当前位置：文档之家 › 网络与信息安全知识点总结

网络与信息安全知识点总结

  • 格式：doc
  • 大小：1.13 MB
  • 文档页数：14

. . . . . .word资料. .. 1. 计算机病毒最本质的特点 破坏性 2. 一个密文块损坏会造成连续两个明文块损坏的DES工作模式 密码分组CBC 3. 为了避免访问控制表过于庞大的方法 分类组织成组 4. 公钥密码算法不会取代对称密码的原因 公钥密码算法复杂，加解密速度慢，不适合加密大量数据 5. 入侵检测系统的功能部件 事件生成器，事件分析器，事件数据库，响应单元，目录服务器 6. 访问控制实现方法 访问控制矩阵，列：访问控制表，行：访问能力表 7. PKI的组成 权威认证机构（CA）、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口（API） 8. 公钥密码的两种基本用途 数据加密、数字签名 9. SHA-1算法的输出为多少比特的消息摘要 160比特 10. Kerberos的设计目标 解决分布式网络下，用户访问网络使得安全问题，阻止非授权用户获得其无权访问的服务或数据。 . . . . . .word资料. .. 11. PKI管理对象 证书、密钥、证书撤销列表 12. 防火墙的基本技术 包过滤技术，代理服务技术，状态检测技术，自适应代理技术。 13. 防止行为抵赖，属于什么的研究畴 数字签名 14. 完整的数字签名过程包括哪两个过程 签名过程、验证签名过程 15. 用户认证的依据主要包括哪些 用户所知道的东西：如口令、密码； 用户所拥有的东西：如智能卡、； 用户所具有的生物特征：如指纹、声音、DNA。 16. 入侵检测的分类 根据信息来源分为：基于主机的IDS、基于网络的IDS 根据检测方法分为：异常入侵检测、误用入侵检测 17. 访问控制的分类 自主访问控制、强制访问控制、基于角色的访问控制 18. PKI的信任模型哪些 层次模型、交叉模型、混合模型 19. 数字签名的分类 按照签名方式：直接数字签名、仲裁数字签名 按照安全性：无条件安全的数字签名、计算上安全的数字签名 . . . . . .word资料. .. 按照可签名次数：一次性数字签名、多次性数字签名 20. 密码分析攻击分为哪几种，各有什么特点？ 已知密文攻击、已知明文攻击、选择明文攻击、选择密文攻击 21. 为什么说“消息鉴别无法处理部矛盾，而数字签名可以”？ 消息鉴别通过验证消息的完整性和真实性，可以保证不受第三方攻击，但不能处理通信双方部的相互攻击。数字签名相当于手写签名，可以防止相互欺骗和抵赖。 22. 有哪几种访问控制策略？各有什么特点、优缺点？ 1、自主访问控制（由拥有资源的用户自己来决定其他一个或一些主体可以在什么程度上访问哪些资源） 特点：（1）基于对主体及主体所在组的识别来限制对客体的访问 （2）比较宽松，主体访问权限具有传递性 缺点：通过继承关系，主体能获得本不应具有的访问权限 2、强制访问控制 为所有主体和客体指定安全级别 不同级别标记了不同重要程度和能力的实体 不同级别的实体对不同级别的客体的访问是在强制的安全策略下实现 访问策略：下读/上写 3、基于角色的访问控制 特点：（1）提供了三种授权管理的控制途径 （2）改变客体的访问权限 （3）改变角色的访问权限 . . . . . .word资料. .. （4）改变主体所担任的角色 （5）系统中所有角色的关系结构层次化，易管理 （6）具有较好的提供最小权利的能力，提高安全性 （7）具有责任分离的能力 实现： 访问控制矩阵 列——访问控制表（Access Control List） 行——访问能力表（Access Capabilities List） 23. 论述异常检测模型和误用检测模型的区别？

24. 对经凯撒密码加密的密文“XXX_XX_XXX_XXXXXX”解密，写出明文。据此说明替换密码的特征。（空格用符号“_”表示） Caesar密码是k=3时的移位替换密码， 密文=明文右移3位，明文=密文左移3位 25. 论述数字签名与手写签名的异同点。 相同点： （1） 签名者不能否认自己的签名 （2） 签名不能伪造，且接受者能够验证签名 （3） 签名真伪有争议时能够得到仲裁 不同点： （1） 传统签名与被签文件在物理上不可分；数字签名则不是，需要与被签文件进行绑定。 . . . . . .word资料. .. （2） 传统签名通过与真实签名对比进行验证；数字签名用验证算法。 （3） 传统签名的复制品与原件不同；数字签名及其复制品是一样的。 26. 下图描述的是基于对称密码体制的中心化密钥分配方案，请补充完整图中编号①～⑤的消息表达式，并详细描述一下每个步骤的具体容。

27. 网银转账操作过程中转账金额被非法篡改，这破坏了信息的什么安全属性 完整性 . . . . . .word资料. .. 28. 安全散列函数的计算步骤 . . . .

