计算机信息安全

计算机信息安全第一章答案

计算机信息安全期末复习资料

课后习题答案：

习题一、

1、计算机信息系统安全的威胁因素主要有哪些？

（1）人为无意失误

（2）人为恶意攻击

（3）计算机软件的漏洞和后门

2、从技术角度分析引起计算机信息系统安全问题的根本原因。

（1）计算机外部安全

（2）信息在计算机系统存储介质上的安全

（3）信息在传输过程中的安全

3、信息安全的CIA指的是什么？

Confidenciality隐私性，也可称为机密性，是指只有授权的用户

才能获取信息Integrity完整性，是指信息在传输过程中，不被非法授

权和破坏，保证数据的一致性

Availability可用性，是指信息的可靠度

4、简述PPDR安全模型的构成要素及运作方式

PPDR由安全策略，防护，检测和响应构成

运作方式：PPDR模型在整体的安全策略的控制和指导下，综合

运用防护工具的同时，利用检测工具了解和评估系统的安全状态，通

过适当的安全响应将系统调整在一个相对安全的状态。防护，检测和

响应构成一个完整的、动态的安全循环。

5、计算机信息安全研究的主要内容有哪些？

（1）计算机外部安全

（2）信息在计算机系统存储介质上的安全

（3）信息在传输过程中的安全

6、计算机信息安全的定义是什么？

计算机信息安全是研究在特定的应用环境下，依据特定的安全策

略，对信息及信息系统实施防护，检测和恢复的科学

7、信息安全系统中，人、制度和技术之间的关系如何？

在信息安全系统中，人是核心。任何安全系统的核心都是人。而

技术是信息安全系统发展的动力，技术的发展推动着信息安全系统的

不断完善。信息安全系统不仅要靠人和技术，还应该建立相应的制度

以起到规范的作用。只有三者的完美结合，才有安全的信息安全系统