信息安全体系结构课后答案.doc
信息安全概论课后答案
四45五3六57十4十一34十二47没做“信息安全理论与技术"习题及答案教材:《信息安全概论》段云所，魏仕民，唐礼勇，陈钟，高等教育出版社第一章概述（习题一,p11)1.信息安全的目标是什么?答:信息安全的目标是保护信息的机密性、完整性、抗否认性和可用性；也有观点认为是机密性、完整性和可用性，即CIA(Confidentiality，Integrity，Availability)。
机密性（Confidentiality)是指保证信息不被非授权访问;即使非授权用户得到信息也无法知晓信息内容，因而不能使用完整性(Integrity）是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权簒改。
抗否认性（Non—repudiation)是指能保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为,是针对通信各方信息真实同一性的安全要求.可用性(Availability）是指保障信息资源随时可提供服务的特性.即授权用户根据需要可以随时访问所需信息。
2.简述信息安全的学科体系。
解：信息安全是一门交叉学科,涉及多方面的理论和应用知识.除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学.信息安全研究大致可以分为基础理论研究、应用技术研究、安全管理研究等。
信息安全研究包括密码研究、安全理论研究；应用技术研究包括安全实现技术、安全平台技术研究；安全管理研究包括安全标准、安全策略、安全测评等.3. 信息安全的理论、技术和应用是什么关系？如何体现？答：信息安全理论为信息安全技术和应用提供理论依据。
信息安全技术是信息安全理论的体现,并为信息安全应用提供技术依据。
信息安全应用是信息安全理论和技术的具体实践.它们之间的关系通过安全平台和安全管理来体现。
安全理论的研究成果为建设安全平台提供理论依据.安全技术的研究成果直接为平台安全防护和检测提供技术依据.平台安全不仅涉及物理安全、网络安全、系统安全、数据安全和边界安全，还包括用户行为的安全,安全管理包括安全标准、安全策略、安全测评等。
信息安全体系结构课后答案
第一章概述1.比拟体系构造的各种定义，并说明这些定义之间的异同点，指出其共性要素。
一个体系构造应该包括一组组件以及组件之间的联系。
ANSI/IEEE STD 1471-2000使用的体系构造的定义是：一个系统的根本组织，通过组件、组件之间和组件及环境之间的关系以及管理其设计和演变的原那么具体表达。
IEEE的体系构造方案研究组指出，体系构造可以被认为是“组件+连接关系+约束规那么〞。
“组件〞等同于“元素〞，“组件之间和组件及环境之间的关系〞等价于“关系/连接关系〞。
2.分析体系构造的六种根本模式各自的优缺点，描述最常用的四种构造的特点。
六种根本模型各自的优缺点：〔1〕管道和过滤器：在这种模式下，每个组件具有输入和输出的数据流集合，整个系统可以被看成多个过滤器复合形成的数据处理组件。
如：shell编程，编译器。
〔2〕数据抽象和面向对象：在这种模式下，数据和数据上的操作被封装成抽象数据类型或者对象。
系统由大量对象组成，在物理上，对象之间通过函数或者过程调用相互作用；在逻辑上，对象之间通过集成、复合等方式实现设计的复用。
〔3〕事件驱动：在这种模式下，系统提供事件的创立和发布的机制，对象产生事件，对象通过向系统注册关注这个事件并由此触发出相应的行为或者产生新的事件。
如：GUI 的模型。
〔4〕分层次：这种模式将系统功能和组件分成不同的功能层次，一般而言，只有最上层的组件和功能可以被系统外的使用者访问，只有相邻的层次之间才能够有函数调用。
如：ISO的开放系统互联参考模型。
