信息安全的基本概念

第 1 页 共 17 页 信息安全期末复习

题型：

1. 选择题(2分×10题=20分)

2. 填空题(2分×10题=20分)

3. 名词解释(5分×2题=10分)

4. 简答题(10分×2题=20分)

5. 计算题、综合题(15分×2=30分)

重点：

第2章，第3章

第1章，只考基本概念 第 2 页 共 17 页 第一章 信息安全概论

信息安全的基本概念：脆弱点、威胁、机密性、可用性、防御方法

第二章 密码学基础

 基本概念[了解]

- 密码学(Cryptology)：是研究信息系统安全保密的科学。

- 密码编码学(Cryptography)：主要研究对信息进行编码，实现对信息的隐蔽。

- 密码分析学(Cryptanalytics)：主要研究加密消息的破译或消息的伪造。

- 明文(Plaintext)：消息的初始形式。

- 密文(CypherText)：加密后的消息。

- 加密算法(Encryption Algorithm)：对明文进行加密操作时所采用的一组规则称作加密算法。

- 解密算法(Decryption Algorithm)：接收者对密文解密所采用的一组规则称为解密算法。

- 密钥(Key)：加密和解密算法的操作通常都是在一组密钥的控制下进行的,分别称为加密密钥(Encryption

Key)和解密密钥(Decryption Key)。

 密码分析类型[填空题、选择题]

第2.1章 古典密码体制[计算题]

1. Caesar(恺撒)密码

C = E(p) = (p + k) mod (26) 第 3 页 共 17 页 p = D(C) = (C – k) mod (26)

如k =3，则规定的替换如下：

a b c d e f g h i j k l m n o p q r s t u v w x y z

d e f g h i j k l m n o p q r s t u v w x y z a b c

对信息安全的认识

凡事都有两面性，时代的进步也不列外。

经济的飞速发展在带给我们物质上满足的同时也带来了精神上的匮乏；交通的快速发展带来了出行的方便，也带来了超速驾驶而引起的交通事故；信息技术的飞速发展，各种应用系统在各个行业不断推广应用，如我们熟悉的调动自动化系统、营销MIS系统、办公自动化系统、财务管理系统等。这些应用系统在企业圣餐经营中越来越发挥重要作用，也已经成为企业日益重要的技术支持系统，使我们越来越离不开。

随着信息化的不断推广，企业也得到了快速发展，但同时也是企业承受着巨大的信息安全的风险。特别是黑客入侵、网络病毒四处泛滥，经常会有电脑突然瘫痪或整个系统不能运行，给企业带来了不可估量的经济损失。

然而信息的的负面影响不仅仅表现在企业的经济损失，各种关于信息安全的侵权行为也已开始肆意横行，网络的高速发展也给这些侵权行为提供了绝好的载体，一些个人未经授权在网络上宣扬、公开、传播或转让他人、自己和他人之间的隐私;个人未经授权而进入他人计算机系统收集、获得信息或骚扰他人;未经授权截取、复制他人正在传递的电子信息;未经授权打开他人的电子邮箱或进入私人网上信息领域收集、窃取他人信息资料。给他人造成了声誉以及财产的伤害。甚至有一些专门从事网上调查业务的商业组织进行窥探业务,非法获取他人信息,利用他人隐私。大量网站为广告商滥发垃圾邮件。利用收集用户个人信息资料,建立用户信息资料库,并将用户的个人信息资料转让、出卖给其他公司以谋利,或是用于其他商业目的。据报道一些网站就曾经将客户的姓名、住址、电子邮件甚至信用卡号码等统计分析结果标价出售，以换取更多的资金。而且国家安全观中，信息安全是其中重要的一部分，二十一世纪的战争早就成为了不见硝烟的的科技战、信息战。由此可见，保护国家的信息安全是我国能否立足于未来世界的一个重要因素。

