试题出自试卷《2021年中级通信工程师（互联网技术）考试（专业实务，解析+答案）》

回答【问题1】至【问题4】，将解答填入答题纸的对应栏内。
【说明】现代通信环境具有开放的特点，通信并不安全。如何在不安全的信道中进行安全通信是现代密码技术的研究课题。

【问题1】（6分）
为了保证机密的数据不被别人看到，需要对数据进行加密后传输。
（1）使用对称密钥密码体制时，就加密密钥和加密算法而言，数据的安全取决于（ ① ）的保密性，而非（ ② ）的保密性。
（2）当加密方案产生的密文满足什么条件时就可以认为该加密方案是计算安全的？
【问题2】（6分）
数字签名技术是不对称加密算法的典型应用，其工作过程如图5-1所示。
（1）采用数字签名技术传送文件的两个主要目的是什么？
（2）写出图5-1中①、③处使用的密钥，②、④处进行的操作。

【问题3】（4分）
感染了ARP病毒的攻击者想通过伪装网关的形式（如图5-2所示）获得同一局域网内主机A和外网的交互数据，于是向网关和主机A分别发送ARP数据报。根据协议、ARP攻击原理，结合图5-2中给出的信息，推断出图中①、②、③、④处的内容。

【问题4】（4分）
作为系统安全的一道重要防线，入侵检测系统通过多种手段监控系统来发现入侵，其中，文件完整性检查是入侵检测系统的关键组成部分。请简述文件完整性检查的工作原理。