〔5〕知识库：这种模型使用一个中心数据构造表示系统的当前状态，一组相互独立的组件在中心数据库上进展操作。
如：传统的数据库模型。
〔6〕解释器：这种模式提供面向领域的一组指令，系统解释这种语言，产生相应的行为，用户使用这种指令完成复杂的操作。
最常用的四种构造的特点：严格的层次构造：系统可以被清楚地分解成不同的层次功能。
事件驱动的构造：适用于对互操作性、特别是异构环境下的互操作性要求高的情况。
信息安全体系结构.doc
1.1基本概念1.1.1体系结构:是系统整体体系结构的描述的一部分，应该包括一组相互依赖、协作的安全功能相关元素的最高层描述与配置，这些元素共同实施系统的安全策略。
1.1.2信息安全体系结构1.1.3信息安全保障：是人类利用技术和经验来实现信息安全的一个过程。
1.2三要素1.2.1人：包括信息安全保障目标的实现过程中的所有有关人员。
1.2.2技术：用于提供信息安全服务和实现安全保障目标的技术。
1.2.3管理：对实现信息安全保障目标有责任的有管人员具有的管理职能。
1.2.4三者的相互关系：在实现信息安全保障目标的过程中，三个要素相辅相成，缺一不可。
1.2.5作为一个信息安全工作者，应该遵循哪些道徳规范？1、不可使用计算机去做伤害他人的事2、不要干扰他人使用计算机的工作3、不要窥视他人的计算机文件4、不要使用计算机进行偷窃。
5、不要使用计算机来承担为证6、不要使用没有付款的专用软件。
第2章信息安全体系结构规划与设计2.1网络与信息系统总体结构初步分析2.2信息安全需求分析2.2.1物理安全：从外界环境、基础设施、运行硬件、介质等方而为信息系统安全运行提供基本的底层支持和保障。
安全需求主要包括：物理位程的选择、物理访问控制、防盗窃和防破坏、防雷电、防火、防静电。
2.2.2系统安全：提供安全的操作系统和安全的数据库管理系统，以实现操作系统和数拯库管理系统的安全运行。
安全需求包括：操作系统、数据库系统、服务器安全需求、基于主机的入侵检测、基于主机的漏洞扫描、基于主机的恶意代码的检测与防范、基于主机的文件完整性检验、容灾、备份与恢复。
2.2.3网络安全：为信息系统能够在安全的网络坏境中运行提供支持。
安全需求包括：信息传输安全需求（VPN、无线局域网、微博与卫星通信）、网络边界防护安全需求、网络上的检测与响应安全需求。
2.2.4数据安全：目的：实现数据的机密性、完整性、可控性、不可否认性，并进行数据备份和恢复。
信息安全概论课后答案
四45五3六57十4十一34十二47没做“信息安全理论与技术”习题及答案教材：《信息安全概论》段云所，魏仕民，唐礼勇，陈钟，高等教育出版社第一章概述（习题一，p11） 1.信息安全的目标是什么答：信息安全的目标是保护信息的机密性、完整性、抗否认性和可用性；也有观点认为是机密性、完整性和可用性，即CIA(Confidentiality,Integrity,Avai lability)。
机密性（Confidentiality）是指保证信息不被非授权访问；即使非授权用户得到信息也无法知晓信息内容，因而不能使用完整性（Integrity）是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权簒改。
抗否认性（Non-repudiation）是指能保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为，是针对通信各方信息真实同一性的安全要求。
可用性（Availability）是指保障信息资源随时可提供服务的特性。
即授权用户根据需要可以随时访问所需信息。
2.简述信息安全的学科体系。
解：信息安全是一门交叉学科，涉及多方面的理论和应用知识。
除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学。
信息安全研究大致可以分为基础理论研究、应用技术研究、安全管理研究等。