. .word资料. .. 29. 高级数据加密标准的前身 Rijndael对称分组密码算法 30. 攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为什么攻击 回放攻击 31. 数字证书的组成 数字证书是一段包含用户身份信息、公钥信息及CA数字签名的数据。 X.509证书格式： 版本号1、2、3，证书序列号、签名算法表示符、颁发者名称、有效期、主. . . . . .word资料. .. 体、主体公钥信息、颁发者唯一标识符、主体唯一标识符、扩展域、颁发者签名 32. 数字签名要预先使用单向Hash函数进行处理的原因 缩小签名密文的长度，加快数字签名和验证签名的运算速度。 33. 包过滤防火墙是在网络模型的哪一层对数据包进行检查 网络层 34. 在身份认证的方式中，最安全的是哪种 数字证书 35. Kerberos最严重的问题 严重依赖于时钟同步 36. 设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于多少 2^64 37. MAC码可以在不安全的信道中传输的原因 因为MAC码的生成需要密钥 38. 消息鉴别的分类 直接鉴别、基于MAC（消息鉴别码）的鉴别、基于散列函数的鉴别 39. 实现混淆和扩散的常用手段 乘积、迭代、合理选择轮函数、经过若干次迭代 40. 一次一密的安全性取决于什么 密钥的随机性 41. DES算法的密钥长度 . . . . . .word资料. .. 密钥长度64比特，每8比特为一奇偶校验位，有效密钥长度56比特，存在弱密钥和半弱密钥，子密钥48位。 42. RSA算法的安全性基于什么 大整数素因子分解困难问题 43. 从技术上讲，密码体制的安全性取决于什么 密码算法的强度 44. 若Alice发送给Bob的消息表达式为XXXXXXXXXXXX，则 a) 请画出Alice生成此消息，以及Bob检验消息的完整流程。 b) 请说明在这个流程中可以实现哪些安全服务及其原因。 c) 在这个流程中不可以实现哪些安全服务，如果要加上这些安全服务，请给出你的设计方案并说明原因。 . . . .

. .word资料. .. . . . .

. .word资料. .. 45. OTP在实际使用中的难点？ 使用与消息一样长且无重复的随钥来加密消息，另外，密钥只对一个消息进行加解密，之后丢弃不用。每一条新消息都需要一个与其等长的新密钥。一次一密提供安全性存在两个基本难点： （1）、产生大规模随钥有实际困难。 （2）、更令人担忧的是密钥的分配和保护。对每一条发送的消息，需要提供给发送方和接收方等长度的密钥。 因为上面这些困难，一次一密实际很少使用，主要用于安全性要求很高的低带宽信道。 46. 阐述消息认证码MAC的基本概念、原理和作用 【基本概念】消息鉴别码（Message Authentication Code）也叫密码校验和（cryptographic checksum），鉴别函数的一种。密码学中，通信实体双方使. . . . . .word资料. .. 用的一种验证机制，保证消息数据完整性的一种工具。构造方法由M.Bellare提出，安全性依赖于Hash函数，故也称带密钥的Hash函数。消息认证码是基于密钥和消息摘要所获得的一个值，可用于数据源发认证和完整性校验。 【原理】将任意长的消息M，经共享密钥K控制下的函数C作用后，映射到一个简短的定长数据分组，并将它附加在消息M后，成为MAC， MAC=Ck（M）。接收方通过重新计算MAC进行消息鉴别，如果Received MAC=Computed MAC，则接收者可以确信消息M为被改变。接收者可以确信消息来自其共享密钥的发送者。如果消息中含有序列号（如HDLC，X.25，TCP），则可以保证正确的消息顺序。 【作用】消息鉴别码（MAC）只能鉴别，仅仅认证消息M的完整性（不会被篡改）和可靠性（不会是虚假的消息或伪造的消息），并不负责信息M是否被安全传输。 47. 什么是数字证书？现有的数字证书由谁颁发，遵循什么标准，有什么特点？ 数字证书是一个经证书认证中心（CA）数字签名的包含公开密钥拥有者信息以及公开密钥的文件。 认证中心（CA）作为权威的、可信赖的、公正的第三方机构，专门负责为各种认证需求提供数字证书服务。 认证中心颁发的数字证书均遵循X.509 V3标准。X.509 V3标准在编排公共密钥密码格式方面已被广为接受。X.509证书已应用于许多网络安全，其中包括IPSec（IP安全）、SSL、SET、S/MIME。 数字证书特点： （1）、数字证书确保了公钥的最安全有效分配。

