信息安全概论3
信息安全概论习题答案
信息安全概论习题参考答案第1章概论1．谈谈你对信息的理解.答：信息是事物运动的状态和状态变化的方式。
2．什么是信息技术?答：笼统地说，信息技术是能够延长或扩展人的信息能力的手段和方法。
本书中，信息技术是指在计算机和通信技术支持下，用以获取、加工、存储、变换、显示和传输文字、数值、图像、视频、音频以及语音信息，并且包括提供设备和信息服务两大方面的方法与设备的总称。
也有人认为信息技术简单地说就是3C：Computer＋Communication＋Control。
3．信息安全的基本属性主要表现在哪几个方面?答：（1）完整性（Integrity）（2）保密性（Confidentiality）（3）可用性（Availability）（4）不可否认性（Non-repudiation）（5）可控性（Controllability）4．信息安全的威胁主要有哪些?答：（1）信息泄露（2）破坏信息的完整性（3）拒绝服务（4）非法使用（非授权访问）（5）窃听（6）业务流分析（7）假冒（8）旁路控制（9）授权侵犯（10）特洛伊木马（11）陷阱门（12）抵赖（13）重放（14）计算机病毒（15）人员不慎（16）媒体废弃（17）物理侵入（18）窃取（19）业务欺骗等5．怎样实现信息安全?答：信息安全主要通过以下三个方面：A 信息安全技术：信息加密、数字签名、数据完整性、身份鉴别、访问控制、安全数据库、网络控制技术、反病毒技术、安全审计、业务填充、路由控制机制、公证机制等；B 信息安全管理：安全管理是信息安全中具有能动性的组成部分。
大多数安全事件和安全隐患的发生，并非完全是技术上的原因，而往往是由于管理不善而造成的。
安全管理包括：人事管理、设备管理、场地管理、存储媒体管理、软件管理、网络管理、密码和密钥管理等。
C 信息安全相关的法律。
法律可以使人们了解在信息安全的管理和应用中什么是违法行为，自觉遵守法律而不进行违法活动。
法律在保护信息安全中具有重要作用对于发生的违法行为，只能依靠法律进行惩处，法律是保护信息安全的最终手段。
信息安全概论课件
信息安全意识教育的内容
介绍信息安全意识教育的主要内容，包括信息安全 基本概念、安全风险防范、个人信息保护等方面的 知识。
信息安全意识教育的实施 方式
探讨如何有效地开展信息安全意识教育，包 括课程设置、培训形式、宣传推广等方面的 措施。
内容。
信息安全道德规范的核心原则
02 阐述信息安全道德规范所遵循的核心原则，如尊重他
人隐私、保护国家安全、维护社会公共利益等。
信息安全道德规范的具体要求
03
详细说明在信息安全领域中，个人和组织应该遵循的
具体道德规范和行为准则。
信息安全意识教育
信息安全意识教育的重要 性
强调信息安全意识教育在保障信息安全中的 重要作用，分析当前信息安全意识教育的现 状和不足。
对称密钥密码体制安全性
对称密钥密码体制安全性取决于密钥的保密性，如果密钥泄露，则加密 信息会被破解。因此，对称密钥密码体制需要妥善保管密钥。
非对称密钥密码体制
非对称密钥密码体制定义
非对称密钥密码体制也称为公钥密码体制，是指加密和解密使用不同密钥的加密方式。
非对称密钥密码体制算法
非对称密钥密码体制算法包括RSA（Rivest-Shamir-Adleman）、ECC（椭圆曲线加密算 法）等，这些算法通过一对公钥和私钥来进行加密和解密操作。
数字签名主要用于验证信息的完整性 和真实性，以及防止信息被篡改和伪 造。