信息安全研究包括密码研究、安全理论研究；应用技术研究包括安全实现技术、安全平台技术研究；安全管理研究包括安全标准、安全策略、安全测评等。
3. 信息安全的理论、技术和应用是什么关系如何体现答：信息安全理论为信息安全技术和应用提供理论依据。
信息安全技术是信息安全理论的体现，并为信息安全应用提供技术依据。
信息安全应用是信息安全理论和技术的具体实践。
它们之间的关系通过安全平台和安全管理来体现。
安全理论的研究成果为建设安全平台提供理论依据。
安全技术的研究成果直接为平台安全防护和检测提供技术依据。
平台安全不仅涉及物理安全、网络安全、系统安全、数据安全和边界安全，还包括用户行为的安全，安全管理包括安全标准、安全策略、安全测评等。
计算机信息安全技术课后习题答案
计算机信息安全技术课后习题答案计算机信息安全技术课后习题答案一、密码学基础1.1 对称加密和非对称加密的区别：对称加密使用同一个密钥进行加密和解密，加密速度快但密钥传输不安全；非对称加密使用公钥和私钥进行加密和解密，安全性高但速度较慢。
1.2 DES加密算法：DES（Data Encryption Standard）是一种对称加密算法，使用56位的密钥对64位的明文进行加密，分为初始置换、16轮迭代和最终置换三个步骤。
1.3 RSA非对称加密算法：RSA是一种非对称加密算法，使用公钥和私钥进行加密和解密，基于大数分解的复杂性原理，安全性较高。
二、网络安全2.1 网络安全基础概念：网络安全是指保护计算机网络系统的完整性、可用性和保密性的技术和管理措施。
2.2 防火墙技术：防火墙是一种网络安全设备，用于监控和控制网络流量，保护内部网络免受未经授权的访问和攻击。
2.3 VPN虚拟专用网络：VPN是一种通过公共网络建立安全的私密连接的技术，可用于远程访问、跨地域网连接等。
三、入侵检测与防护3.1 入侵检测系统（IDS）：IDS是一种用于检测和响应网络中的恶意活动和攻击的系统，可分为主机IDS和网络IDS两种类型。
3.2 入侵防御系统（IPS）：IPS是一种主动防御系统，用于检测和阻断攻击行为，具有自动响应和阻断功能。
四、网络安全管理4.1 安全策略与规划：网络安全策略和规划是指制定和实施保护网络安全的规则和标准，包括访问控制、身份验证、数据备份等。
4.2 安全管理体系：安全管理体系是指建立一套管理框架和流程，用于规范和监控网络安全管理工作，包括风险评估、漏洞管理、事件响应等。
4.3 安全意识教育与培训：安全意识教育和培训是指向员工传授网络安全知识和技能，提高其对网络安全的认知和防范能力。
附件：无法律名词及注释：1：《网络安全法》：中华人民共和国网络安全的基本法律法规，旨在保护国家网络安全和公民合法权益。
网络信息安全课后习题答案
网络信息安全课后习题答案网络信息安全课后习题答案一、密码学基础1.什么是密码学？密码学是研究信息的保密（加密）和完整性（签名、数字证书等）的技术和方法的学科。
2.请解释对称密钥加密和公钥加密的原理及其区别。
对称密钥加密是指加密和解密使用同一个密钥的加密方法，速度快、效率高，但密钥传输和管理比较麻烦。
公钥加密是指加密和解密使用不同的密钥的加密方法，安全性较高，但速度较慢。
3.什么是哈希函数？它的特点和应用有哪些？哈希函数是将任意长度的输入数据映射为固定长度输出的函数。
其特点是：- 输入数据的任意微小改动都会导致输出结果的显著改变。
- 输出结果的长度固定，通常较短。
- 不可逆性，不可从输出结果反推输入数据。
哈希函数常用于数据完整性验证、数字签名等场景。
二、网络安全技术1.什么是防火墙？防火墙有哪些常见的工作模式？防火墙是一种用于保护网络安全的安全设备，通过控制网络流量的进出，实施访问控制、攻击防范等功能。
常见的工作模式包括包过滤、状态检测、代理服务和网络地质转换等。
