1、数字签名：是采用密码学的方法对传输中的明文信息进行加密，以保证信息发送方的合法性，同时防止发送方的欺骗和抵赖。可分为直接签名和仲裁签名。
2、蠕虫：是一种通过网络传播的恶意代码，具有传染性、隐蔽性和破坏性等病毒
所拥有的特点。与文件型病毒和引导型病
毒不同，蠕虫不利用文件寄生，也不感染
引导区，蠕虫的感染目标是网络中的所有
计算机，因此共享文件、电子邮件、恶意
网页和存在大量漏洞的服务器都成为蠕虫
传播的途径。
3、RSA（非对称密码体制）---基于“大
数分解和素数检测”这一着名的数论难题：将两个大素数相乘十分容易，但将该乘积
分解为两个大素数因子却极端困难。该算
法需要一对密钥，使用其中一个加密，需
要用另外一个才能解密，它是第一个能用
时间加密和数字签名的算法。
4、简述木马攻击的过程：①配置生成服
务端?②种植木马?③上线，一般由主动和
自动上线两种?④控制操作，实现攻击者
的意图
5、拒绝服务（DOS）攻击：是一种简单又
有效的攻击方式，它是针对系统的可用性
发起的攻击，通过某些手段使得目标系统
或者网络不能提供正常的服务。该攻击主
要利用了TCP/IP协议中存在的设计缺陷
或操作系统及网络设备的网络协议栈存在
的实现缺陷。
6、什么是安全数据库？
安全数据库是指在具有关系型数据库
一般功能的基础上，提高数据库安全性、
达到安全标准的数据库管理系统，具有机
密性、完整性、可用性。
7、防火墙的功能、技术分类？
功能：①阻止易受攻击的服务进入内部网；
②集中安全管理；③对网络存取和访问进
行监控审计；④检测扫描计算机的企图；
⑤防范特洛伊木马；⑥防病毒功能。技
术分类：包过滤型和应用代理型。
8、如何进行缓冲区溢出？缓冲区溢出是指由于填充数据越界而导致程序运行流程的改变，黑客借此精心构造
填充数据，让程序转而执行特殊的代码，
最终获得系统的控制权。缓冲区溢出攻击
可分为代码安排和控制程序执行流程两种
方法。⑴在程序地址空间里安排适当代
码的方法：①植入法：攻击者向被攻击的
程序输入一个字符串，程序会把这个字符
串放到缓存区里；②利用已经存在的代码：这时攻击者要做的只是对代码传递一些参数；⑵控制程序转移到攻击代码的方法：①激活记录：每当一个函数调用发生时，
调用者会在堆栈中留下一个活动记录，它
包含了函数结束时返回的地址；②函数指针，可以用来定位任何地址空间；③长跳
转缓冲区：能够指向任何地方，攻击者要
做的就是找到一个可供溢出的缓冲区。
9、数字签名的实现过程
包括签名过程和验证签名过程。
签名的实现过程：
输入：原文、私钥
输出：签名值
1、将原文做HASH
2、将HASH用私钥加密，结果就是签名值
验证签名的实现过程：
输入：签名值、原文、公钥
输出：是否验证通过
1、将原文做HASH1
2、将签名值用公钥解密，取得HASH2
3、将第1步的HASH1与第2步的HASH2
做比较，两个HASH一样就验证通过，否
则不通过
10、内网外网如何阻隔？
①逻辑上，可以通过在内网划分不同子网、采用代理服务器、拥有防火墙功能的宽带
路由器等实现；②物理上，可以使用物理
隔离卡，网络安全隔离卡的功能是以物理
方式将一台PC机虚拟为两个电脑，实现
工作站的双重状态，既可在安全状态，又
可在公共状态，两个状态完全隔离，从而
使一部工作站可在完全安全状态下联结内
外网。
11、防火墙定义：是位于两个或多个网络
之间，实施网络访问控制的组件集合。
1.信息安全：信息安全是研究在特定应用环境下，依据特定的安全策略，对信息及信息系统实施
防护、检测和恢复的科学。
2.计算机信息系统安全的威胁因素：
影响计算机信息安全的因素有很多，主要有自然威胁和人为威胁两
种。自然威胁包括：自然灾害、恶劣的场地环境、物理损坏、设备故障、电磁辐射和电磁干扰等。人为威胁包括：无意威胁、有意威胁。
3.密码体制设计和使用时必须遵守的柯克霍夫原则：即使密码系统的任何细节已为人悉知，只要
密钥未泄露，它应该是安全的。它主要阐述了关于密钥分析的一个基本假设，任何一个密码系统的安全性不应该取决于不易改变的算法，而应取决于密钥的安全性，只要密钥是安全的，则攻击者就无法从密文推导出明文。
4.密码体制攻击：唯密文攻击、已知明文攻击、选择明文攻击、选择密文攻击、选择文本攻击。
5.简述计算机病毒的定义和特征：
广义上，能够引起计算机故障，破坏计算机数据的程序都可称为计算机病毒；狭义上，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。特征：破坏性、传染性、隐蔽性、寄生性、可触发性。
6. RSA算法的全过程：
7、网络攻击的一般流程：目标探测、端口扫描、网络监听、实施攻击、撤退。
8、防火墙特性：①内部网络和外部网络之间的所有网络数据流都必须经过防火墙；②只有符合安全策略的数据流才能通过防火墙；③
防火墙自身应具有非常强的抗攻击能力。
9、对称加密算法图解
1、数字签名：是采用密码学的方法对传输中的
明文信息进行加密，以保证信息发送方的合法性，同时防止发送方的欺骗和抵赖。可分为直
接签名和仲裁签名。
2、蠕虫：是一种通过网络传播的恶意代码，具
有传染性、隐蔽性和破坏性等病毒所拥有的特点。与文件型病毒和引导型病毒不同，蠕虫不
利用文件寄生，也不感染引导区，蠕虫的感染
目标是网络中的所有计算机，因此共享文件、
电子邮件、恶意网页和存在大量漏洞的服务器
都成为蠕虫传播的途径。
3、RSA（非对称密码体制）---基于“大数分解
和素数检测”这一着名的数论难题：将两个大
素数相乘十分容易，但将该乘积分解为两个大
素数因子却极端困难。该算法需要一对密钥，
使用其中一个加密，需要用另外一个才能解密，它是第一个能用时间加密和数字签名的算法。
4、简述木马攻击的过程：①配置生成服务端?
②种植木马?③上线，一般由主动和自动上线两种?④控制操作，实现攻击者的意图
