信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2026/9/9）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/9/9

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2026/9/9）

阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。
【问题1】（9分）
密码学的安全目标至少包括哪三个方面？具体内涵是什么？
【问题2】（3分）
对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？
（1）小明抄袭了小丽的家庭作业。
（2）小明私自修改了自己的成绩。
（3）小李窃取了小刘的学位证号码、登录口令信息、并通过学位信息系统更改了小刘的学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。
【问题3】（3分）
现代密码体制的安全性通常取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题？
【问题4】（5分）
在图1-1给出的加密过程中，Mi，i=1，2，…，n表示明文分组，Ci，i=1,2，…，n表示密文分组，Z表示初始序列，K表示密钥，E表示分组加密过程。该分组加密过程属于哪种工作模式？这种分组密码的工作模式有什么缺点？

信管网user************：
机密性，保证信息不被非授权用户访问 完整性，保证信息不被非授权用户篡改 可用性，保证信息能被授权用户及时访问机密性 完整性 机密性，完整性，可用性密钥生成，密钥存储，密钥分发，密钥备份，密钥恢复，密钥销毁等密文分组链接模式 下一个密码块依赖上一个密码块加密的结果，如果某一个密码块的加密出现问题，会影响后续加密结果，而影响解密

信管网user************：
机密性：确保数据在存储传输过程中只有合法持有密钥才能查看数据内容，即便攻击者截获密文也无法提取有用信息 完整性：保证接收方获取的数据与发送方发出的数据完全一致，可以检测到任何恶意改动和传输损失 认证和不可否认性：确定通信双方身份真实有效，防止发送方事后否认发送过的信息，防止攻击者冒充合法用户（1）违反了机密性，导致了数据窃取 （2）违反了完整性，导致了数据篡改 （3）违反了认证和不可否认性，导致了身份窃用和数据篡改安全生成问题、安全下发问题、安全存储问题、安全更新问题、吊销和状态管理问题、访问控制和审计问题该分组加密过程属于 输出反馈（ofb）模式。 这种模式的缺点主要有： 1. 同步要求高：ofb是同步流密码，收发双方必须保持密钥流同步，一旦丢失同步，后续解密全部错误且无法自动恢复。 2. 不能检测篡改：密文中的单比特错误只影响对应明文位，错误不会扩散，攻击者修改密文后不易被发现，因此不能提供完整性保护。 3. 抗重放攻击能力弱：相同密钥和初始序列会产生相同密钥流，截获的密文可被重放。 4. 不能并行产生密钥流：每个密钥流分组依赖前一个分组，加密/密钥流产生过程是串行的。 5. 初始序列不可重复使用：否则会导致密钥流重用，降低安全性。

信管网user************：
机密性、完整性、可用性＜br＞机密性：防止未授权的用户访问系统/服务。＜br＞完整性：防止未经允许的用户对系统/安全信息进行修改。＜br＞可用性：允许合法许可的用户获得安全服务。＜br＞机密性 完整性 可用性＜br＞cbc，错误传播无界

信管网user************：
保密性 完整性 可用性保密性 完整性 可用性生产 存储 分发 销毁 cbc 前一组结果作为后一组初始序列，只能串行执行，不能并行执行。前面的出错将会导致后面的全错，有错误传导的可能。

信管网fjnb****：
机密性:信息不被非法用户获取使用 完整性:信息不被非法用户篡改,只允许授权用户进行修改 抗抵赖性:发送者不能否认自己发送过的消息1.保密性 2.完整性 3.保密性，完整性，可用性密钥的产生和存储,分配和使用,更换和撤销销毁pcbc 缺点:1.错误传播无界,由于是跟上一组的密文加铭文，与这一组的铭文进行异或,如果其中，一处出现问题，将导致整个加密出错 2.输入的数据长度必须是分组长度的整数倍,同时，短块需要进行特殊的处理