2.描述一下常见的网络攻击类型，包括但不限于网络钓鱼、拒绝服务攻击、中间人攻击等。
- 网络钓鱼：通过伪造合法的网站、电子邮件等手段，诱骗用户输入敏感信息。
- 拒绝服务攻击：通过发送大量的请求，占用目标系统的资源，使其无法提供正常的服务。
- 中间人攻击：攻击者劫持网络通信流量，窃取或篡改通信内容。
3.请解释什么是入侵检测系统（IDS）和入侵防御系统（IPS），它们有何区别和作用？入侵检测系统（IDS）是用于监测网络中的异常行为和攻击行为的设备或软件，能够及时发现潜在的威胁并发出警报。
入侵防御系统（IPS）则是在入侵检测的基础上，具备主动防御功能，能够自动对异常和攻击进行相应的防御和响应措施。
三、网络安全管理1.请并解释一下网络安全管理中常见的几个环节，包括但不限于安全策略制定、安全培训、漏洞修复等。
- 安全策略制定：制定明确的网络安全策略和政策，明确安全目标和实施措施。
(完整word版)《信息安全原理与技术》(第3版)习题答案
a mod n=b, b mod n=b,可知 a,b 同余，即 a b mod n
2.4、证明下面等式 (1) (a+b) mod m = ((a mod m) + (b mod m)) mod m
10组
(1mod 56) (1mod 56) ......(1mod 56) mod 56 1mod 56,所以 560 mod 56 1mod 56,从而可以写成560 1mod 56或56|560 1。 所以560 1是56的倍数。
2.6、对于整数 39 和 63，回答下面问题 (1) 它们是否互素； 解：由于 gcd(39,63)=3,所以他们不互素。 (2) 用欧几里德算法求它们的最大公因子； 解：用欧几里德算法的计算过程如下：
《信息安全》习题参考答案
第1章
1.1 主动攻击和被动攻击是区别是什么？ 答：被动攻击时系统的操作和状态不会改变，因此被动攻击主要威胁信息的保密性。主动攻 击则意在篡改或者伪造信息、也可以是改变系统的状态和操作，因此主动攻击主要威胁信息 的完整性、可用性和真实性。
1.2 列出一些主动攻击和被动攻击的例子。 答：常见的主动攻击：重放、拒绝服务、篡改、伪装等等。
2.7、用欧几里德算法求 gcd (1997, 57)和 gcd(24140, 16762)
3
解：对1997和57运用欧几里德算法的过程如下： 1997 35 57 2 57 28 2 1 2 21 0,所以gcd(1997,57) 1 同理，对24140和16762运用欧几里德算法的过程如下： 24140 116762 7378 16762 2 7378 2006 7378 3 2006 1360 2006 11360 646 1360 2 646 68 646 9 68 34 68 2 34 0，所以gcd(24140,16762) 34
信息安全技术基础课后答案
信息安全技术基础课后答案第一章：信息安全概论1. 信息安全的定义是什么？信息安全是指在计算机系统中，保护信息不受未经授权访问、使用、披露、干扰、破坏、修改、伪造等威胁的一系列措施的总称。
2. 信息安全的目标是什么？信息安全的主要目标包括保密性、完整性和可用性。
保密性指保护信息不被未经授权的个人或实体所访问；完整性指保证信息不被非法篡改；可用性指确保信息资源能够及时可靠地得到使用。
3. 信息安全的基本要素有哪些？信息安全的基本要素包括：机密性、完整性、可用性、不可抵赖性、可控制性和身份认证。
4. 请列举常见的信息安全攻击类型。
常见的信息安全攻击包括：密码攻击、网络攻击（如拒绝服务攻击、入侵攻击）、恶意软件（如病毒、蠕虫、木马）、社会工程学攻击（如钓鱼、假冒身份）和数据泄露等。
5. 请说明防火墙的作用。
防火墙是一种位于计算机网络与外部网络之间的安全设备，它可以通过控制数据包的进出来保护内部网络的安全。
防火墙可以实施访问控制、数据包过滤、网络地址转换等功能，提高网络的安全性。
