精选优质文档-倾情为你奉上信息安全原理与应用复习题第一章1、安全的CIA指的是什么？信息安全指机密性完整性和可用性不可否定性鉴别审计可靠性等。 C代表机密性confidentiality即保证信息为授权者享用而不泄露给未经授权者。 I代表完整性integrity包含数据完整性和系统完整性。 A代表可用性availability即保证信息和信息系统随时为授权者提供服务而不是出现非授权者滥用却对授权者拒绝服务的情况。 2、 通信系统的典型攻击形式有哪些？总体可分为两类：被动攻击与主动攻击。被动攻击，一般在信息系统的外部运行，对信息网络本身不造成破坏，系统仍可以正常运行，非常难以被检测到，但易于防范。如窃听或者偷窥、信息内容的泄露、流量分析等。主动攻击，是非法入侵者对数据流的修改，直接进入信息系统内部，往往会影响系统的正常运行，可被检测到，但难以防范。如伪装、重放、消息篡改和拒绝服务。3、 ISO7498-2定义的五大类安全服务是什么？数据机密性数据完整性不可否认性鉴别访问控制 1.数据机密性用加密机制实现的。分为连接保密无连接保密选择
