信息系统安全理论与技术-习题答案

习题答案第1章1.整体特性，辅助管理，以计算机为核心，动态特性2.信息系统包含的所有软硬件和数据受到保护3.保密性，完整性，可用性4.最小化原则，分权制衡原则，安全隔离原则5.消息内容泄露攻击，流量分析攻击，假冒，重放，改写消息，拒绝服务6.简单安全性规则，星属性规则，强星属性规则7.星完整性规则，简单完整性规则，恳求属性规则8.加密机制，数字签名机制，访问控制机制，数据完整性机制第2章1.读取，擦除，打印2.数据，代码3.跳转指令4.SAM5.数组6.指令，数据第3章1.口令猜测攻击，中间人攻击，窃取凭证攻击，拒绝服务攻击2.普遍性，唯一性，稳定性，易采集性，可接受性3.反向加密的纯文本，Kerberos票据，NT哈希，LAN管理器哈希4.WindowsVista，WindowsServer2008，NTHash5.认证服务交换，票据服务交换，客户端/服务器交换6.预引导，引导，加载内核，初始化内核，登录第4章1.系统主体/客体的安全标记，访问控制逻辑，系统兼容性及执行效率2.自主访问控制模型，强制访问控制模型，基于角色的访问控制模型，基于属性的访问控制模型3.主体或者域，客体，访问申请的某一类别资源，主体对客体访问时允许的操作4.类型，域5.用户对文件的访问控制，主体，客体，访问方式6.用户标志，用户组标志，文件属主，文件属组，访问权限位串7.基于域-类型模型，Target，MLS，Minimum8.源类型，目标类型，客体类别，访问权限9.entrypoint，execute，transition10.线程钩子，系统钩子，动态链接库第5章1.网络加密文件系统，在原有的普通文件系统上直接加入加密功能，堆叠式加密文件系统2.文件系统的接口，操纵和管理对象的软件集合，对象及属性3.FAT，NTFS，Ext4.键（主键或项），子键（子项），值项5.VFS（虚拟文件系统层），下层物理文件系统6.使用对称密钥加密算法，使用用户提供的口令、公开密钥算法或TPM的公钥来加密保护FEK7.NTFS8.数据加密区域，数据恢复块第6章1.审计事件的收集及过滤功能模块，审计事件的记录及日志管理功能模块，审计事件分析及响应报警功能模块2.审计缓冲区，档案审计日志，永久审计日志3.集中账号管理，集中认证管理，集中授权管理，集中审计管理4.网络通信系统，重要服务器主机操作系统，重要服务器主机应用平台软件，重要数据库操作，重要应用系统，重要网络区域的客户机5.提供安全审计信息，提供系统审计策略，提供统计分析报表，提供数据采集功能，提供安全响应方式，提供日志管理功能第7章1.低水标模型，环模型，严格完整性模型2.2，可以直接下载并立即验证Merkle树的一个分支3.数字签名，公钥证书，组件原始指纹的数字签名4.拒绝服务攻击，系统恢复5.TPM6.重置，扩展7.操作系统内核，用户空间的进程8.建立可信链，标识平台身份，保护密钥第8章1.数据独立性，数据安全性，数据完整性，并发控制，故障恢复，安全策略2.安全上下文，权限空间，必需的权限3.物理安全，操作系统安全，文件安全，网络安全4.冷备份，热备份，逻辑备份，基于备份的恢复，基于运行时日志的恢复，基于镜像数据库的恢复5.平台，身份认证，对象（包括数据），访问系统的应用程序6.库内加密，库外加密，Transact-SQL函数，非对称密钥，对称密钥，证书，透明数据加密7.服务器级主体，数据库级的主体，用户主体第9章1.物理安全，网络安全，主机安全，应用安全，数据安全2.软件定义边界，微隔离，身份认证和访问管理3.未知，创建，活跃，归档4.能源流，信息流，业务流5.安全分区，网络专用，横向隔离，纵向认证6.链式，三角，星形7.电力调度数据网8.身份9.攻击者，攻击10.SDP控制器，SDP客户端，SDP网关第10章1.KDC导致系统性能瓶颈，以NameNode为中心的主从模式不够健壮，访问控制机制过于简单，集群节点间的数据明文传输存储，缺少数据隔离机制2.认证，授权，访问控制，网络边界安全，数据安全，系统与组件安全，系统安全监控，安全审计与管理3.磁盘级加密，文件级加密，域/行级加密4.客户端与集群间加密传输，集群内各节点加密传输，系统信息与计算结果加密传输5.基础安全层，组件安全层，安全服务层，应用层6.Kerberos，Sentry第11章1.软件即服务，平台即服务，基础架构即服务2.云基础设施安全，云计算平台安全，云服务安全3.虚拟机，虚拟机安全，虚拟机映像存储安全，虚拟网络安全，虚拟边界安全，管理程序安全4.虚拟容器安全，服务API安全5.保密性，完整性，可用性6.部署位置，内部监控，外部监控7.密文访问控制，密文查询8.网络安全，虚拟机安全，应用安全，数据安全9.数据完整，安全存储，远程证明10.安全地部署服务，安全地存储数据，安全地进行管理第12章1.叠加2.密钥完全随机，密钥不能重复使用，密钥与