大数据技术与应用 第2版 习题及答案 第8章习题答案.doc

（1）数据安全的定义是什么？

数据的安全是计算机系统安全的核心部分之一，数据安全的定义一方面是指其自身的安全，包括采用现代加密技术对数据进行主动保护，另一方面是数据防护的安全，指的是采用现代信息存储手段对数据进行主动防护。

（2）数据安全的特点有哪些？

数据安全有下面几个方面的特点

（1）必威体育官网网址性

必威体育官网网址性指的是个人或者企事业单位的信息数据不能被其他未经许可的人员取得。无论是

我们在计算机或者手机等移动设备中保存的信息数据都需要有相关的必威体育官网网址性设定，例如文件夹的访问权限，浏览器的浏览历史记录，手机中的通信录等数据都有必威体育官网网址性设定，防止非法用户的获取。

（2）完整性

完整性是指在信息数据传输和存储过程中，不被未经授权的篡改。计算机的数据和传统

印刷或者书写的信息数据有很大的区别，其信息数据的篡改通过传统鉴别方法是很难识别的，在实际应用中通常是使用数字签名等方式进行完整性保护。

（3）可用性

可用性也称有效性，主要是指信息数据能够被授权的人员正常访问、使用。例如可以在

系统正常运行过程中正确读取和保存信息，其主要是面向用户的一种安全性能，保障可以为用户提供可靠的服务。

（3）个人隐私信息包含哪些内容？

个人隐私指的是我们个人生活中不愿意被公开或者让其他人知晓的个人信息。例如我们的手机号码、家庭住址、家庭成员相关信息、个人身份信息等内容。个人隐私的窃取和滥用会给我们生活和工作带来各种各样的烦恼和危险。比如现今十分普遍的网络购物行为，在我们完成网络购物交易的过程中会将我们的家庭住址和电话号码告知交易方，同时快递公司也会获取相应信息，如果任何一个环节出现信息泄露并且被恶意人士获取，都有可能给我们自身的生活造成困扰甚至危险。下面我们从以下几个方面了解在大数据时代个人隐私所面临的威胁。

（1）个人智能终端设备

在移动互联网普及的当下，个人智能终端设备的使用也变得非常普遍。例如智能手机、平板电脑、智能手表、智能眼镜等设备，一方面人们越来越依赖这些设备带给我们的方便，而另一方面这些设备也记录了大量的个人隐私信息。智能手机会记录我们经常活动的地理位置信息、经常联系人的手机号码，智能手表或者手环可以记录我们的心率等等，这些个人隐私信息都是非常重要甚至直接关系我们人身安全的信息，一旦被人获取后果可能非常严重。

（2）社交软件

社交软件是现在人们生活中必不可少的网络应用软件。利用社交软件我们可以与熟人朋友之间建立紧密的联系，也可以尝试与网络上的陌生人交流，其丰富了我们的日常生活，使得人与人之间距离更近。常见的社交软件有微信、QQ、微博等。

然而正因为我们如此频繁的使用社交软件，联系朋友，分享生活的点滴乐趣，其也成为窃取我们个人隐私信息的重要工具。例如我们在微信朋友圈分享的自己和家人的照片、活动的内容和地址信息都有可能被人盗取，并谋取利益。

（3）网络购物

随着电子商务产业的迅速发展，人们越来越习惯网络购物。在淘宝、京东、苏宁等网上购物平台我们可以随时随地选购自己喜欢的商品，并在较短的时间通过快递服务取得商品。但在我们享受网络购物带给我们方便的同时，我们的个人隐私信息也被暴露在网络上。我们的家庭住址、姓名和电话被电子商务平台、销售店铺服务者、快递或者物流公司获取，我们的购物习惯和喜好也可能被分析并推送相应的广告。

（4）网页浏览

我们平常使用最多的网络应用可能就是利用浏览器来浏览网页，很多人可能没有意识到，仅仅是浏览网页也会泄露我们的个人隐私。我们浏览网页时会在互联网上留下大量的个人信息，例如我们登陆某个网站输入的用户名和密码，还有我们经常访问的网站、最近特别关心的新闻或者是产品。Cookie是个存储在浏览器目录的文本文件，当浏览器运行时，存储在RAM中，其中保存了我们的个人信息，一些恶意人士可以利用其获取我们的用户名和密码、IP地址等信息，造成个人隐私信息的泄露。

（4）简述代换加密的基本原理。

1）代换加密

代换密码是将明文中的字母替换成另一个字母。著名凯撒密码就是采用的代换密码方式，其是古罗马凯撒大帝在营救西塞罗战役时用来保护重要军情的加密系统。根据密码算法加解密时使用代换表的多少，代换密码又可分为单表代换加密和多表代换加密。其中单表代换加密的密码算法加解密时使用一个固定的代换表，而多表代换加密的密码算法加解密时使用多个代换表。

例如设代换加密中明文和密文的字母表对应关系如下：

abcdefghijklmnopqrstuvwxyz

qwertyuiopasdfghjklzxcvbnm

（5）主要的身份认证技术有哪些？

目前主要的身份认证技术有下面几种：

（1）静态口令认证

静态口令也就是我们日常最常用的静态密码，其是我们用户自行设定，通常长时间保持不变