正文內容

信息安全知識點梳理(已修改)

2026-06-27 03:58 本頁面

　

【正文】信息系統安全威脅有哪四種？用實例說明這幾種威脅的含義與特點。截取：含義：未授權方獲得了訪問資源的權利 ,特點：損失容易發現，人不容易抓住例子：非法拷貝程序中斷：系統資源丟失，不可得或不可用惡意的硬件破壞，程序，數據文件被刪除篡改：未授權方不僅訪問資源，還修改資源改變數據庫的某些值偽造：未授權方可能在計算系統中假冒對象入侵者可能在數據庫中加入記錄信息系統安全目標體現在哪三個方面？與上述的四種安全威脅有何關系？機密性，完整性，可用性截取、篡改、偽造針對機密性，中斷、篡改針對完整性，中斷針對可用性。計算機入侵的最易滲透原則（最薄弱環節原則）指的是什么？對安全管理工作有何指導意義？一個入侵者總是企圖利用任何可能的入侵手段。這種入侵沒有必要通過顯而易見的手段，也沒有必要針對安裝有最可靠的防御系統。1）這條原則暗示安全專家們要考慮到所有可能入侵的所有方式，2）入侵分析必須反復進行3）片面加強一個方面有可能引來入侵者對另一個方面的興趣本課程所涉及的幾個古典加密算法的加密過程。(包括替換算法和置換算法) 替換算法：凱撒密碼（有無密鑰），將某一字母直接替換為另一字母。一次一密亂碼本：與消息接收者共用一本密鑰，每個密鑰每次發信/接收即作廢。明文+密鑰=密文（弗吉尼亞表）。破解方法：詞頻分析。置換算法：基礎行列置換：橫著寫，豎著讀。帶密鑰行列置換：取密鑰長度為段長，按照密鑰字母的字典序對每段排序。破解方法：字母組分析破譯法。DES加密算法的基本思路；DES加密與解密算法的關系以及證明。輸入（64），初始置換，低塊（32）作為新高塊（32），低塊加密（32），低塊擴展（48），密鑰移位，選擇置換（645648），擴展低塊（48）與密鑰（48）按位異或，替換[S盒，每組6位替換為4位]（4832），排列，與高塊（32）相加（32），作為新的低塊（32），循環16次，逆初始置換。（每次循環密鑰移動不同位數）S盒：行列選擇（64）加密與解密使用同一個算法，解密密鑰是加密密鑰的逆序。證明見PPT P66。何為對稱(秘鑰)加密算法和非對稱(公鑰)加密算法？試說明各自的特點以及主要應用場合。對稱密鑰又稱秘密密鑰，需要發送、接收雙方保證密鑰的保密性。非對稱密鑰又稱公鑰加密，公鑰可公開。加密解密速度：對稱密鑰快，非對稱密鑰慢。密鑰數量：對稱密鑰：新用戶加入用戶組需要與其他用戶交換密鑰，復雜，難度大。非對稱密鑰：只需加一組公私鑰。加密內容：對稱密鑰：數據塊，文件。非對稱密鑰：身份鑒別，對稱密鑰交換。密碼哈希(Hash)函數的特點與作用特點：單向性，快速性，抗碰撞性，雪崩性，定長輸出。作用：用于生成消息摘要，數字指紋，確認信息完整性，數字簽名，數字證書。基于Hash函數實現消息認證的幾種典型方案1) 在文件末尾附加文件的消息摘要，用對稱密鑰加密消息與摘要，接收者收到后先用對稱密鑰解密，再將文件用同樣的hash函數運算，所得摘要與附加的摘要進行比對。2) 僅用對稱密鑰加密消息摘要。3) 僅用接受者公鑰加密消息摘要。密鑰交換的目的與實現公鑰加密速度較慢無法滿足即時通訊，而對稱密鑰加密需要密鑰保密。對稱加密密鑰較短，用非對稱加密算法進行加密、通信，建立一個受保護的信道。實現：A使用B公鑰加密隨機生成的密鑰Ka，B使用A公鑰加密隨機生成的密鑰Kb，A、B分別用自己的密鑰解密得到Kb、Ka，Ka與Kb相加作為對稱密鑰。進行安全傳輸。數字簽名的作用，數字簽名與驗證的過程。作用：驗證信息發送者（身份認證）。確認數據完整性，不可否認性。確保傳輸過程中不被非法篡改，破壞，并能對消息發送者進行身份認證，防止其對發送的消息進行抵賴，也能防止攻擊者冒充別人發送虛假信息。簽名過程：發送者使用發送者私鑰對消息摘要進行加密，將明文與加密的摘要發送給接收者。驗證過程：接收者使用發送者公鑰對消息摘要進行解密，并用相同哈希函數進行比對。完整過程：A使用A的私鑰對消息摘要簽名，使用隨機生成的對稱密鑰K對明文加密，使用B的公鑰對K加密，密文+密鑰+簽名發送給B。B使用B的私鑰對K解密，使用K對密文解密得到明文，使用同樣的哈希函數對其運算得到一組摘要，使用A的公鑰對發送來的加密摘要解密，并于自己運算得到的摘要比對。1證書的作用以及相關的實現機制作用：通過第三方，對不認識的雙方的可信度進行擔保。實現：每個需要驗證的員工將自己的信息與公鑰用自己的私鑰加密發送給上司，上

點擊復制文檔內容

規章制度相關推薦

信息安全知識點梳理(已修改)

化學與生活知識點梳理-資料下載頁

語文單元知識點梳理-資料下載頁

聲現象知識點梳理-資料下載頁

賽前知識點梳理：網絡-資料下載頁

30課知識點梳理-資料下載頁

喂_出來知識點梳理-資料下載頁

網絡與信息安全知識點總結-資料下載頁

信息安全三級知識點-資料下載頁

上海初中英語知識點總結及教材知識點梳理-資料下載頁

考研結構力學知識點梳理-資料下載頁

種樹郭橐駝傳知識點梳理-資料下載頁

unit4thenandnow知識點梳理-資料下載頁

人教版高三英語知識點梳理-資料下載頁

初中美術知識點梳理模板-資料下載頁

初中美術知識點梳理資料-資料下載頁

信息安全知識點梳理(專業版)

信息安全知識點梳理(留存版)

信息安全知識點梳理-文庫吧

信息安全知識點梳理-wenkub