数字签名与验证流程包括签名生成和 验证两个阶段。在签名生成阶段，发 送方使用私钥对信息摘要进行加密， 生成数字签名；在验证阶段，接收方 使用公钥对数字签名进行解密，得到 信息摘要，并与原始信息摘要进行比 对，以验证信息的完整性和真实性。
信息安全的威胁与风险
01
信息安全概论（ＰＤＦ）
第三章公钥密码技术第三章 公钥密码技术11.公钥密码概述2.公钥密码学的理论基础3.公钥密码算法4.密钥交换5.公钥密码算法的应用公钥密码体制的发现是密码学发展史上的一次革命–替代和置换vs 单向陷门函数–单钥vs 双钥–保密通信vs 保密通信、密钥分配、数字签名和认证动机–密钥分配问题–数字签名问题起源-1976年，W. Diffie和M. E. Hellman发表论文“New Directions in Cryptography”非对称–公钥：公开–私钥：保密功能–保密通信、密钥分配、数字签名和认证公钥可以公开传播；运算速度较慢公钥密码体制的基本思想两个密钥中任何一个都可以用作加密，而另一个用作解密已知公钥计算私钥计算困难，已知私钥计算公钥相对容易 已知公钥和密文，私钥未知情况下计算明文困难公钥密码的一般过程 系统初始化阶段公钥密码的一般过程(Cont.) 保密通信阶段1.公钥密码概述2.公钥密码学的理论基础3.公钥密码算法4.密钥交换5.公钥密码算法的应用第三章 公钥密码技术2计算复杂度与公钥密码计算复杂度-时间复杂度-空间复杂度P问题和NP完全问题-P类问题：多项式时间可判定-NP类问题：非确定性程序在多项式时间内判定 密码与计算复杂度的关系-一些NP完全问题可作为密码设计的基础单向陷门函数一个单向陷门函数()f X 要满足下面的条件：它将一个定义域映射到一个值域，使得每一个函数值都有一个唯一的原象；同时，函数值计算很容易而逆计算是困难的，但是如果知道某个陷门t 后，逆计算是容易的。
即 ()Y f X = 容易1()X f Y −= 困难知道陷门t 后，1()t X f Y −= 容易单向陷门函数的数学问题 分解整数问题-大整数的素分解问题：RSA离散对数问题-有限域上的离散对数问题：ElGamal-椭圆曲线上的离散对数问题：ECC 背包问题1.公钥密码概述2.公钥密码学的理论基础3.公钥密码算法4.密钥交换5.公钥密码算法的应用第三章 公钥密码技术3公开密钥算法公钥算法的种类很多，具有代表性的三种密码：基于离散对数难题（DLP）的算法体制，例如Diffie-Hellman 密钥交换算法；基于整数分解难题（IFP）的算法体制，例如RSA算法；基于椭圆曲线离散对数难题（ECDLP）的算法体制；RSA算法MIT的Ron Rivest, Adi Shamir和Len Adleman于1977年研制，并于1978年首次发表分组密码理论基础：Euler定理安全性基于分解大整数的困难性应用最广泛的公钥密码算法基本的数论知识基本的数论知识(Cont.)定理3.5:若n>=1，gcd(x,n)=1，则存在c使得。
信息与网络安全概论(第三版)CHD12 网络安全
140.123.103.205 1212
12
信息与网络安全概论(第三版)
应用层网关
• 封包过滤无法防止伪造IP地址。 • 应用层网关防火墙的主要目的在于防止这类的 攻击发生，它针对每一种不同的网络协议均利 用代理程序(Proxy)来模拟网络连接的来源和目 的端。当内部用户与外部网络间要进行通信连 线时，双方不直接进行封包交换，而是将之连 接到一个代理者或中继站来完成封包交换，以 此避免直接收到封包。
外部网络 140.120.“.”
