信息安全考試范圍2022不完全版使用方法：結合書本、PPT以及何學長的復習.pdf一起看。第一章概述1.3P8-9什么是信息安全；信息安全的屬性（5個）1.4.2&1.5.1列舉5種以上常見的安全威脅，并闡述其對應的安全措施。（清楚1.4.2和1.5.1的對應關系）例：計算機病毒對應反病毒技術重點看1.5.1結合后面的具體內容來看。注：PPT中補充數據備份的內容，幾種數據備份方式的特點和區別。1.5.21.5.3一個完整的信息安全系統必須包含技術、管理、法律三個方面。簡答題：一句話表示；應用題：涉及具體內容P20網絡安全防范6種機制第二章密碼學2.1古典密碼：除了書上講的，凱撒密碼、一次一密都要會計算密碼體制的數學化描述：一個五元組(P，C，K，E，D)滿足：P是可能明文的有限集；C是可能密文的有限集；密鑰空間K是可能密鑰的有限集；對每一個k，有一個加密規則ek和解密規則dk，對任一明文某有：dk(ek(某))=某補充:數字簽名的數學化描述：這一節可能還會出一道仿射密碼或凱撒密碼或者一次一密2.2分組密碼：只考一道大題：S盒的查找比如：知道一個S3，告訴6位輸入，求4位輸出S盒的功能：把6位輸入變為4位的輸出，了解它的過程填空題：DES加密用多少bit的密鑰？分組長度是多少？和AES進行比較；有多少輪？輪密鑰產生的每一個輪有多少比特？簡要闡述AES的加密過程。經過若干輪，每一輪中進行4個步驟：輪密鑰加、字節代換、行移位、列混合。2.3公鑰密碼：RSA、Elgamal：加密解密&簽名四個考點；兩兩搭配每卷各20分詳細看PPT流密碼：請簡要闡述流密碼的絕對安全性。一次一密為什么安全？2.5&2.6（A、B卷各考一個填空）信息隱藏技術；電子信封技術信息隱藏有哪兩個分支（隱寫術、數字水印）？信息隱藏利用載體的冗余（數據冗余、空間冗余等）來達到隱藏信息的目的。第三章信息認證信息認證技術信息認證技術主要用于防止“主動攻擊”，如偽裝、篡改等信息認證的目的：驗證信息發送者的合法性，即實體認證：包括信源信宿的認證和識別驗證消息的完整性以及數據在傳輸和存儲過程中是否篡改、重放或延遲數字簽名（數學化描述）簽名體制=四元組(M,S,K,V)M:明文空間，S:簽名的集合，K:密鑰空間，V:驗證函數的值域，由真、偽組成。(1)簽名生成算法：對每一m∈M和每一k∈K，易于計算對m的簽名：S=Sigk(m)∈S，簽名算法或簽名密鑰是秘密的；(2)驗證算法：Verk(S,m)∈{真，偽}={0，1}驗證算法是公開的，已知m，S，易于證實S是否為m的簽名，以便他人進行驗證。體制的安全性：從m和其簽名S難于推出K或偽造一個m’使m’和S可被證實為真。數字簽名應的性質簽名是可信的，任何人可以方便驗證。簽名是不可偽造的，偽造簽名是困難的。簽名是不可復制的。簽名的消息不可改變，否則能發現不一致性。簽名是不可抵賴的，簽名者不能否認簽名。HASH函數概念，常見的hah算法（MD5、SHA）RSA簽名，Elgamal簽名盲簽名與群簽名（理解）身份認證技術分類：1.條件安全認證系統與無條件安全認證系統2．有保密功能的認證系統與無保密功能的認證系統3.有仲裁人認證系統與無仲裁人認證系統常見的身份認證技術：基于口令的認證（PAP認證、CHAP認證）；雙因子身份認證技術（口令+智能安全存儲介質）；生物特征認證技術（手寫簽名識別，指紋識別技術，語音識別技術，視網膜識別技術，虹膜識別技術，臉型識別技術）；基于零知識證明的識別技術Whatyouknow;whatyouhave;whoyouare.具體實現：1.用戶名與口令（挑戰應答式口令防止重放攻擊，添加隨機字符串抵抗字典式攻擊）2.硬件實現：安全令牌（時間令牌，挑戰應答式令牌）；智能卡（個人標識號PIN）；雙向認證3.