第二章：密码学基础1. 什么是对称密码学？请举例说明。
对称密码学是一种使用相同密钥进行加密和解密的密码学方法。
例如，DES （Data Encryption Standard）就是一种对称密码算法，在加密和解密过程中使用相同的密钥。
2. 什么是公钥密码学？请举例说明。
公钥密码学是一种使用公钥和私钥进行加密和解密的密码学方法。
例如，RSA （Rivest, Shamir, Adleman）算法就是一种公钥密码算法，发送方使用接收方的公钥进行加密，接收方使用自己的私钥进行解密。
3. 对称密码学和公钥密码学有什么区别？对称密码学使用相同的密钥进行加密和解密，安全性依赖于密钥的保密性；而公钥密码学使用不同的密钥进行加密和解密，安全性依赖于数学难题的求解。
4. 什么是哈希函数？请举例说明。
哈希函数是一种将任意长度数据（输入）转换为固定长度（输出）的函数。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第一章概述1.比较体系结构的各种定义，并说明这些定义之间的异同点，指出其共性要素。
一个体系结构应该包括一组组件以及组件之间的联系。
ANSI/IEEE STD 1471-2000使用的体系结构的定义是：一个系统的基本组织，通过组件、组件之间和组件与环境之间的关系以及管理其设计和演变的原则具体体现。
IEEE的体系结构计划研究组指出，体系结构可以被认为是“组件+连接关系+约束规则”。
“组件”等同于“元素”，“组件之间和组件与环境之间的关系”等价于“关系/连接关系”。
2.分析体系结构的六种基本模式各自的优缺点，描述最常用的四种结构的特点。
六种基本模型各自的优缺点：（1）管道和过滤器：在这种模式下，每个组件具有输入和输出的数据流集合，整个系统可以被看成多个过滤器复合形成的数据处理组件。
如：shell编程，编译器。
（2）数据抽象和面向对象：在这种模式下，数据和数据上的操作被封装成抽象数据类型或者对象。
系统由大量对象组成，在物理上，对象之间通过函数或者过程调用相互作用；在逻辑上，对象之间通过集成、复合等方式实现设计的复用。
（3）事件驱动：在这种模式下，系统提供事件的创建和发布的机制，对象产生事件，对象通过向系统注册关注这个事件并由此触发出相应的行为或者产生新的事件。
如：GUI 的模型。
（4）分层次：这种模式将系统功能和组件分成不同的功能层次，一般而言，只有最上层的组件和功能可以被系统外的使用者访问，只有相邻的层次之间才能够有函数调用。
如：ISO的开放系统互联参考模型。
（5）知识库：这种模型使用一个中心数据结构表示系统的当前状态，一组相互独立的组件在中心数据库上进行操作。
如：传统的数据库模型。
（6）解释器：这种模式提供面向领域的一组指令，系统解释这种语言，产生相应的行为，用户使用这种指令完成复杂的操作。
最常用的四种结构的特点：严格的层次结构：系统可以被清楚地分解成不同的层次功能。
事件驱动的结构：适用于对互操作性、特别是异构环境下的互操作性要求高的情况。
知识库的结构：适用于以大量数据为核心的系统。
基于解释器的结构：适用于应用系统和用户的交互非常复杂的情况。
3.比较信息安全体系结构的各种定义，并说明这些定义之间的异同点。
信息系统的安全体系结构是系统信息安全功能定义、设计、实施和验证的基础。
该体系结构应该在反映整个信息系统安全策略的基础上，描述该系统安全组件及其相关组件相互间的逻辑关系与功能分配。
信息系统的安全体系结构是系统整体体系结构描述的一部分，应该包括一组相互依赖、协作的安全功能相关元素的最高层描述与配置，这些元素共同实施系统的安全策略。
4.叙述PDRR模型。
信息安全保障明确了可用性、完整性、可认证性、机密性和不可否认性这五个基本的信息安全属性，提出了保护（Protect）、检测（Detect）、恢复（Restore）、响应（React）四个动态的信息安全环节，强调了信息安全保障的范畴不仅仅是对信息的保障，也包括对信息系统的保障。
