《信息安全总结》

信息安全总结

1.信息安全工程应考虑的因素。

答：①信息安全具有全面性；②信息安全具有生命周期性；③信息安全具有动态性；④信息安全具有层次性；⑤信息安全具有相对性；

2.信息安全含义。答。①信息安全是指防止信息资源被故意的或偶然的非授权泄露、更改和破坏，或者信息被非法系统辨认、控制和否认。即确保信息的完整性、秘密性、可用性和不可否认性。②信息安全是使信息避免一系列威胁，保障商务的连续性，最大限度地减少商务的损失，最大限度地获取投资和商务的回报，涉及的是机密性、完整性、可用性和不可否认性。③信息安全就是指实体安全、运行安全、数据安全和管理安全四个方面。

3.信息安全目标（4性）。

答：①机密性；②完整性；③可用性；④不可否认性；其他特性：⑤可控性；⑥可审查性；⑦认证性；⑧可靠性。

4.信息安全的重要性。

答。①社会信息化提升了信息的地位；②社会对信息技术的依赖性增强；③虚拟的网络财富日益增长；④信息安全已成为社会的焦点问题。

5.信息安全研究的内容。（图自己搞）

答。①信息安全是一门交叉学科，涉及多方面的理论和应用知识。除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学。我们只从自然科学的角度介绍信息安全的研究内容。②信息安全研究大致可以分为基础理论研究、应用技术研究、安全管理研究等。基础研究包括密码研究、密码应用研究；应用技术研究则包括安全实现技术、安全平台技术研究；安全管理研究包括安全标准、安全策略、安全测评等。

6.信息保障的含义。

答：

为了保障信息安全，除了要进行信息的安全保护，还应该重视提高安全预警能力、系统的入侵检测能力，系统的事件反应能力和系统遭到入侵引起破坏的快速恢复能力。

7.信息安全模型（pd2r）。

答。保护，检测，反应，恢复。①保护，采用可能采取的手段保障信息的保密性、完整性、可用性、可控性和不可否认性。②检测，利用高级术提供的工具检查系统存在的可能提供黑客攻击、白领犯罪、病毒泛滥脆弱性。③反应，对危及安全的事件、行为、过程及时作出响应处理，杜绝危害的进一步蔓延扩大，力求系统尚能提供正常服务。④恢复，一旦系统遭到破坏，尽快恢复系统功能，尽早提供正常的服务。

8.密码学的基本概念。

答：密码学（cryptology）是结合数学、计算机科学、电子与通讯等诸多学科于一体的交叉学科，是研究信息系统安全保密的一门科学。包括：①密码编码学：主要研究对信息进行编码，实现对信息的隐蔽。②密码分析学：主要研究加密消息的破译或消息的伪造.9.密码系统的体制。

答。一个密码系统（体制）至少由明文、密文、加密算法和解密算法、密钥五部分组成。①信息的原始形式成为明文；②经过变换加密的明文称为密文；③对明文进行编码生成密文的过程称为加密，编码的规则称为加密算法；④将密文恢复出明文的过程称为解密，解密的规则称为解密算法；⑤密钥是唯一能控制明文与密文之间变换的关键。

10.密码体制的分类。

答。①对称密码体制。加密密钥和解密密钥相同，或者虽然不相同，但由其中的任意一个可以很容易地推出另一个，又称传统密码体制、秘密密钥体制或单密钥体制。②非对称密码体制。加密密钥和解密密钥不相同，并且从一个很难推出另一个，又称公开密钥体制。公开密钥体制用一个密钥进行加密，而用另一个进行解密。其中一个密钥可以公开，成为公开密钥，简称公钥；另一个密钥成为私人密钥，简称私钥。

11.密码分析常用的4种方法。

答：密码分析学：主要研究加密消息的破译或消息的伪造。有4种常用分析方法：①唯密文攻击；②已知明文攻击；③选择明文攻击；④选择密文攻击。

12.现代密码学的重要事件。

答。①1949年shannon发表题为《保密通信的信息理论》，为密码系统建立了理论基础，从此密码学成了一门科学。（第一次飞跃）②1976年后，美国数据加密标准（des）的公布使密码学的研究公开，密码学得到了迅速发展。③1976年，diffe和hellman提出公开密钥的加密体制的实现，1978年由rivest、shamire和adleman提出第一个比较完善的公钥密码体制算法（第二次飞跃）。

