2. 计算机
  3. Which of the following incorrectly describes steganography?

Which of the following incorrectly describes steganography?

admin2013-12-19  28
问题 Which of the following incorrectly describes steganography?
选项 A、It is a type of security through obscurity.
B、Modifying the most significant bit is the most common method used.
C、Steganography does not draw attention to itself like encryption does.
D、Media files are ideal for steganographic transmission because of their large size.
答案B
解析 B正确。隐写术(steganography)是把数据藏于另外一类媒介中，从而隐藏该数据的真实存在的方法。将信息嵌入某类媒体的最常见方法之一就是使用最低有效位(Least Significant Bit，LSB)——而不是最高有效位。许多类型的文件都具有一些可以修改但又不影响该文件的位，这些位也是既能够隐藏秘密数据又不会明显地改变文件的地方。在LSB方法中，拥有极高分辨率的图片或者拥有许多不同类型的声音(高位率)的音频文件是最容易成功隐藏信息的地方。这里通常不会有明显地失真，文件大小的改变通常也不会被检测出来。一个24位的位图文件中的每8个位，分别代表着3种色值，即红、绿和蓝。这些8位的组合存在于每个像素中。如果我们考虑的只是蓝色，那么将有28个不同的蓝色值。11111111和11111110之间蓝色强度值的差异一般很难用肉眼分辨出来。
A不正确。因为隐写术是一种通过利用模糊来实现安全的方法。利用模糊来实现安全意味着不是通过采取某一对策来保证安全，而是人们使用保密手段来保护资产。网络管理员把他的HTTP端口从80改为8080，希望没有人会识别出米就是利用模糊的一个例子。利用模糊获得安全意味着你试图迷惑潜在攻击者，并且假设该攻击者不会识别你的把戏。
C不正确。因为隐写术的确不像加密那样吸引人们的注意。加密后的信息之所以能引起注意是因为它会告诉坏人被加密的信息是敏感信息(否则它不会被加密)。于是，攻击者可能会好奇地想破解该密码进而了解这个信息。隐写术的目的是使攻击者甚至不知道敏感信息的存在，因此他也不会企图获取这个信息。
D不正确。因为较大的媒体文件的确更适合隐写术传输，因为其中可操作的位会非常多，引起别人注意的几率更小。举个简单例子，发送者从一个安全的图片文件着手，调整每第100个像素的颜色，使之与字母表中的一个字母相对应。这个变化很微小，如果不是专门寻找，一般看不出来。文件越大，达到的模糊度越大，因为可供操作的位会更多。
转载请注明原文地址:https://kaotiyun.com/show/9fhZ777K
0

CISSP认证

相关试题推荐
随机试题
最新回复(0)