5.叙述信息安全保障的基本含义，阐述信息安全保障的基本要素。
信息安全保障明确定义为保护和防御信息及信息消系统，确保其可用性、完整性、机密性、可认证性、不可否认性等特性。
这包括在信息系统中融入保护、检测、响应功能，并提供信息系统的恢复功能。
信息安全保障是对信息和信息系统的安全属性及功能、效率进行保障的动态行为过程。
信息安全保障是人利用技术和管理来实现信息安全的一个过程。
信息安全保障的基本要素是人、技术和管理。
6.叙述人、技术和管理三个要素的基本含义及其相互关系。
人，包括信息安全保障目标的实现过程中所有的相关人员。
技术，信息安全采用的技术，包括的要素有：IA体系结构，IA准则、对通过评估的产品的采办/集成、系统风险评估管理是对实现信息安全保障目标负有责任的有关人员具有的管理职能。
相互关系是：在实现信息安全保障目标的过程中，三个要素相辅相成，缺一不可。
7.作为一个信息安全工作者，应该遵循哪些道德规范？《计算机道德规范的十条戒律》第二章信息安全体系结构规划与设计1.简述网络体系结构与安全之间的关系，并叙述信息系统的基本内涵。
关系：越是大型的网络，其结构为复杂，涉及的人、技术、管理因素越多，可能存在的隐患也就越。
为了确保这些网络的安全，首先就要结合网络使用的需要和网络建设者的能力，从设计之处开始准确地判断其信息安全需求，并在设计、实施、应用和维护的全过程中，结合有效地安全策略及其实施方法，合理部署必要的信息安全产品，将可能存在的风险控制在可以接受的范围之内。
信息系统的基本内涵：是由计算机及其相关的和配套的设备，设施构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
2.画图说明物理安全、系统安全、网络安全、数据安全、应用安全与安全管理六个层面之间的逻辑关系。
3.简述物理安全、系统安全、网络安全、数据安全、应用安全与安全管理六个层面的主要安全需求，并说明在一个信息系统中如何来平衡这些安全需求。
物理安全需求主要包括：（1）物理位置的选择（2）物理访问控制（3）防盗窃和防破坏（4）防雷电（5）防火（6）防静电（7）温度与湿度控制（8）电力供应（9）电磁防护系统安全的安全需求：（1）操作系统、数据库系统、服务器安全需求（2）基于主机的入侵检测（3）基于主机的漏洞扫描（4）基于主机的恶意代码检测与防范（5）基于主机的文件完整性检测（6）容灾、备份与恢复网络安全的安全需求：（1）信息传输安全需求（2）网络边界防护安全需求（3）网络上的检测与响应安全需求数据安全的安全需求：（1）数据机密性（2）数据完整性（3）数据可控性（4）数据的不可否认性（5）数据备份和恢复应用安全的安全需求：（1）身份鉴别（2）安全标记（3）访问控制（4）可信路径（5）安全审计（6）剩余信息保护（7）通信完整性（8）通信机密性（9）不可否认性（10）软件容错（11）资源控制安全管理的安全需求：（1）安全管理制度（2）安全管理机构（3）人员安全管理（4）系统建设管理（5）系统运行维护管理4.比较系统安全需求与网络安全需求之间的异同点。
系统安全又称主机系统安全，主要提供安全的操作系统和安全的数据库管理系统，以实现操作系统和数据库管理系统的安全运行，系统安全是保障信息系统安全的中坚力量，系统安全应从身份鉴别、安全标记、访问控制、可信路径、安全审计、剩余信息饱和、入侵防范、恶意代码防范和资源控制等方面考虑其安全性需求网络安全为信息系统能够在安全的网络环境中运行提供了支持，一方面，确保网络系统安全运行，提供有效的网络服务，另一方面，确保在网络上传输数据的机密性、完整性和可用性等。
网络安全应从结构安全、访问控制、安全审计、边界完整性检查、入侵检测与防范、恶意代码检测与防范、网络设备防护等方面考虑其安全需求5.谈谈自己对信息安全体系结构的设计原则的理解。
