严格意义讨论信息安全基础原理应该结合（)、（)、（)、（)进行讨论，其基础为综合的（)。

阅读以下有关嵌入式软件可信计算方面的叙述，在答题纸上回答问题1至问题2。

某公司长期从事嵌入式商用软件的开发工作。随着业务范围的扩展，公司最近签署了一项大型客机信息综合处理的软件研制合同，作为机载软件，其可靠性和安全性直接影响着大型客机的安全特性。合同要求承制方在开展工作之前必须完成安全性、可靠性分析报告，在软件开发过程中应严格遵循相关工程化标准。

公司总经理将此项任务交给了张工程师，要求他尽快掌握航空软件研制的各项要求，并拿出项目的策划书。张工在深入研究了可信计算等相关知识的基础上，结合航空软件的特点，提出了一项项目实施策划方案。此方案在安全性设计方面借鉴了可信计算的相关技术，得到了甲方的认可，但是，针对此方案，公司领导层存在极大争议，问题主要焦点在于按此方案实施，公司的人员、成本和资源投入将远远超过本公司的承受能力，张工指出，传统商用软件的开发模式不能满是航空用户的需要，软件可信度太低，对后续发展不利。经过认真讨论，公司领导层形成了统一认识，按可信计算的技术要求，提升公司的整体软件开发水平。

【问题 1】（13 分）

ISO/IEC 15408 标准定义可信为：参与计算的组件，其操作或过程在任意的条件下是可预测的，并能够抵御病毒和物理干扰。而航空设备的基本特点就是要求设备工作的实体行为应该总是以预期的方式达到预期的目的（即行为、资源的确定性要求）。基于这种思想，张工依据可信计算组织定义的可信链模型（即可信测量根（RTM）—BIOS—OSLoader—OS 构成链式信任链模型）理论，给出了一种适应本项目的带数据恢复的星型信任模型（图 3-1）。该模型的中心思想是将可信测量根植入机载设备平台模块内部NVRAM（非易失存储器）中，在信任链中增加数据恢复功能，并将信任链延伸到应用。请根据张工设计思想，完善图3-1所示的带数据恢复星型信任模型的空白部分。并用100字以内的文字，解释该模型与链式信任链模型相比的特点。

【问题 2】（12 分）

交叉编译器是嵌入式软件开发必备的基础工具软件之一。目前比较流行的交叉编译器是 GNU 系列产品，它是一种开源软件。编译器生成代码正确与否严重影响机载设备的安全，因此，张工在方案中提出对本项目采用的交叉编译器开展可信技术研究。可信编译器包括两方面含义，其一是编译器自身的可信性，即必须保证整个编译操作的可信性，保证编译器在编译过程中不会给编译处理对象带来任何安全问题；其二是必须保证编译器编译所得程序可执行代码的可信，即编译器必须保证，通过其编译生成的程序代码是安全和可靠的。 因此，张工提出在传统编译操作的基础上加入代码安全性加强机制、代码可信性验证机制和可执行代码保护机制。图3-2给出了可信编译系统的框架。

请说明三种可信机制在传统编译操作步骤中的位置，并给出图3-2的（a）～（c）对应的可信机制名称。

根据表3-1所示的信息流名称，给出图3-2中（d）～（h）对应的功能模块间的信息流编号。

A、特殊性存在及保持性原理，是概括表述信息系统在对抗或复杂环境下运行生存的要点，是保持特殊性信息存在。

B、信息相对性存在和有限尺度及其应用原理，揭示信息最基本特征并应用此特征原理。

C、反其道而行之相反相成、共其道而行之相成相反两条对偶原理是对立统一律在对抗环境解决矛盾的方法论原理具有普适性。

D、争夺制对抗信息权及快速响应原理是切入对抗过程争取主动的普适性方法。

A、信息系统特殊性保持利用与攻击对抗原理

B、信息安全与对抗信息存在绝对真实性原理

C、信息安全与对抗信息存在相对真实性原理

D、广义时空维信息交织表征及测度有限原理

A、普适性

B、特殊性

C、基础性

D、存在性

A、任何系统信息都需要依附物质的某一种形式显示，信息与载体如影随形

B、保护信息的安全，首先应从根源上保证载体不易受到外界影响。系统信息载体的形式有多种，常见的有物质实体、符号载体等

C、信息的交换实质上是承载信息的物质之间的相互作用，载体的类型与状态直接影响信息的表达

D、系统信息的传达在任何时候都离不开载体的相伴，时刻保障系统信息依附的载体安全，即能从本质上保障系统中的信息安全

A.构建国家信息安全体系

B.加强信息安全法律法规建设

C.推动拥有自主知识产权的信息技术发展

D.高度重视信息安全人才培养