合集下载

网络安全知识点93424

网络安全知识点93424

第一章1.网络安全设计的新技术移动网络安全、大数据、云安全、社交网络和物联网等成为新的攻击点2.网络安全面临的主要危险有人为因素、系统和运行环境等,其中包括网络系统问题和网络数据的威胁和隐患。

3.网络安全威胁主要表现为：非法授权访问、窃听、黑客入侵、假冒合法用户、病毒破坏、干扰系统正常运行、篡改或破坏数据等。

4.威胁性攻击的分类,其中典型的被动攻击是什么威胁性攻击主要分主动攻击和被动攻击，嗅探是典型的被动攻击。

5.防火墙的局限性及风险：防火墙能够较好地阻止外网基于IP包头的攻击和非信任地址的访问，却无法阻止基于数据内容的黑客攻击和病毒入侵，也无法控制内网之间的攻击行为。

6.数据库安全的种类数据库安全不仅包括数据库系统本身的安全，还包括最核心和关键的数据(信息）安全7.信息安全的定义信息安全是指系统的硬件、软件及其信息受到保护，并持续正常地运行和服务。

8.信息安全的5大特征:确保信息的保密性、完整性、可用性、可控性和可审查性9.网络安全的定义:网络安全是指利用网络技术、管理和控制等措施,保证网络系统和信息的保密性、完整性、可用性、可控性和可审查性受到保护.10.网络空间安全：网络空间安全是研究网络空间中的信息在产生、传输、存储和处理等环节中所面临的威胁和防御措施，以及网络和系统本身的威胁和防护机制。

11.网络安全包含的方面:网络系统的安全、网络信息的安全12.网络安全涉及的内容包括：实体安全(物理安全)、系统安全、运行安全、应用安全、安全管理13.网络安全技术的定义网络安全是指为解决网络安全问题进行有效监控和管理,保障数据及系统安全的技术手段。

14.网络安全主要主要包括什么实体安全技术、网络系统安全技术、数据安全、密码及加密技术、身份认证、访问控制、防恶意代码、检测防御、管理与运行安全技术等，以及确保安全服务和安全机制的策略等。

15.主要通用的网络安全技术身份认证、访问管理、加密、防恶意代码、加固监控、审核跟踪、备份恢复16.常用的描述网络安全整个过程和环节的网络安全模型为PDRR模型：防护（Protection）、检测（Detection)、响应（Reaction）、恢复(Recovery）17.实体安全的内容主要包括哪几方面:环境安全、设备安全、媒体安全第二章18.TCP/IP层次安全性TCP/IP安全性分多层。

信息安全管理(知识点)

信息安全管理(知识点)

