如何解释，不愿为深奥的感情变白痴。

15、诗人的情人方大同6、有一梦便造多一梦，直到死别都不觉任何阵痛，趁冲动能换到感动，这愉快黑洞苏醒以后谁亦会扑空。梦死醉生张国荣7、谁能改变人生的长度，谁知道永恒有多么恐怖，但现实往往比命运还残酷，只是没有人愿意认输。无间道8、似等了一百年忽已明白，即使再见面，成熟地表演，不如不见。不如不见9、在有生的瞬间能遇到你，竟花光所有运气。明年今日10、害怕悲剧重演我的命中命中，越美丽的东西我越不可碰。其实我再去爱惜你又有何用，难道这次我抱紧你未必落空？暗涌11、黑了倦眼都侧耳倾听，让我做只路过蜻蜓，留下能被怀念过程，虚耗着我这便宜生命。路过蜻蜓张国荣12、如除我以外在你心，还多出一个人，你瞒住我，我亦瞒

16、住我，太合衬。原来我非不快乐，只我一人未发觉若无其事原来是最狠的报复。想哭13、闭起双眼我最挂念谁眼睛张开身边竟是谁。人来人往14、我想知如何用爱换取爱，如何赤足走过茫茫深海，超乎奇迹以外。当赤道留住雪花，眼泪融掉细沙，你肯珍惜我吗？当这地球没有花15、那日我狂哭不止，曾经差一点想过死，多少艰辛不可告人，多少光阴都因为等。奇迹16、爱若难以放进手里，何不将这双手放进心里。人来人往17、剪影的你轮廓太好看，凝住眼泪才敢细看。约定18、但凡未得到，但凡是过去，总是最登对。似是故人来19、无论热恋中失恋中，都永远记住第一戒，别要张开双眼。相爱很难20、得到，你的爱情，还要再得到你任性。一切，原是注定

17、，因我跟你都任性。明知故犯21、悲哀是真的，泪是假的，本来没因果，一百年后没有你也没有我。百年孤寂22、感情寻找它的模特儿，衣服挂在橱窗，有太多人适合，没有独一无二。香奈儿23、有生之年狭路相逢终不能幸免，手心忽然长出纠缠的曲线，懂事之前情动以后长不过一天，留不住算不出流年。流年24、不要我的我不要，不爱我的我不爱，把灯关上连背影都不会存在。不爱我的我不爱25、我们拥有的，多不过付出的一切。不爱我的我不爱26、可能在我左右，你才追求，孤独的自由。红豆27、拿下了你这感情包袱或者反而相信爱。邮差28、如能忘掉渴望，岁月长衣裳薄。再见二丁目29、不是爱不起，只是伤不起。伤不起30、就像蝴蝶飞不过沧

18、海，没有谁忍心责怪。蝴蝶31、爱是没名字的歌，留给这世上没名字的你。没名字的歌，无名字的你32、过去都已经过期，何必要跟自己过不去，还过得去，就值得恭喜。还过得去33、做最爱做的我没什么不敢，才是最大的力量，梦想的现场，每个人头上都有光环。梦想34、只想追赶生命里一分一秒，原来多麽可笑，你是真正目标。追35、但愿我可以没成长，完全凭直觉觅对象。模糊地迷恋你一场，就像风雨下潮涨。有心人36、趁冲动，能换到感动，这幻觉不去用苏醒以后难道你会哭出笑容。梦死醉生37、哭，我为了感动谁。笑，又为了碰着谁。路过蜻蜓38、我就是我，是颜色不一样的烟火。我39、从前到以后，一夜间拥有，谁说这不算相恋到白头。红

19、颜白发40、天爱上地，不会完全凭运气。这刻春光明媚，差点不忍记起。奇迹41、你离开了，却散落四周。左右手42、你这样恨我，好不好过，温馨被单，都变成负荷。你这样恨我43、十年之后，我们是朋友，还可以问候；只是那种温柔，再也找不到拥抱的理由。十年44、不信眼泪，能令失乐的你爱下去。难收的覆水，将感情慢慢荡开去。如果你太累，及时地道别没有罪。牵手来，空手去就去。玻璃之情45、感情不必拿来慷慨。因为爱，所以爱46、谁貌似花美艳？是谁努力照亮半边天？但是情无独钟，贪心的你偏爱哪一边？情无独钟47、谁亦记得不能容他宠坏，不要对他倚赖，感情随他出卖，若你喜欢犹大。情戒48、传说有一男一女同偕到白发之后才怀

