网络安全考点.doc

题型结构:选择题:15*2=30判断题:15*1=15简答题:4+5+6=15综合题:10+14+16=40各章重点:第1章:(维持施加在数据访问和泄露上的授权限制,包括保护个人隐私和私有信息的措施,机密性损失是指非授权的信息泄露)完整性(防范不当的信息修改和破坏,包括保证信息的认证和授权,完整性损失是指未授权的信息修改和破坏)可用性(保证及时且可靠的获取和使用信息,可用性损失是指对信息或信息系统访问或使用的中断)、形式、防范;主动攻击的内容、分类、防范被动攻击:本质是窃听或监视数据传输,目标是获取传输的数据信息,形式是消息内容泄露和流量分析;防范主要方法是防范(加密)主动攻击:内容是改写数据流和错误数据流的添加;分类:假冒,重放,改写消息和拒绝,()第2~4章:(有大题,设计安全方案)(发送者是接受这的公钥加密信息)数字签名(发送者用自己的私钥“签名”信息,签名可以通过对整条信息加密或对信息的一个小数据块加密,其中小数据块是整条消息的函数)密钥交换(通信双方交换会话密钥,这可以使用不同的方法,且需要用到通信一方或双方的私钥):C=Memodn解密:M=Cdmodn=(Me)dmodn=(两个端系统需要通信时,建立一条逻辑连接,在逻辑连接持续过程中,所有用户数据都使用一个一次性的会话密钥加密,在会话或连接结束时,会话密钥被销毁)永久密钥(永久密钥在实体之间用于分发会话密钥),使用传统加密方法加密信息利用A的公钥,使用公钥加密的方法加密会话密钥把加密的会话密钥附加在消息上,:(有大题,+)(主要是记录协议、修改密码规格协议、警报协议、握手协议)(TLS)用于在两个通信应用程序之间提供保密性和数据完整性。该协议由两层组成:TLS记录协议(TLSRecord)和TLS 握手协议(TLSHandshake)。(全称:HyperTextTransferProtocoloverSecureSocketLayer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。 SecureShell 的缩写,workWorkingGroup)所制定;SSH为建立在应用层和传输层基础上的安全协议。SSH是目前较可靠,专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。第8章:(PrettyGoodPrivacy),是一个基于RSA公钥加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读,它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者,并能确信邮件没有被篡改。它可以提供一种安全的通讯方式,而事先并不需要任何