13.对称密码算法的分类。

答。序列密码和分组密码。①序列密码是对称密码体制中的一类，主要用于政府、军事等领域；序列密码的加密过程是先把明文转换成明文数据序列，然后同密钥序列进行逐位加密生成密文序列发送给接收者。接收者用相同的密钥序列对密文序列进行逐位解密以恢复出明文序列。②分组密码是现代密码学中的重要体制之一，也是应用最为广泛、影响最大的一种密码体制；分组密码的加密原理是将明文按照某一规定的nbit长度分组（最后一组长度不够时要用规定的值填充，使其成为完整的一组），然后使用相同的密钥对每一分组分别进行加密。

14.分组密码设计思想。

答。扩散和混乱。①所谓扩散，是指要将算法设计得使每一比特明文的变化尽可能多地影响到输出密文序列的变化，以便隐蔽明文的统计特性；扩散的另一层意思是将每一位密钥的影响也尽可能迅速地扩展到较多的输出密文比特中去。即扩散的目的是希望密文中的任一比特都要尽可能与明文、密文相关联，或者说，明文和密钥中任何一比特值得改变，都会在某种程度上影响到密文值的变化，以防止统计分析攻击。②所谓混乱，是指在加密变换过程中是明文、密钥以及密文之间的关系尽可能地复杂化，以防密码破译者采用统计分析法进行破译攻击。

15.对称密码算法的优缺点。

答：优点：①效率高，算法简单，系统开销小；②适合加密大量数据；③明文长度与密文长度相等；缺点：①需要以安全方式进行密钥交换；②密钥管理复杂。

16.公钥密码算法的分类。

答。①背包问题；②基于大整数素因子分解问题，rsa，rabin等；③基于有限域乘法群上的离散对数问题，elgamal（dsa）；④椭园曲线上的离散对数问题，ecc。

17.rsa公钥密码。

答。在diffie和hellman提出公钥的设想后两年，先后有merkle和hellman提出了mh背包公钥密码，rivest、shamir、adleman联合提出的简称为rsa公钥密码系统。rsa虽稍后于mh背包公钥系统，但它到目前为止仍不失为最有希望的一种公钥密码。rsa的基础是数论的欧拉定理，它的安全性依赖于大对数的因数分解的困难性。

18.公钥密码体制的优缺点。

答：优点：①解决密钥传递的问题；②大大减少密钥持有量；③提供了对称密码技术无法或很难提供的服务（数字签名）。缺点：①计算复杂、耗用资源大；②非对称会导致得到的密文变长。

19.散列（hash）函数的基本概念。

答：散列方法的主要思想是根据结点的关键码值来确定其存储地址：以关键码值k为自变量，通过一定的函数关系h（k）（称为散列函数），计算出对应的函数值来，把这个值解释为结点的存储地址，将结点存入到此存储单元中。检索时，用同样的方法计算地址，然后到相应的单元里去取要找的结点。通过散列方法可以对结点进行快速检索。散列（hash，也称“哈希”）是一种重要的存储方式，也是一种常见的检索方法。

20.密钥类型。

答。①基本密钥；②会话密钥；③密钥加密密钥；④主机主密钥；⑤在公钥体制下还有公开密钥、秘密密钥、加密密钥、签名密钥之分。

21.密钥管理重要阶段。

答。①密钥生成；②密钥使用；③密钥更新；④密钥备份；⑤密钥恢复；⑥密钥存档；⑦密钥吊销；⑧密钥销毁。

22.认证技术包括哪几个方面。

答：身份认证和消息认证。①身份认证：某一实体确信与之打交道的实体正是所需要的实体。只是简单地认证实体本身的身份，不会和实体想要进行何种活动相联系。②消息认证：鉴定某个指定的数据是否来源于某个特定的实体。不是孤立地鉴别一个实体，也不是为了允许实体执行下一步的操作而认证它的身份，而是为了确定被认证的实体与一些特定数据项有着静态的不可分割的联系。

23.散列函数和消息认证码之间有什么区别。

44.几个名字解释。（自己去搞，懒得敲英文了）

答：消息认证，身份认证，访问控制，数字签名，防火墙，入侵检测，信息安全，信息系统安全，完整性（integrity），pki，tcsec，itsec，oecd（organizationforeconomiccooperationanddevelopment，国际经济合作与发展组织），cc（commoncriteria，通用准则），toe（评估对象），pp（保护轮廓），bs7999（英国标准），信息保障（informationassurance），信息安全（informationsecurity），对称密码体制（symmetriccryptosystem），非对称密码体制（asymmetriccryptosystem），高级加密标准（advancedencryptionstandard），数字签名标准（digitalsignaturestandard），公钥基础设施（publickeyinfrastructure，pki），时间戳权威（timestampauthority，tsa）

ps。以上信息纯属个人总结，只是给你们参考参考，不存在什么考题之类的，也不是什么我总结的东西就是必考的，但是是绝对有参考价值的东西。嘿嘿…若没考上面的也不要怪我哦…嘿嘿…