2019年信息安全工程师考试下午真题及答案.pdfVIP

2019年信息安全工程师考试下午真题及答案

试题一(共14分)

阅读以下说明，答复以下问题1至问题3,将解答填入答题纸的应栏内。

【说明】

访问掌握是保障信息系统安全的主要策略之一，其主要任务是保证系统资源

不被非法使用和格外规访问。访问掌握规定了主体客体访向的限制，并在

身份认证的基础上，用户提出的资源访问恳求加以掌握。当前，主要的访问

掌握模型包括：自主访问掌握〔DA。模型和强制访问掌握(MAC)模型。

【问题1】(6分)

针信息系统的访问掌握包含哪三个根本要素？

【问题2】(4分)

BLP模型是一种强制访问掌握模型,请问：

(1)BLP模型保证了信息的机密性还是完整性？

(2)BLP模型承受的访问掌握策略是上读下写还是下读上写？

【问题3】(4分)

Linux系统中可以通过Is•命令查看文件的权限，例如：文件net.txt的权限属

性如下所示：

-rwx1rootroot5025Ma252019/home/abc/net.txt

请问：

(1)文件net.txt属于系统的哪个用户？

(2)文件net.txt权限的数字表示是什么？

试题一参考答案

【问题1]主体、客体、授权访问

【问题2】〔1〕机密性〔2〕下读上写

【问题3][1]root[2]700

1

试题二（共13分）

阅读以下说明和表，答复以下问题1至问题3,将解答填入答题纸的应栏内。

【说明】

密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。,密码学

中，依据加密和解密过程所承受密钥的特点可以将密码算法分为两类：称

密码算法和非称密码算法。止匕外，密码技术还用于信息鉴别、数据完整性

检验、数字签名等。

【问题1】6（分）

信息安全的根本目标包活真实性、必威体育官网网址性、完整性、不行否认性、可控性、

可用性、可审查性等。密码学的三大安全百标C.I.A分别表示什么？

【问题2】5（分）

仿射密码是一种典型的称密码算法。仿射密码体制的定义如下：

令明文和密文空间M=C=Z26,密钥空间

，o任意的密钥

K={佑4）eZZ”:gcd（与,26）=1}

定义加密和解密的过程如下：

=xeM,yeC.

加密，%G）=O地）mod26

费串k卫生裳乐妞在N姐中的乘法逆元，即kl-1乘以kl26取模等于1,

gcd（kl,26）=1表示kl与26互素。

设仿射密码的密钥fe=（11,3）,英文字符和整数之间的应关系如表2.L

则：

表2.1

A:DE4nHIIKH

0001)20304)506)708J9101112

3)QRSTJVWXr1

13141516171819?02122232425

⑴整数11在Z26中的乘法逆元是多少？

(2)假设明文消息为〃SEC〃，相应的密文消息是什么？

【问题3】(2分)

依据表2.1的应关系仿射密码中假设明文〃E〃应密交，明文T应

密文不〃，则相应的key=(kl,k2)等于多少？

试题二参考答案

【问题1