信息系统安全作业二

 仅为个人作业上传，非标准答案。

• 在Linux系统中，root用户的可信度最高，他是很多系统程序的属主，他的完整性级别与这些系统程序相同，如果普通用户能运行root用户的程序，会存在什么问题？请分析。

答：如果普通用户能运行root用户的程序，就能执行一些只允许root用户进行的操作，比如修改删除影子文件等等的关键文件，会破坏系统的完整性，并且可能会造成安全问题。

• 莫科尔树模型的目标是以较少的内存空间开销实现较快的数据完整性验证，请分析它能实现这个目标吗？已知一棵哈希树的叶节点数n=2^m(m≥1)，求数据项Dk(1≤k≤n)的完整性验证路径的集合元素个数。

答：

可以实现目标，因为莫科尔树模型是以对数据项的分割为基础，来实现数据项的完整性验证的模型。其基本出发点就是力求以较小的内存空间开销实现较快的数据完整性验证，即不需要遍历所有节点。

因为已知叶结点数为n=2^m，则该哈希树的深度为m+1，而每一层都有一个节点是完整性验证路径上的节点，所以集合元素个数是m+1。