信息安全工程师考试答案解析：选择密文攻击与加密算法

"本文是关于2017年上半年信息安全工程师考试的答案详解，涵盖了密码学、访问控制、密码学历史、加密算法以及信息安全防护体系的基本概念。" 在信息安全领域，密码攻击是评估加密系统安全性的重要方面。根据攻击者可获取的信息资源，密码攻击大致可以分为四类：仅知密文攻击、选择密文攻击、已知密文攻击和选择明文攻击。题目中提到的"选择密文攻击"（B）是指攻击者可以提交任意密文并获得对应的明文，这对于攻击者来说非常有利，常见于公钥密码体制的攻击，如数字签名的破解。 《计算机信息系统安全保护等级划分准则》（GB17859——1999）是中国的一部信息安全标准，它定义了计算机系统安全保护的五个等级。在"安全标记保护级"（C）中，系统实施强制访问控制，确保所有主体和客体之间的访问权限受到严格限制。 密码学作为信息安全的基础，其发展始于Claude Shannon的工作。他在1949年发表的《保密系统的通信理论》奠定了私钥密码系统的基础，使密码学成为一门科学。 对称加密算法是加密技术的一种，其中DES（Data Encryption Standard）是一个著名的例子（B）。DES是一种分组密码，使用相同的密钥进行加密和解密，与非对称加密算法（如RSA）不同，后者使用一对不同的密钥。 古典密码算法如凯撒密码在历史上有重要地位。当设置凯撒密码的钥参数k=3时，明文"zhonggguo"加密后的密文为"ckrajjxr"，每个字母向后移3位。 信息安全防护体系的目标之一是确保数据的完整性（D），这意味着信息在存储和传输过程中必须保持不变，防止未经授权的修改、破坏或丢失。完整性是信息安全的基石，确保信息的真实性和可靠性。 总结这些知识点，我们可以看出信息安全工程师需要理解密码攻击的类型、安全等级划分、密码学的历史、加密算法原理以及信息安全的基本目标。这些内容对于理解和保护信息系统至关重要。