計算機信息安全

計算機信息安全第一章答案

計算機信息安全期末復習資料

課后習題答案：

習題一、

1、計算機信息系統安全的威脅因素主要有哪些？

（1）人為無意失誤

（2）人為惡意攻擊

（3）計算機軟件的漏洞和后門

2、從技術角度分析引起計算機信息系統安全問題的根本原因。

（1）計算機外部安全

（2）信息在計算機系統存儲介質上的安全

（3）信息在傳輸過程中的安全

3、信息安全的CIA指的是什么？

Confidenciality隱私性，也可稱為機密性，是指只有授權的用戶

才能獲取信息Integrity完整性，是指信息在傳輸過程中，不被非法授

權和破壞，保證數據的一致性

Availability可用性，是指信息的可靠度

4、簡述PPDR安全模型的構成要素及運作方式

PPDR由安全策略，防護，檢測和響應構成

運作方式：PPDR模型在整體的安全策略的控制和指導下，綜合

運用防護工具的同時，利用檢測工具了解和評估系統的安全狀態，通

過適當的安全響應將系統調整在一個相對安全的狀態。防護，檢測和

響應構成一個完整的、動態的安全循環。

5、計算機信息安全研究的主要內容有哪些？

（1）計算機外部安全

（2）信息在計算機系統存儲介質上的安全

（3）信息在傳輸過程中的安全

6、計算機信息安全的定義是什么？

計算機信息安全是研究在特定的應用環境下，依據特定的安全策

略，對信息及信息系統實施防護，檢測和恢復的科學

7、信息安全系統中，人、制度和技術之間的關系如何？

在信息安全系統中，人是核心。任何安全系統的核心都是人。而

技術是信息安全系統發展的動力，技術的發展推動著信息安全系統的

不斷完善。信息安全系統不僅要靠人和技術，還應該建立相應的制度

以起到規范的作用。只有三者的完美結合，才有安全的信息安全系統