信息安全测评知识点总结

信息安全概论知识点

一．名词解释

1.信息安全：信息安全是指信息网络的硬件，软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改，泄露，系统连续可靠地运行，信息服务不中断。

2.安全漏洞：指计算机系统具有的某种可能被入侵者恶意利用的属性，在计算机安全领域，安全漏洞通常又称作脆弱性。

3.缓冲区溢出：是一种非常普遍，非常危险的漏洞，在各种操作系统，应用软件中广泛存在。利用缓冲区溢出攻击，可以导致系统运行失败，系统死机，重新启动等后果。

4.网络后门：是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。

5.计算机病毒：是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

6.恶意软件：俗称流氓软件，是对破坏系统正常运行的软件的总称。恶意软件介于病毒软件和正规软件之间，同时具备正常功能（下载，媒体播放等）和恶意行为（弹广告，开后门），给用户带来实质危害。

7.防火墙：位于可行网络与不可信网络之间并对二者之间流动的数据包进行检查的一台，多台计算机或路由器。

8.入侵检测：是从计算机网络或计算机系统中的若干关键点搜集信息并对其进行分析，从中发现网络或者系统中是否有违反安全策略的行为和遭遇袭击的迹象的一种机制。

9.异常检测技术：也称基于行为的检测，是指根据使用者的行为或资源使用情况来判断是否发生入侵，而不依赖于具体行为是否出现来检测。

10.误用检测技术：也称基于知识的检测，它是指运用已知攻击方法，根据已定义好的入侵模式，通过判断这些入侵模式是否出现来检测。

11.VPN:是一种能够将物理上分布在不同地点的网络通过公用骨干网，尤其是Internet连接而成的逻辑上的虚拟子网。

12.对称加密算法：是用加密数据使用的密钥可以计算出用于解密数据的密钥。

13.非对称加密算法：是指用于加密的密钥和用于解密的密钥是不同的，而且从加密的密钥无法推导出解密的密钥。

1. 网络安全的基本特征：完整新，保密性，可用性，不可否认性，可控性

2.密钥管理原则：自动化，在加密设备外不能是明文，随机选取，加密密钥和数据密钥分离，可紧急销毁，定期更换，生产存放处保密；

3. 数字签名的性质：接收方能够核实发送者对报文的签名；签名者事后不能否认自己的签名；其他人不可伪造签名；签名需由第三方验证，以解决争议；

4. 认证方法：认证令牌，基于证书的认证，kerberos,生物认证，用户名和口

5. 网络攻击分类：扫描技术（TCP/IP扫描端口），主机入侵（找目标->获权限->攻击其他目标），漏洞挖掘(网络协议漏洞，应用软件系统漏洞，配置不当漏洞)，DDos攻击，WEB攻击（网站操作系统漏洞，SQL注入获权限），木马病毒

6.软件破解：分析软件的数据结构和数据处理流程之后，对软件的注册码、使用时间等限制条件进行跳过或者解除的技术、过程。

7. 与软件漏洞有关的编程错误：缓冲区溢出，不正确的初始化，资源竞争，错误的输入验证，滥用特权；

8. 软件加壳：利用特殊的算法，对exe,dll文件里的代码、数据、资源进行压缩或者加密,达到软件保护的目的。

9. 壳的加载过程：（1）获取壳所需要的API地址；（2）解密原程序各个区段的数据；（3）重定位；（4）跳转到程序原入口点

10. 脱壳技术：（1）[通用|专用]脱壳机，（2）手动脱壳:查找程序真正入口点->抓取内存映像文件->PE文件重建

11. VM：（编译器，解释器，指令系统）执行过程：查找被保护的x86指令->通过编译器转为字节码->删除PE中的被保护代码 ->进入虚拟机循环执行;

VM虚拟机安全性：破解者看到的是类C或VMcode，想要破解，就得知原始代码和VMcode的对应关系，复杂度高，安全性得到验证，已成为流行的保护趋势；劣势：对于要求速度，体积要求高的代码不适用。

