信息安全原理与技术第3版习题答案.doc

《信息平安》习题参考答案

第1章

主动攻击和被动攻击是区别是什么？

答：被动攻击时系统的操作和状态不会改变，因此被动攻击主要威胁信息的保密性。主动攻击那么意在篡改或者伪造信息、也可以是改变系统的状态和操作，因此主动攻击主要威胁信息的完整性、可用性和真实性。

列出一些主动攻击和被动攻击的例子。

答：常见的主动攻击：重放、拒绝效劳、篡改、伪装等等。常见的被动攻击：消息内容的泄漏、流量分析等等。

列出并简单定义平安机制的种类。

答：平安机制是阻止平安攻击及恢复系统的机制，常见的平安机制包括：

加密机制：加密是提供数据保护最常用的方法，加密能够提供数据的保密性，并能对其他平安机制起作用或对它们进行补充。

数字签名机制：数字签名主要用来解决通信双方发生否认、伪造、篡改和冒充等问题。访问控制机制：访问控制机制是按照事先制立的规那么确定主体对客体的访问是否合法，防止未经授权的用户非法访问系统资源。

数据完整性机制：用于保证数据单元完整性的各种机制。

认证交换机制：以交换信息的方式来确认对方身份的机制。

流疑填充机制：指在数拯流中填充一些额外数据，用于防止流量分析的机制。

路由控制机制：发送信息者可以选择特殊平安的线路发送信息。

公证机制：在两个或多个实体间进行通信时，数据的完整性、来源、时间和目的地等内容都由公证机制来保证。

平安效劳模型主要由几个局部组成，它们之间存在什么关系。

答：平安效劳是加强数拯处理系统和信息传输的平安性的一种效劳，是指信息系统为英应用提供的某些功能或者辅助业务。平安效劳模型主要由三个局部组成：支撑效劳，预防效劳和恢复相关的效劳。

支撑效劳是英他效劳的根底，预防效劳能够阻止平安漏洞的发生，检测与恢复效劳主要是关于平安漏洞的检测，以及采取行动恢复或者降低这些平安漏洞产生的影响。

说明平安目标、平安要求、平安效劳以及平安机制之间的关系。

答：全部平安需求的实现才能到达平安目标，平安需求和平安效劳是多对多的关系，不同的平安效劳的联合能够实现不同的平安需求，一个平安效劳可能是多个平安需求的组成要素。同样，安全机制和平安效劳也是多对多的关系，不同的平安机制联合能够完成不同的平安效劳，一个女全机制也可能是多个平安效劳的构成要素。

说明在网络平安模型中可信的第三方所起的作用。

答：要保i正网络上信息的平安传输，常常依赖可信的第三方，如第三方负责将秘密信息分配给通信双方，或者当通信的双方就关于信息传输的真实性发生争执时，由第三方来仲裁。

2?1、列出小于30的素数。

3、5.7、11、13、17.19、23、29

假设a是大于1的整数，那么a的大于1的最小因子一泄是素数。

证明假设a是素数，显然a的大于1的最小因子就是素数a；假设a是合数，那么显然除1和a外还有其它的因数，令b是这些正因数中最小者，可以证明b不是合数而是素数，假设英不然,b必有大于1且不等于b的因数c,于是由clb和blc可知cla,即c是a的因数，又有lcb.这与假设b是a的大于1的最小因数相矛盾.故b不是合数而是素数.因此，a的大于1的最小因数b是素数.

如果nl(a?b),证明a=bmodn

证明：由nl(a-b)可知存在正整数k,使得a=kn+b,其中b是1到n-1之间的正整数,所以有

amodn=b.bmodn=b?可知a,b同余，即a=bmodn

证明下面等式

仃J(a+h)modm=((amodm)+(bmodm))modm

证明:假设amodm=ra、bmodm=rbt那么得a=jin+三JeZ.同样，假定

h=km+rb,keZ,于是有(a+b)modm=(jni+r+km+rh)modrn=(r+rh)modm=[(“modm)+(bmod/?/)]modm.得证。

(a-b)modm=((amodnt)? m))modm

证明：假设modm=rabmodm=rb,那么得a=jm+raJeZ.同样，假定h=km+rb,keZ,于是有(“一b)modm=(jm+q-km一rh)modm=(乙一rh)modm=[(amodrn)一(bmodm)]modm,得证。

(3)(axb)modm证明：假设a

(3)(axb)modm

证明：假设amodh=km+r.ke(rr+rjmb+r

a

=((amodm)m=r,bmod

x(hmodm))modm

am