20、念刻骨铭心的旧友，回头陪着那合照，一块将余生渡过。一千零一个49、爱是一段一段一丝一丝的是非，叫有情人再不能够说再会。天下有情人50、不爱就不爱，难捱就不捱。如果你是李白1.但凡未得到，但凡是过去，总是最登对。似是故人来所以和你生活的那一个，永远是second best 。2.无论热恋中失恋中，都永远记住第一戒，别要张开双眼。相爱很难爱情就是盲目的。能使爱情长久的方法，便是找片树叶来遮住眼睛。3.得到，你的爱情，还要再得到你任性。一切，原是注定，因我跟你都任性。明知故犯难怪李宗盛要说爱情是精神鸦片 。4.悲哀是真的，泪是假的，本来没因果，一百年后没有你也没有我。百年孤寂既是如此，何必执着？5.

21、感情寻找它的模特儿，衣服挂在橱窗，有太多人适合，没有独一无二。香奈儿这年头，哪有不二臣？（亦舒语）所以，没什么放不下的。6.有生之年狭路相逢终不能幸免，手心忽然长出纠缠的曲线，懂事之前情动以后长不过一天，留不住算不出流年。流年爱情有时徒有虚名，不过是一场宿命。7.不要我的我不要，不爱我的我不爱，把灯关上连背影都不会存在。不爱我的我不爱唱的容易做的难，谁又真能如此洒脱？8.我们拥有的，多不过付出的一切。爱情游戏中，永远只有十分之一的甜，剩下的十分之九，有苦，有涩，有酸，就是没有甜。9.可能在我左右，你才追求，孤独的自由。红豆拥有的时候永远不懂珍惜，人类通病。10.拿下了你这感情包袱或者反而相信爱

22、。邮差拿开旧的奶酪，才能得到新的。所以，谁动了我的奶酪，并不要紧。11.你喜欢不如我喜欢，你的不满成全我的美满。你喜欢不如我喜欢这样爱，会容易得多。12.就像蝴蝶飞不过沧海，没有谁忍心责怪。蝴蝶只要蝴蝶曾在沧海上飞过，就已足够，结果，永远没有过程重要。13.不要迷信情变等于灯灭，不要含泪直到与他肯定再不相见，爱恨无须壮烈，不随便狂热。情戒感情，只是人生中的一小部分，不要为它死去活来，让人看低。14.害怕悲剧重演，我的命中越美丽的东西我越不可碰。暗涌爱情虽然美丽，却是易碎玻璃。15 不要虔诚直到懂得怎样去爱魔鬼，纪念留给下世，不对别人发誓 。情戒要学会自己保护自己，也不要轻易对一段感情做出承诺，

23、否则害人害己。16.每个人都是单行道上的跳蚤，每个人皈依自己的宗教，每个人都在单行道上寻找，没有人相信其实不用找。单行道缘分可遇不可求。17.有一梦便造多一梦，直到死别都不觉任何阵痛，趁冲动能换到感动，这愉快黑洞苏醒以后谁亦会扑空。 梦死醉生人生得意需尽欢，莫使金樽空对月。感情是一个道理，愉快那么快，何必等到互相伤害？18.你这样恨我好不好过，温馨被单都变成负荷，当牧童害了绵羊难道觉得庆贺。你这样恨我本是相爱的人到最后却只能互相伤害，这是爱情最可悲的地方。19.你欣赏我因我本性不会改，别太认真认真怎可放开自在。寂寞有害爱一个人不见得是要在他的名前冠上“我的”二字，换言之，爱不是占有，所以给他多

24、一点空间，不要老想他按着自己的意愿改变 。20.相亲相爱倒不如想入非非真真假假也无所谓。想入非非有时候，性比爱重要。但要小心像蓝宇那样由性进入爱，那可就违背你游戏人间的初衷了。21.没有拥抱你只怕这个游戏代价不菲，没有爱上谁也该知道爱一个人好累。想入非非所以准备爱的时候，一定要看看自己有没有这个能力。22.从前和以后一夜间拥有，难道这不算相恋到白头 ，但愿会相信缠绵时分手，能令我减轻了内疚。红颜白发在爱到极至时分手，是最明智的选择。天长地久，只能让感情生锈。23.夜晚会面白天道别，才没有弱点。侧面真正爱一个人，千万别只看他侧面。更不能不看他的缺点，否则这将成为感情最大的弱点。24.你爱我爱不起

