信息安全技术课后题答案.docxVIP

第一章 一、 B?A 二、 1.客户端和服务器进行通信之前，要通过三次握手过程建立?TCP?连接。首先，客户端 向服务器发送一个同步（SYN）数据包，然后，服务器响应一个?ACK?位和?SYN?位置位的数据 包，最后，客户端响应一个?ACK?位置位的数据包。当然，三次握手过程会存在着半打开 （half-open）问题，由于服务器对之前发起握手的客户端存在信任关系，就会使端口一直 处于打开状态以等待客户端的通信。 2.有的信息安全技术都是为了达到一定的安全目标，其核心包括保密性、完整性、可 用性、可控性和不可否认性五个安全目标。 保密性(Confidentiality)是指阻止非授权的主体阅读信息。它是信息安全一诞生就具 有的特性，也是信息安全主要的研究内容之一。更通俗地讲，就是说未授权的用户不能够 获取敏感信息。对纸质文档信息，我们只需要保护好文件，不被非授权者接触即可。而对 计算机及网络环境中的信息，不仅要制止非授权者对信息的阅读。也要阻止授权者将其访 问的信息传递给非授权者，以致信息被泄漏。 完整性(Integrity)是指防止信息被未经授权的篡改。它是保护信息保持原始的状态， 使信息保持其真实性。如果这些信息被蓄意地修改、插入、删除等，形成虚假信息将带来 严重的后果。 可用性(Usability)是指授权主体在需要信息时能及时得到服务的能力。可用性是在信 息安全保护阶段对信