雙向認證信息認證是訪問控制的前提第四章PKI與PMI認證技術某.509數字證書CA頒發的數字證書采用某.509V3標準基本格式包括以下項目：版本號（v3）證書序列號（唯一的）算法標識符（如RSAwithSHA-1）證書頒發者（證書頒發者的可識別名DN，符合某.500格式）有效期證書持有者（證書持有者的可識別名DN，符合某.500格式）證書持有者公鑰（公鑰信息以及相應的算法信標識符）頒發者唯一標識符（可選項）持有者唯一標識符（可選項）擴展部分證書頒發者（CA）已經驗證了證書持有者的身份，通過將頒發者自己簽名的證書放入主機計算機的可信根CA證書存儲區中，主機將頒發者指定為可信根頒發機構。PKI系統1.證書頒布2.證書更新3.證書廢除4.證書和CRL公布5.證書狀態的在線查詢6.證書認證4.3信任模型（PPT為主）；包括授權常見信任模型：1)通用層次結構：考慮兩類認證機構：一個子CA向最終實體（用戶、網絡服務器、用戶程序代碼段等）頒發證書；中介CA對子CA或其他中介CA頒發證書。雙向信任關系。2)網狀模型：所有的跟CA之間是對等的關系，都有可能進行交叉認證。3)橋模型：橋模型實現交叉認證中心，在不同的信任域之間建立橋CA，為不同信任域的根CA頒發交叉認證的證書。4)信任鏈模型：一套可信任的根的公鑰被提供給客戶端系統，為了被成功地驗證，證書一定要直接或間接地與這些可信任根相連接。例如瀏覽器中的證書。書P140層次信任模型：所有的信任用戶都有一個可信任的根，層次信任關系是一種鏈式的信任關系，正如一個數，那么從根節點到葉子節點的通路構成了簡單唯一的信任路徑，其管理方向是不可逆的。優點在于結構簡單，易于實現。缺點是在不同的父親節點下的葉節點之間無法通過相互關系來驗證信任。圖對等信任模型：是指兩個或兩個以上的對等的信任域間建立的信任關系，實現交叉認證，其中建立交叉認證的兩個實體間是對等的關系。適合表示動態變化的信任組織機構，但是在建立有效的認證路徑時，很難在整個信任域中確定R2是某K的最適當的信任源。網狀信任模型：是對等模型的擴充，通過建立一個網絡拓撲結構的信任模型來實現信任域之間的間接信任關系。結構復雜，跨越多個不同規模和類型的可信域建立的非層次信任路徑被認為是不可信的；網絡資源和時限是另一個問題。信任管理的兩個方面：對信任鏈的維護和管理、對信任域間信任關系的管理和維護。第五章密鑰管理技術密鑰種類分類初始密鑰：由用戶選定或者系統分配的，在較長的一段時間內由一個用戶專用的秘密密鑰。要求它既安全又便于更換。會話密鑰（數據加密密鑰）：是兩個通信終端用戶在一次會話或交換數據時使用的密鑰。由系統通過密鑰交換協議動態產生。丟失由于密鑰加密的數據量有限，對系統的保密性影響不大。密鑰加密密鑰：用于傳送會話密鑰時采用的密鑰。主密鑰：對密鑰加密密鑰進行加密的密鑰，存在主機的處理器中。密鑰種類分類密鑰的分配兩個問題:密鑰的自動分配機制，自動分配密鑰以提高系統的效率應盡可能減少系統中駐留的密鑰量。1.人工發放密鑰2.基于中心的密鑰發放3.基于認證的密鑰發放：公鑰加密系統、密鑰交換協議要有兩套防火墻一套內外網之間，一套核心部門與其他部門之間題：假設你是CIO，如何購買信息安全產品對企業進行安全防護，不計成本。1.入侵檢測兩種分類：基于主機，網絡中某一臺主機作為嗅探器，網卡置于非混雜模式（接受所有IP目標的地址的信息和廣播地址）。基于網絡，內部網的網線上裝上嗅探器，加一臺入侵檢測管理設備入侵檢測設備（配置結構圖會畫）：一個或多個嗅探器+管理主機+入侵檢測算法防火墻：一個或多個路由器+堡壘主機要求錯誤接受率和錯誤拒絕率之間的平衡2.訪問控制3.密碼技術與設備總之把我們每章學過的堆上去第九章（入侵檢測）入侵檢測系統通過對網絡中的數據包或主機的日志等信息進行提取、分析，發現入侵和攻擊行為，并對入侵或攻擊做出相應。入侵檢測系統是一種主動防御技術。IDS三個部分：1、提供事件記錄流的信息源，即對信息的收集和預處理；2、入侵分析引擎；3、基于分析引擎的結果產生反應的響應部件。IDS能夠完成的活動：",監控、分析用戶和