25、，我怪你怪不起。你爱我爱不起感情有时候也要讲究门当户对，这是知心灵和心志上的门当户对，要知道，陈家洛是配不起霍青桐的。25.我不完美，但你未见得很爱美。我想完美，难怪被你太早放弃。你爱我爱不起追求完美，有时反而会让爱情更快破碎。26.爱是一朵从天飘下来的雪花还没结果已经枯萎 ，爱是一滴擦不干烧不完的眼泪还没凝固已经成灰。天下有情人不是每一段情都一定会有结果。27.爱是一段一段一丝一丝的是非，叫有情人再不能够说再会。天下有情人这就是为什么不要随便发誓的原因，越脆弱的东西，变数就越多。28.若是要细水可以变长流，就像等他长出铁锈无法再分手。固定伴侣那又何苦？29.别离原为战胜与光阴的竞赛，每把声音

26、定会嘱咐要早出早回来，只是回头便知时代早不存在， 临别的激动和悲哀却可印证着爱。早去早回当你不能再拥有的时候，你唯一能做的，就是不要忘记。30.彼此相爱也许更爱自己。寂寞便找我任何人最爱的都只是自己，所以永远不要对别人说：我最爱的人是你或最爱你的人是我。31.传说有一男一女同偕到白发之后才怀念刻骨铭心的旧友，回头陪着那合照，一块将余生渡过。一千零一个早知今日，何必当初？32.游荡只不过为逃避，期待只不过为回味，即使给我盛放的蔷薇，贪恋的只怕是那愉快的气味。一枝花难怪最美的爱情到最后也只是一堆泡沫。33.谁亦记得不能容他宠坏，不要对他倚赖，感情随他出卖，若你喜欢犹大。情戒人生要有原则和底线，不能

27、为了他牺牲你的一切，子君离开涓生并不一定就要自杀，她还可以过好她的下半生，只要她不再对别人倚赖。34.谁貌似花美艳？是谁努力照亮半边天？但是情无独钟，贪心的你偏爱哪一边？情无独钟大部分的男人都喜欢天使的面孔，婴儿的大脑，所以女人永远不可能事业和爱情兼顾。35.感情不必拿来慷慨。因为爱，所以爱不伤害爱你而你不爱的人的最好办法，就是告诉他你不爱他，感情是给你想爱的人的，不像金钱，只要够慷慨，便能救助他人。36.你是我的红药水，他只是杯黑咖啡。你会问我累不累，他却让我不能睡。 女朋友的男朋友所以，千万不要抢女朋友的男朋友。37.不爱就不爱，难捱就不捱。如果你是李白分手要干脆。38.为这为那，谈情为了

28、享受，为你为我，为何为他忍受？情戒如果你对他的感觉有了忍受，那这段情便可以断了。39.原来过得很快乐，原来我并不快乐，只我一人未发觉。再见二丁目难道非要两个人才能发觉？40.不信眼泪，能令失乐的你爱下去。难收的覆水，将感情慢慢荡开去。如果你太累，及时地道别没有罪。牵手来，空手去就去。玻璃之情如果你真爱他，他想走的时候，就让他走，即使，可悲41.如果我换过别的衣裳，你对我会不会一样；如果你换过别的脸庞，我对你有没有新的欲望；如果我换过别的衣裳，你对我就不会遗忘；如果你躺在她的身旁，你对我会不会说个谎？ 懒洋洋歌手：齐豫 专辑：骆驼.飞鸟.鱼爱过经年，懒洋洋，还有没有机会，重燃激情的希望。42.十

29、年之后，我们是朋友，还可以问候；只是那种温柔，再也找不到拥抱的理由。十年歌手：陈奕迅 专辑：黑.白.灰情人变成朋友的滋味，不试试，别人说也不对味。43.如是我闻,仰慕比暗恋还苦难道爱比恨更难宽恕。宽恕电视剧天龙八部爱的箴言，比偈还难解。44.多年后想起今天值得不值得打错了王菲2001同名专辑这话简单的要死，可惜多年以前的时候都不肯相信。45.你很爱我，你只爱我，听得不好意思寂寞。感情生活歌手：王菲 专辑：唱游因为爱了而不再寂寞，还是爱过才会懂得何谓寂寞。46.最后一首：彼岸花看见的 熄灭了 消失的 记住了 我站在海角天涯 听见土壤萌芽 等待昙花再开 把芬芳留给年华 彼岸没有灯塔 我依然 张望着 天黑 刷白了头发 紧握着 我火把 他来 我对自己说 我不害怕 我很爱他