面对飞速发展的信息产业，信息安全不容忽视，特别是国家信息安全、办公信息系统安全更不容忽视。我觉得我国应该加强网络隐私安全管理。我国网络隐私安全管理除现有的部门分工外,要建立一个具有高度权威的信息安全领导机构,才能有效地统一、协调各部门的职能,研究未来趋势,制定宏观政策,实施重大决定。还应加快网络隐私安全专业人才的培养。在人才培养中,要注重加强与国外的经验技术交流,及时掌握国际上最先进的安全防范手段和技术措施,确保在较高层次上处于主动。开展网络隐私安全立法和执法。加快立法进程,健全法律体系。结合我国实际,吸取和借鉴国外网络信息安全立法的先进经验,对现行法律体系进行修改与补充,使法律体系更加科学和完善。抓紧网络隐私安全基础设施建设。国民经济要害部门的基础设施要通过建设一系列的信息安全基础设施来实现。为此,需要建立中国的公开密钥基础设施、信息安全产品检测评估基础设施、应急响应处理基础设施等。建立网络风险防范机制。在网络建设与经营中,因为安全技术滞后、道德规范苍白、法律疲软等原因,往往会使电子商务陷于困境,这就必须建立网络风险防范机制。建议网络经营者可以在保险标的范围内允许标保的财产进行标保,并在出险后进行理赔。 强化网络技术创新,重点研究关键芯片与内核编程技术和安全基础理论。统一组织进行信息安全关键技术攻关,以创新的思想,超越固有的约束,构筑具有中国特色的信息安全体系。

自考信息安全知识点总结

信息安全是指对信息系统及其中所存储的资料和信息进行保护，以确保其完整性、可用性和保密性的一种综合性技术和管理措施。在当今信息化社会中，信息安全已成为各个行业和企业必须重视的重要问题，保护信息安全已成为每个人都需要具备的基本素质。以下是自考信息安全知识点的总结，希望能够帮助考生更好地理解和掌握信息安全知识。

一、信息安全的基本概念

1. 信息安全的含义

信息安全是指保护信息系统中的数据和信息不受未经授权的访问、使用、泄露、破坏和修改等威胁，确保信息的完整性、可用性和保密性。

2. 信息安全的目标

信息安全的主要目标包括保护信息系统和其中的数据不受未经授权的访问、保护信息系统的可用性、保证信息系统的数据完整性、保护信息系统中的数据不被篡改，确保信息的保密性等。

3. 信息安全的基本原则

信息安全的基本原则包括保密原则、完整性原则、可用性原则、不可抵赖性原则、真实性原则等。

4. 信息安全的威胁和挑战

信息安全所面临的威胁和挑战包括网络黑客攻击、病毒和恶意软件感染、信息泄露、网络钓鱼、身份盗窃、勒索软件、DDoS攻击等。

5. 信息安全的重要性

信息安全对于企业和个人来说具有非常重要的意义，信息安全问题一旦发生，将会给企业和个人带来严重的损失，因此保障信息安全是每个人都应该关注的重要问题。

二、信息安全的相关技术和方法

1. 密码学

密码学是信息安全领域的重要基础，它研究如何保护信息的保密性、完整性和真实性。密码学主要包括对称加密算法、非对称加密算法、消息摘要算法等内容。

2. 认证与授权 认证是指系统识别用户身份的过程，授权是指系统决定用户是否能够进行某种操作的过程。认证与授权技术是信息安全领域中的重要技术，它们可以有效地保护系统不受未经授权的访问。

3. 防火墙技术

防火墙技术是用来保护网络免受未经授权的访问的重要技术，它通过过滤和检查网络数据流来防止黑客攻击和恶意软件感染等。

1

信息安全技术教程习题及答案

第一章 概述

一、判断题

1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√

2. 计算机场地可以选择在公共区域人流量比较大的地方。×

3. 计算机场地可以选择在化工厂生产车间附近。×

4. 计算机场地在正常情况下温度保持在 18~28 摄氏度。√

5. 机房供电线路和动力、照明用电可以用同一线路。×

6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。×

7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。√

8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。√

9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。×

10. 由于传输的内容不同，电力线可以与网络线同槽铺设。×

11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通. √

12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记 ,以防更换和方便查找赃物。√

13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器 件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。√

14. 机房内的环境对粉尘含量没有要求。×

15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。√

16. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。√

17. 纸介质资料废弃应用碎纸机粉碎或焚毁。√

二、单选题

1. 以下不符合防静电要求的是

A. 穿合适的防静电衣服和防静电鞋 B. 在机房内直接更衣梳理 C. 用表面光滑平整的办公家具

D. 经常用湿拖布拖地