计算机信息安全第一章答案
08-05
计算机信息安全期末复习资料
课后习题答案：
习题一、
1、计算机信息系统安全的威胁因素主要有哪些？
（1）人为无意失误
（2）人为恶意攻击
（3）计算机软件的漏洞和后门
2、从技术角度分析引起计算机信息系统安全问题的根本原因。
（1）计算机外部安全
（2）信息在计算机系统存储介质上的安全
（3）信息在传输过程中的安全
3、信息安全的CIA 指的是什么？
Confidenciality 隐私性，也可称为机密性，是指只有授权的用户才能获取信息 Integrity 完整性，是指信息在传输过程中，不被非法授权和破坏，保证数据的一致性
Availability 可用性，是指信息的可靠度
4、简述PPDR 安全模型的构成要素及运作方式
PPDR 由安全策略，防护，检测和响应构成
运作方式：PPDR 模型在整体的安全策略的控制和指导下，综合运用防护工具的同时，利用检测工具了解和评估系统的安全状态，通过适当的安全响应将系统调整在一个相对安全的状态。防护，检测和响应构成一个完整的、动态的安全循环。
5、计算机信息安全研究的主要内容有哪些？
（1）计算机外部安全
（2）信息在计算机系统存储介质上的安全
（3）信息在传输过程中的安全
6、计算机信息安全的定义是什么？
计算机信息安全是研究在特定的应用环境下，依据特定的安全策略，对信息及信息系统实施防护，检测和恢复的科学
7、信息安全系统中，人、制度和技术之间的关系如何？
在信息安全系统中，人是核心。任何安全系统的核心都是人。而技术是信息安全系统发展的动力，技术的发展推动着信息安全系统的不断完善。信息安全系统不仅要靠人和技术，还应该建立相应的制度以起到规范的作用。只有三者的完美结合，才有安全的信息安全系统