信息安全原理与技术第3版习题答案.pdfVIP

《信息安全》习题参考答案

第1章

1.1主动攻击和被动攻击是区别是什么？

答：被动攻击时系统的操和状态不会改变，因此被动攻击主要威胁信息的保密性。主动攻击则意在篡改或

者伪造信息、也可以是改变系统的状态和操，因此主动攻击主要威胁信息的完整性、可用性和真实性。

1.2列出一些主动攻击和被动攻击的例子。

答：常见的主动攻击：重放、拒绝服务、篡改、伪装等等。

常见的被动攻击：消息内容的泄漏、流量分析等等。

1.3列出并简单定义安全机制的种类。

答：安全机制是阻止安全攻击及恢复系统的机制，常见的安全机制包括：

加密机制：加密是提供数据保护最常用的方法，加密能够提供数据的保密性，并能对其他安全机制起

用或对它们进行补充。

数字签名机制：数字签名主要用来解决通信双方发生否认,伪造、篡改和冒充等问题。访问控制机制：

访问控制机制是按照事先制立的规则确定主体对客体的访问是否合法，防止未经授权的用户非法访问系统资

源。

数据完整性机制：用于保证数据单元完整性的各种机制。

认证交换机制：以交换信息的方式来确认对■方身份的机制。

流疑填充机制：指在数拯流中填充一些额外数据，用于防上流量分析的机制。

路由控制机制：发送信息者可以选择特殊安全的线路发送信息。

公证机制：在两个或多个实体间进行通信时，数据的完整性、来源、时间和目的地等内容都由公证机制

来保证。

1.4安全服务模型主要由几个部分组成，它们之间存在什么关系。

答：安全服务是加强数拯处理系统和信息传输的安全性的一种服务，是指信息系统为英应用提供的某些功能

或者辅助业务。安全服务模型主要由三个部分组成：支撑服务，预防服务和恢复相关的服务。

支撑服务是英他服务的基础，预防服务能够阻止安全漏洞的发生，检测与恢复服务主要是关于安全漏洞

的检测，以及采取行动恢复或者降低这些安全漏洞产生的影响。

1.5说明安全目标、安全要求、安全服务以及安全机制之间的关系。

答：全部安全需求的实现才能达到安全目标，安全需求和安全服务是多对多的关系，不同的安全服务的联合

能够实现不同的安全需求，-个安全服务可能是多个安全需求的组成要素。同样，安全机制和安全服务也是

多对多的关系，不同的安全机制联合能够完成不同的安全服务，一个女全机制也可能是多个安全服务的构成

要素。

1.6说明在网络安全模型中可信的第三方所起的作用。

答：要保i正网络上信息的安全传输常常依赖可信的第三方如第三方负责将秘密信息分配给通信双方

或者当通信的双方就关于信息传输的真实性发生争执时由第三方来仲裁。

2•1、列出小于30的素数。

2、3、5.7、11、13、17.19、23、29

2.2、若a是大于1的整数则a的大于1的最小因子一泄是素数。

证明若a是素数显然a的大于1的最小因子就是素数a;若a是合数则显然除1和a外还有其它的因数

令b是这些正因数中最小者可以证明b不是合数而是素数若英不然,b必有大于1且不等于b的因

数c,于是由clb和blc可知cla,即c是a的因数又有Kcb.这与假设b是a的大于1的最小因数

相矛盾.故b不是合数而是素数.因此a的大于1的最小因数b是素数.

2.3、如果nl(a•b),证明a=bmodn

证明：由nl(a-b)可知存在正整数k,使得a=kn+b,其中b是1到n-l之间的正整数,所以有

amodn=b.bmodn=b•可知a,b同余即a=bmodn

2.4、证明卜.面等式

仃J