6.什么是安全策略？阐述安全策略的分类及其具体内容。
安全策略是用一般的术语对安全需求和属性进行描述，不涉及具体的实现过程。
安全策略分为管理性安全策略和技术性安全策略。
管理性安全策略主要涉及内部人员安全策略，物理和环境安全策略，应用操作中的输入输出介质控制策略，应急策略，硬件和系统软件维护控制策略，完整性控制策略，归档策略，安全意识和培训策略，事件响应策略。
技术性安全策略主要涉及标识和认证策略，逻辑访问控制策略，公共访问控制策略，审计追踪策略。
7.论述安全需求与安全策略之间的关系。
安全需求既与安全策略的制定和安全等级的确定有关，又与信息安全技术和产品的特点有关。
安全策略是用一般的术语对安全需求和属性进行描述。
8.你认为应该从哪一个视角进行信息安全需求分析？第三章信息安全技术支撑1.密码服务系统通常由哪些部件组成？这些部件各自的作用是什么？密码服务系统由密码芯片、密码模块、客户端密码服务设备、服务器端密码服务设备组成。
密码芯片的作用是通过RAM传输模式、FIFO传输模式提供数据的交互。
密码模块的作用是用于VPN、链路密码机等各种密码服务设备，也可直接作为客户端密码服务设备。
客户端密码服务设备的作用是提供终端密码服务。
服务器端密码服务设备的作用是密钥管理基础设施（KMI）、公开密钥基础设施（PKI）、安全管理设备、安全防护设备等，提供性能稳定、功能强大的安全服务设备。
2.一个实际的应用系统会涉及哪些密码应用？密码证书运算；密钥加密运算；数据传输；数据存储；数字签名；消息摘要与验证；数字信封3.密码服务系统接口的主要功能是什么？封装硬件接口驱动，包括各种操作系统平台、硬件平台的驱动，必须具备良好的性能和兼容性。
同时提供基本密码函数、密钥管理接口调用，安全协议及模型则交由上层中间件进行封装。
4.密钥管理基础设施主要有哪些功能？密钥管理系统的逻辑组成主要有哪些部件？主要包括用户注册、密钥下载、密钥管理（生成、分发、存储、销毁、更新）、密钥协商、系统日志和审计等功能。
密钥管理系统的逻辑组成主要有密钥生成子系统、密钥库子系统、密钥恢复子系统、密钥管理子系统和管理终端组成。
5.请简要说明认证体系的组成及其核心部件CA的主要作用。
认证体系由数字证书认证机构（CA）、数字证书审核注册中心（RA）、密钥管理中心（KMC）、目录服务系统、可信时间戳系统组成。
CA的主要作用是证书查询验证服务。
6.什么是目录服务？什么是目录树？认证体系中的目录服务通常采用什么协议？目录服务是一种专门的数据库，是软件、硬件、策略以及管理的合成体，服务于各种应用程序。
目录树是认证体系中的目录服务涉及轻量级目录访问协议（Lightweight Directory Access Protocol，LDAP）和基于X.500的目录。
7.简要描述认证体系的三种基本信任模型。
树状模型：各结点按照一定的层次关系（即上下级关系）组织在一起，任意两个结点之间都可以通过它们共同的上级结点（在整个树状模型中是唯一的）建立一条信任路径。
这种模型对于层次结构关系明确的应用非常实用。
信任链模型：各节点彼此间具有某种单一的信任关系，但并不具备层次关系。
这种模型适用于形式松散，但又彼此间存在信任关系的机构。
网状模型：各结点相互之间存在的信任关系比较复杂，不是严格的层次关系，也不是单一的信任链关系，而是呈现为错综复杂的网状关系。
这种模型通常被用于不同行业的多个机构之间。
8.什么是交叉认证？什么是桥CA？交叉认证用于原先相互独立的不同认证体系的两个结点CA之间，目的是在这些认证体系之间建立信任关系，实现方法是由这两个结点CA向对方的根CA签发证书，从而支持这两个认证体系之间的互操作。
桥CA是交叉认证的一个特例，它与原先彼此独立的各个信任体系的根节点进行交叉认证，从而在这些根节点之间建立信任关系。