《计算机信息安全技术》第一次作业答案解析——清析技术视角

一、作业概述

《计算机信息安全技术》第一次作业通常围绕信息安全的基本概念、安全体系结构、密码学基础以及常见安全威胁展开。本文基于“清析技术”的思路，对第一次作业的典型题目进行系统解析，帮助读者理清知识脉络，掌握核心考点。

二、核心知识点回顾

1. 信息安全的基本目标（CIA三元组）

• 机密性（Confidentiality） ：确保信息仅被授权者访问。
• 完整性（Integrity） ：确保信息在存储和传输过程中不被非法篡改。
• 可用性（Availability） ：确保授权用户能够按需访问信息和系统。

扩展目标还包括可控性、不可抵赖性等。

2. 信息安全体系结构

• 物理安全：机房、设备、介质保护。
• 网络安全：防火墙、入侵检测、VPN等。
• 系统安全：操作系统加固、访问控制。
• 应用安全：Web安全、数据库安全。
• 数据安全：加密、备份、容灾。

3. 密码学基础

• 对称加密：DES、AES，加解密使用同一密钥。
• 非对称加密：RSA、ECC，公钥加密、私钥解密。
• 哈希函数：MD5、SHA系列，用于完整性校验。
• 数字签名：实现身份认证和不可抵赖性。

三、典型题目解析

题目1：简述信息安全的基本属性及其含义。

答案要点：

• 机密性：防止信息泄露给非授权个体或实体。
• 完整性：防止信息被非法修改或破坏。
• 可用性：确保授权用户能及时获取信息和服务。
• 可控性：对信息的传播及内容具有控制能力。
• 不可抵赖性：参与者不能否认已发生的操作。

题目2：比较对称加密与非对称加密的优缺点。

答案要点：

| 对比项 | 对称加密 | 非对称加密 |
|--------|----------|------------|
| 密钥数量 | 少 | 多（公私钥对） |
| 加密速度 | 快 | 慢 |
| 密钥分发 | 困难 | 容易 |
| 安全性 | 依赖密钥保密 | 基于数学难题 |
| 典型算法 | DES、AES | RSA、ECC |

清析提示：实际应用中常采用混合加密，即用非对称加密传递对称密钥，再用对称加密传输数据。

题目3：什么是数字签名？它有什么作用？

答案要点：

数字签名是对电子文档进行签名的一种技术，通常采用非对称加密实现：发送方用私钥对消息摘要加密，接收方用公钥解密验证。

作用：

1. 身份认证：确认发送方身份。
2. 完整性校验：验证消息未被篡改。
3. 不可抵赖性：发送方无法否认发送行为。

题目4：列举常见的网络攻击手段并简述防范措施。

答案要点：

| 攻击手段 | 说明 | 防范措施 |
|----------|------|----------|
| 窃听 | 截获传输数据 | 加密传输（VPN、HTTPS） |
| 篡改 | 修改数据内容 | 完整性校验（哈希、MAC） |
| 重放 | 重复发送旧消息 | 时间戳、随机数 |
| 拒绝服务 | 耗尽资源 | 流量清洗、限流 |
| 假冒 | 伪造身份 | 数字签名、认证协议 |

四、清析技术学习建议

1. 建立知识框架：先掌握CIA三元组，再延伸至安全体系和服务。
2. 理解算法原理：不要死记硬背，重点理解对称/非对称加密的区别。
3. 联系实际场景：如HTTPS、数字证书、防火墙等。
4. 动手实践：使用工具（如Wireshark、OpenSSL）加深理解。
5. 整理错题：将作业中的错题归类，分析知识盲区。

五、

《计算机信息安全技术》第一次作业是打好基础的关键。通过清晰解析核心概念和技术原理，能够为后续深入学习打下坚实基础。希望本文的解析对你有帮助，祝学习顺利！