《信息安全原理与技术》(第2版)习题答案.doc 33页

'《信息安全原理与技术》习题参考答案郭亚军，宋建华，李莉，董慧慧清华大学出版社第1章1.1主动攻击和被动攻击是区别是什么？答：被动攻击时系统的操作和状态不会改变，因此被动攻击主要威胁信息的保密性。主动攻击则意在篡改或者伪造信息、也可以是改变系统的状态和操作，因此主动攻击主要威胁信息的完整性、可用性和真实性。1.2列出一些主动攻击和被动攻击的例子。答：常见的主动攻击：重放、拒绝服务、篡改、伪装等等。常见的被动攻击：消息内容的泄漏、流量分析等等。1.3列出并简单定义安全机制的种类。答：安全机制是阻止安全攻击及恢复系统的机制，常见的安全机制包括：加密机制：加密是提供数据保护最常用的方法，加密能够提供数据的保密性，并能对其他安全机制起作用或对它们进行补充。数字签名机制：数字签名主要用来解决通信双方发生否认、伪造、篡改和冒充等问题。访问控制机制：访问控制机制是按照事先制定的规则确定主体对客体的访问是否合法，防止未经授权的用户非法访问系统资源。数据完整性机制：用于保证数据单元完整性的各种机制。认证交换机制：以交换信息的方式来确认对方身份的机制。流量填充机制：指在数据流中填充一些额外数据，用于防止流量分析的机制。路由控制机制：发送信息者可以选择特殊安全的线路发送信息。公证机制：在两个或多个实体间进行通信时，数据的完整性、来源、时间和目的地等内容都由公证机制来保证。1.4安全服务模型主要由几个部分组成，它们之间存在什么关系。答：安全服务是加强数据处理系统和信息传输的安全性的一种服务，是指信息系统为其应用提供的某些功能或者辅助业务。安全服务模型主要由三个部分组成：支撑服务，预防服务和恢复相关的服务。支撑服务是其他服务的基础，预防服务能够阻止安全漏洞的发生，检测与恢复服务主要是关于安全漏洞的检测，以及采取行动恢复或者降低这些安全漏洞产生的影响。1.5说明安全目标、安全要求、安全服务以及安全机制之间的关系。答：见图1.4，全部安全需求的实现才能达到安全目标，安全需求和安全服务是多对多的关系，不同的安全服务的联合能够实现不同的安全需求，一个安全服务可能是多个安全需求的组成要素。同样，安全机制和安全服务也是多对多的关系，不同的安全机制联合能够完成不同的安全服务，一个安全机制也可能是多个安全服务的构成要素。1.6说明在网络安全模型中可信的第三方所起的作用。答：要保证网络上信息的安全传输，常常依赖可信的第三方，如第三方负责将秘密信息分配给通信双方，或者当通信的双方就关于信息传输的真实性发生争执时，由第三方来仲裁。33 第2章2.1、列出小于30的素数。2、3、5、7、11、13、17、19、23、292.2、若a是大于1的整数,则a的大于1的最小因子一定是素数。证明若a是素数,显然a的大于1的最小因子就是素数a;若a是合数,则显然除1和a外还有其它的因数，令b是这些正因数中最小者,可以证明b不是合数而是素数,若其不然,b必有大于1且不等于b的因数c,于是由c|b和b|c可知c|a,即c是a的因数,又有1#includeintmain(intargc,char*argv[]){intm,e,n;printf("inputthefirstnumber:");cin>>e;33 printf("inputthesecondnumber:");cin>>m;printf("inputthethirdnumber:");cin>>n;inta=e,b=m,c=1;for(a=e;a>0;){if(a%2==1){a-=1;c=(c*b)%n;if(a==0)cout<intmain(intargc,char*argv[]){intm,d;cout<<"inputthefirstnumber:"<>m;cout<<"inputthesecondnumber:"<>d;inta[3]={1,0,m},b[3]={0,1,d};intQ;if(b[2]%a[2]>=0){Q=b[2]/a[2];for(inti=0;i<=2;i++){intt[3];t[i]=a[i]-Q*b[i];a[i]=b[i];b[i]=t[i];33 }if(b[2]==0){cout<<"m和d的最大公因子是"<