物聯(lián)網(wǎng)信息安全考試題

.z.-.z.-其解密矩陣及求出可能的解密矩陣總數(shù)，據(jù)此說(shuō)明置換密碼的特征。答：由置換矩陣可知明文劃分長(zhǎng)度L=5，經(jīng)過(guò)置換后，得到的密文為「01234]D(2分)代換密碼的特征是字符變(1分)，位置不變(1分)。RSA的私鑰是僅有使用者知道的唯一密鑰，具有唯一性；使用該密鑰加密消息(既數(shù)字簽名)加密者無(wú)法抵賴，具有不可抵賴性；RSA加密強(qiáng)度保證了私鑰破譯計(jì)算不可行，因而難于偽造，具有**性。因而RSA符合數(shù)字簽名的要6.信息(INFORMATION)：是對(duì)數(shù)據(jù)的解釋、具有主觀性和明確的含義。.z.-。應(yīng)(Response)和恢復(fù)(Restore)五要素構(gòu)成，是一種基于閉環(huán)控制、主動(dòng)防御、.z.-在P2DR2動(dòng)態(tài)安全模型中，采用的加密、訪問(wèn)控制等安全技術(shù)都是靜態(tài)防御技安全策略不僅制定了實(shí)體元素的安全等級(jí)，而且規(guī)定了各類安全服務(wù)互動(dòng)的機(jī)信、安全分析、安全恢復(fù)和響應(yīng)的機(jī)制選擇。11.簡(jiǎn)述采用公鑰密碼體制和單向HASH函數(shù)進(jìn)行數(shù)字簽名的過(guò)程，該過(guò)程中共.z.-(1)首先將發(fā)送的信息M經(jīng)過(guò)Hash運(yùn)算產(chǎn)生信息M的信息摘要HA，將該信A ASACACKAB。解密后得到密鑰KA；(5)用該密鑰解密密文CA得到信息明文M；對(duì)明文信息M計(jì)算其信息摘要得到摘要信息HA；摘要，記為HA’。(6)用戶B對(duì)兩個(gè)信息摘要HA和HA’進(jìn)行比較，若相同，則證明信息發(fā)送稱密鑰利用非對(duì)稱密鑰難于解密的優(yōu)點(diǎn)對(duì)隨機(jī)產(chǎn)生的對(duì)稱密鑰KA進(jìn)行加密\解密，保證對(duì)稱密鑰的安全性(1分)；隨機(jī)產(chǎn)生的對(duì)稱密鑰KA利用對(duì)稱密鑰加的數(shù)據(jù)進(jìn)行加密\解密.z.-12.三重DES如何解密？為什么EDE過(guò)程能實(shí)現(xiàn)加密？采用兩個(gè)密鑰進(jìn)行三重三重解密的過(guò)程是解密-加密-解密(DED)，設(shè)這兩個(gè)密鑰為K1和K2，其算法(1)用密鑰K1進(jìn)行DES解密；(2)對(duì)上面的結(jié)果使用密鑰K2進(jìn)行DES加密；(3)對(duì)上一步的結(jié)果使用K1進(jìn)行DES解密。EDE過(guò)程由加密—解密—加密三步驟組成的,用于實(shí)現(xiàn)三重DES加密。在鑰K2所以并不會(huì)將上一步運(yùn)算結(jié)果解密出來(lái)，由于DES是對(duì)稱加密，解密也KEDE能實(shí)現(xiàn)加密。采用兩個(gè)密鑰進(jìn)行三重加密的好處有：①兩個(gè)密鑰合起來(lái)有效密鑰長(zhǎng)度有-14.物聯(lián)網(wǎng)技術(shù)的應(yīng)用中主要面臨兩類隱私侵犯，分別是(位置隱私)以及(信、辦公場(chǎng)所等在內(nèi)的自有物理環(huán)境的制約,如視頻監(jiān)控、搜查、位置信息等。-.z.-(1)用戶將用戶終端中存放的絕對(duì)隱私數(shù)據(jù)轉(zhuǎn)移到該用戶終端的一個(gè)秘密分區(qū)中,采用*種加密算法對(duì)其進(jìn)行加密隱藏,使得用戶終端在正常工作時(shí),不會(huì)顯示這些重要數(shù)據(jù)的存在;同時(shí),為每一個(gè)絕對(duì)隱私數(shù)據(jù)開啟訪問(wèn)監(jiān)控,一旦這些數(shù)據(jù)遭到訪問(wèn),就立即向用戶發(fā)出報(bào)告,用戶判斷是否為合法訪問(wèn)后,進(jìn)行相應(yīng)的阻止和允許操作;(2)用戶針對(duì)生活中經(jīng)常需要到達(dá)的場(chǎng)景,分別為每個(gè)場(chǎng)景設(shè)置隱私保護(hù)模式,列舉該應(yīng)用場(chǎng)景中可能被訪問(wèn)到的角色隱私數(shù)據(jù),針對(duì)這些數(shù)據(jù)逐個(gè)設(shè)置隱私保護(hù)級(jí)別,一級(jí):對(duì)場(chǎng)景中可信任方公;二級(jí):僅對(duì)用戶本人公開,獲得用戶本人權(quán)限后可直接訪問(wèn)到隱私數(shù)據(jù);三級(jí):用戶需要秘密分區(qū)口令才可訪問(wèn),獲得用戶本人權(quán)限后還需要知道打開用戶終端秘密分區(qū)的口令才能訪問(wèn)到絕對(duì)(3)進(jìn)入*個(gè)場(chǎng)景之后,由場(chǎng)景提供一個(gè)匿名ID給用戶,用戶使用該ID代替其不愿公開部分的隱私數(shù)據(jù),將在該場(chǎng)景中公的數(shù)據(jù)與這個(gè)匿名ID關(guān)聯(lián)起來(lái),實(shí)現(xiàn)一種隱私信息的分離;(4)在*個(gè)場(chǎng)景中需要訪問(wèn)用戶的三級(jí)隱私數(shù)據(jù)(絕對(duì)隱私數(shù)據(jù))時(shí),因?yàn)樵搱?chǎng)景中可信任方?jīng)]有訪問(wèn)權(quán)限,只能夠提出訪問(wèn)請(qǐng)求等待用