信息安全管理（知识点）信息安全管理是现代社会中非常重要的一个领域。

随着互联网的发展和普及，个人和企业的信息变得越来越容易受到攻击和泄露。

因此，建立一个有效的信息安全管理系统变得至关重要。

本文将介绍信息安全管理的知识点，包括信息安全意识、风险评估、控制措施等内容。

一、信息安全意识信息安全意识是信息安全管理的基石。

它涉及到个人和组织对于信息安全重要性的认知和理解。

在信息安全意识方面，以下几点是需要注意的：1.1 教育培训：个人和组织应加强信息安全意识的培训，包括信息安全的基本概念和常见的安全威胁。

1.2 定期演练：个人和组织应定期进行信息安全演练，模拟可能发生的安全事件，并制定应对措施和预案。

1.3 宣传活动：通过内部宣传活动，向员工传递信息安全知识，提高他们对信息安全的重视程度。

二、风险评估风险评估是信息安全管理的重要环节。

它能够帮助个人和组织了解自身的信息安全风险，并采取相应的措施进行防范。

在风险评估方面，以下几点是需要注意的：2.1 识别威胁：了解潜在的安全威胁，包括内部和外部威胁，如病毒、黑客攻击等。

2.2 评估风险：根据威胁的严重程度和可能带来的影响，对风险进行评估和量化，确定哪些风险是最紧迫需要解决的。

2.3 制定计划：根据评估的结果，制定相应的信息安全计划，包括防护策略、应急预案等。

三、控制措施控制措施是为了减轻信息安全风险而采取的一系列措施和技术手段。

在控制措施方面，以下几点是需要注意的：3.1 密码策略：制定并执行强密码策略，确保个人和组织的账户安全。

3.2 访问控制：合理划分权限，对敏感信息进行访问控制，只有授权人员才能查看和修改相关信息。

3.3 更新和备份：及时更新软件和系统，定期备份重要数据，以防止数据丢失或受到恶意攻击。

3.4 安全审计：定期对信息系统进行安全审计，检查是否存在漏洞和异常情况，并及时修复。

四、应急预案即使做了充分的安全措施，也无法完全杜绝信息安全事件的发生。

信息安全知识点梳理

信息安全知识点梳理

蠕虫病毒：独立程序,主动攻击,传染目标为网络计算机。
传统病毒机制:宿主程序运行->检查病毒是否驻留内存（若未驻留则将病毒驻留于内存,修改中断向量、中断服务程序）-＞[等待触发中断]-＞相应中断触发->[传染、攻击开始]->文件是否有传染标志(若没有传染标志,则进行传染)->进行相应攻击(通过各种中断表现)。
11、证书的作用以及相关的实现机制
作用:通过第三方,对不认识的双方的可信度进行担保。
实现：每个需要验证的员工将自己的信息与公钥用自己的私钥加密发送给上司,上司附上自己的信息与公钥,用自己的私钥加密，若不存在上司，则该员工为根节点。验证过程:某员工使用根节点的公钥解密得到第二层上司的公钥，使用第二层上司的公钥解密的到第三层,……,直到找到需要确认身份的对方或找到最底依然没有找到对方(验证失败）。
2) 入侵分析必须反复进行
3）片面加强一个方面有可能引来入侵者对另一个方面的兴趣
4、本课程所涉及的几个古典加密算法的加密过程。(包括替换算法和置换算法）
替换算法:
凯撒密码（有无密钥）,将某一字母直接替换为另一字母。
一次一密乱码本:与消息接收者共用一本密钥，每个密钥每次发信／接收即作废。明文+密钥=密文（弗吉尼亚表）。
签名过程：发送者使用发送者私钥对消息摘要进行加密,将明文与加密的摘要发送给接收者。
验证过程:接收者使用发送者公钥对消息摘要进行解密,并用相同哈希函数进行比对。
完整过程:A使用Ａ的私钥对消息摘要签名，使用随机生成的对称密钥K对明文加密,使用B的公钥对K加密，密文＋密钥+签名发送给Ｂ。B使用B的私钥对Ｋ解密,使用K对密文解密得到明文，使用同样的哈希函数对其运算得到一组摘要，使用A的公钥对发送来的加密摘要解密，并于自己运算得到的摘要比对。
信息安全政治知识点总结

信息安全政治知识点总结

信息安全政治知识点总结信息安全是现代社会发展中不可或缺的重要组成部分。

它涵盖了许多方面，包括网络安全、数据隐私和政府监管等等。

在信息时代，信息安全政治成为了国家和国际社会关注的焦点。

以下将从信息安全的政治层面展开讨论，总结信息安全政治知识点。

信息安全政治概述首先，我们需要了解信息安全政治的基本概念。

信息安全政治是指在政治、经济和社会领域内，通过制定政策、管理和技术手段等措施，保护信息系统和信息资源的完整性、保密性和可用性，防止因信息系统的瘫痪、信息资源的破坏或信息泄漏而造成的国家安全、经济利益和社会稳定的损失。

它涉及了国家安全、国际关系和政治治理等多个方面。

国家信息安全政策国家信息安全政策是信息安全政治的核心。

各国家在面临日益复杂的信息安全挑战时，都制定了相应的信息安全政策。

这些政策通常包括国家信息基础设施保护、网络安全、信息技术监管等内容。

例如，美国的《信息基础设施保护法》、中国的《网络安全法》等都是各国的信息安全政策的代表性法律。

国际信息安全合作随着全球化的发展，国际合作成为了信息安全政治的重要组成部分。

各国之间通过政府间组织、国际组织和双边合作等形式，加强对信息安全的合作与交流。

例如，联合国、世界银行、国际电信联盟等国际组织都在信息安全领域开展了众多活动和项目，促进了国际信息安全合作。

信息安全法律法规信息安全政治的实施离不开相关的法律法规。

各国都通过立法的方式，制定了一系列信息安全相关的法律法规，以保障国家和公民的信息安全。

这些法律法规通常包括网络安全法、信息安全法、个人信息保护法等等。

它们的出台为信息安全政治提供了法律保障，也加强了国家对信息安全的管理和监管。

信息安全监管体系信息安全政治需要建立相应的监管体系来加强对信息安全的管理和监督。

各国都设立了相应的信息安全管理部门或机构，负责信息安全政治的实施和监督。

此外，还要建立相关的监督体系和监督机制，加强对信息安全政策的落实和执行。

信息安全政治教育与宣传信息安全政治的教育与宣传是保障信息安全的一项重要工作。