12. 代码混淆分类：版面布局混淆，数据混淆，控制混淆；技术包括：代码乱序和代码替换

⽹络与信息安全知识点总结

1.计算机病毒最本质的特点

破坏性2.⼀个密⽂块损坏会造成连续两个明⽂块损坏的DES⼯作模式

密码分组链接CBC3.为了避免访问控制表过于庞⼤的⽅法

分类组织成组4.公钥密码算法不会取代对称密码的原因

公钥密码算法复杂，加解密速度慢，不适合加密⼤量数据5.⼊侵检测系统的功能部件

事件⽣成器，事件分析器，事件数据库，响应单元，⽬录服务器6.访问控制实现⽅法

访问控制矩阵，列：访问控制表，⾏：访问能⼒表7.PKI的组成

权威认证机构（CA）、数字证书库、密钥备份及恢复系统、证书作废系统、应⽤接⼝（API）8.公钥密码的两种基本⽤途

数据加密、数字签名9.SHA-1算法的输出为多少⽐特的消息摘要

160⽐特

10.Kerberos的设计⽬标

解决分布式⽹络下，⽤户访问⽹络使得安全问题，阻⽌⾮授权⽤户获得其⽆权访问的服务或数据。11.PKI管理对象

证书、密钥、证书撤销列表12.防⽕墙的基本技术

包过滤技术，代理服务技术，状态检测技术，⾃适应代理技术。13.防⽌⾏为抵赖，属于什么的研究范畴

数字签名14.完整的数字签名过程包括哪两个过程

签名过程、验证签名过程15.⽤户认证的依据主要包括哪些

⽤户所知道的东西：如⼝令、密码；

⽤户所拥有的东西：如智能卡、⾝份证；

⽤户所具有的⽣物特征：如指纹、声⾳、DNA。16.⼊侵检测的分类

根据信息来源分为：基于主机的IDS、基于⽹络的IDS根据检测⽅法分为：异常⼊侵检测、误⽤⼊侵检测17.访问控制的分类

⾃主访问控制、强制访问控制、基于⾓⾊的访问控制18.PKI的信任模型哪些

层次模型、交叉模型、混合模型19.数字签名的分类

按照签名⽅式：直接数字签名、仲裁数字签名

按照安全性：⽆条件安全的数字签名、计算上安全的数字签名

按照可签名次数：⼀次性数字签名、多次性数字签名20.密码分析攻击分为哪⼏种，各有什么特点？

已知密⽂攻击、已知明⽂攻击、选择明⽂攻击、选择密⽂攻击21.为什么说“消息鉴别⽆法处理内部⽭盾，⽽数字签名可以”？

信息安全软考中级知识点

一、知识概述

《对称加密与非对称加密》

①基本定义：

- 对称加密呢，就是加密和解密用同一个密钥的加密方式。就好像你家门锁，一把钥匙既能锁上，又能打开，这把钥匙就类似于对称加密里的密钥。

- 非对称加密则是有一对密钥，一个叫公钥一个叫私钥，公钥用来加密，私钥用来解密，反之也可以。就好像邮政信箱，公钥是投递信件（加密）的入口，私钥就是从箱子里取信件（解密）的专属钥匙。

②重要程度：

- 在信息安全里这可是超重要的。在网络传输数据等很多场景下，要保护数据的安全就离不开加密，对称和非对称加密就是其中很常用的技术手段，像网上银行交易啥的都得用到。

③前置知识：

- 需要了解一些基本的二进制知识，毕竟加密经常会涉及到对数据的位操作。还得有点数学基础，像简单的模运算等，这些知识在加密算法中常常会用到。

④应用价值：

- 在日常中，我们用的很多软件发消息加密啊，像WhatsApp等。企业的商业机密文件加密存储传输也会用到，比如说一家公司要把重要的设计方案传给合作方，就需要加密，这时候就是安全的保障。

二、知识体系

①知识图谱：

- 这两种加密概念在信息安全学科里属于密码学的基础部分。密码学是整个信息安全的重要支柱，类似大厦的基石。

②关联知识：

- 与数字证书有关联。数字证书里面既包含公钥信息也有相关的身份验证信息。再比如与安全协议SSL/TLS紧密联系，SSL/TLS协议在实现安全的网络连接时就用到了加密技术。

③重难点分析：

- 掌握难度方面，对于对称加密，了解常见的对称加密算法如AES等比较难。非对称加密中，公钥和私钥的关系理解有点绕，而且怎么安全生成、存储和使用密钥是关键点。

④考点分析：

- 在软考中级里，很可能出现在选择题或者简答题中。选择题会考查算法的特点，简答题可能会问到两种加密方式的区别以及如何在一个场景里选择使用哪种加密方式等。

三、详细讲解 【理论概念类】