10
信息与网络安全概论(第三版)
状态检测防火墙
• 又称为动态封包检测防火墙(Dynamic Packet Filter) • 不仅检查封包的报头内容，而且会去检查封包 传送的前后关联性 。
• 这种类型的防火墙会建立一个连接状态表 (Connection State Table)，用于记录每一个数据流 中封包的前后关联，每一笔记录代表一个已建 立的连接，之后根据前后关联来检查每一个新 收到的封包，并判断此封包是新连接还是现有 连接的延续。
•入侵检测系统可以说是网络系统的第二道防线。
24
信息与网络安全概论(第三版)
12.3.1 入侵检测系统的功能
入侵检测系统判定是否为异常行为，有以下4种情况： – 正确判定正常(True Positives)
• 当一个正常的行为发生，入侵检测系统可以正确地判定其 为正常行为。
– 正确判定异常(True Negatives)
18
信息与网络安全概论(第三版)
单接口防御主机架构(续)
防御主机
外部网络 封包过滤 路由器 内部网络
19
信息与网络安全概论(第三版)
双接口防御主机架构
•双接口防御主机与单接口防御主机的不同之处在 于双接口防御主机安装了两片网卡：一片连接内 部网络，另外一片连接至外部网络。 •安装两块网卡的目的就是隔离外部网络及内部网 络，避免直接做封包传递。
信息安全概论课后答案
四45五3六57十4十一34十二47没做“信息安全理论与技术”习题及答案教材：《信息安全概论》段云所，魏仕民，唐礼勇，陈钟，高等教育出版社第一章概述（习题一，p11） 1.信息安全的目标是什么答：信息安全的目标是保护信息的机密性、完整性、抗否认性和可用性；也有观点认为是机密性、完整性和可用性，即CIA(Confidentiality,Integrity,Avai lability)。
机密性（Confidentiality）是指保证信息不被非授权访问；即使非授权用户得到信息也无法知晓信息内容，因而不能使用完整性（Integrity）是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权簒改。
抗否认性（Non-repudiation）是指能保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为，是针对通信各方信息真实同一性的安全要求。
可用性（Availability）是指保障信息资源随时可提供服务的特性。
即授权用户根据需要可以随时访问所需信息。
2.简述信息安全的学科体系。
解：信息安全是一门交叉学科，涉及多方面的理论和应用知识。
除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学。
信息安全研究大致可以分为基础理论研究、应用技术研究、安全管理研究等。
信息安全研究包括密码研究、安全理论研究；应用技术研究包括安全实现技术、安全平台技术研究；安全管理研究包括安全标准、安全策略、安全测评等。
3. 信息安全的理论、技术和应用是什么关系如何体现答：信息安全理论为信息安全技术和应用提供理论依据。
信息安全技术是信息安全理论的体现，并为信息安全应用提供技术依据。
信息安全应用是信息安全理论和技术的具体实践。
它们之间的关系通过安全平台和安全管理来体现。
安全理论的研究成果为建设安全平台提供理论依据。
安全技术的研究成果直接为平台安全防护和检测提供技术依据。
平台安全不仅涉及物理安全、网络安全、系统安全、数据安全和边界安全，还包括用户行为的安全，安全管理包括安全标准、安全策略、安全测评等。
信息安全概论课后答案
信息安全概论课后答案四45五3六57⼗4⼗⼀34⼗⼆47没做“信息安全理论与技术”习题及答案教材：《信息安全概论》段云所，魏仕民，唐礼勇，陈钟，⾼等教育出版社第⼀章概述（习题⼀，p11）1.信息安全的⽬标是什么？答：信息安全的⽬标是保护信息的机密性、完整性、抗否认性和可⽤性；也有观点认为是机密性、完整性和可⽤性，即CIA(Confidentiality,Integrity,Availability)。
机密性（Confidentiality）是指保证信息不被⾮授权访问；即使⾮授权⽤户得到信息也⽆法知晓信息内容，因⽽不能使⽤完整性（Integrity）是指维护信息的⼀致性，即信息在⽣成、传输、存储和使⽤过程中不应发⽣⼈为或⾮⼈为的⾮授权簒改。
抗否认性（Non-repudiation）是指能保障⽤户⽆法在事后否认曾经对信息进⾏的⽣成、签发、接收等⾏为，是针对通信各⽅信息真实同⼀性的安全要求。
可⽤性（Availability）是指保障信息资源随时可提供服务的特性。
即授权⽤户根据需要可以随时访问所需信息。
2.简述信息安全的学科体系。
解：信息安全是⼀门交叉学科，涉及多⽅⾯的理论和应⽤知识。
除了数学、通信、计算机等⾃然科学外，还涉及法律、⼼理学等社会科学。
信息安全研究⼤致可以分为基础理论研究、应⽤技术研究、安全管理研究等。
信息安全研究包括密码研究、安全理论研究；应⽤技术研究包括安全实现技术、安全平台技术研究；安全管理研究包括安全标准、安全策略、安全测评等。
3. 信息安全的理论、技术和应⽤是什么关系？如何体现？答：信息安全理论为信息安全技术和应⽤提供理论依据。
信息安全技术是信息安全理论的体现，并为信息安全应⽤提供技术依据。
信息安全应⽤是信息安全理论和技术的具体实践。
它们之间的关系通过安全平台和安全管理来体现。
安全理论的研究成果为建设安全平台提供理论依据。
安全技术的研究成果直接为平台安全防护和检测提供技术依据。
平台安全不仅涉及物理安全、⽹络安全、系统安全、数据安全和边界安全，还包括⽤户⾏为的安全，安全管理包括安全标准、安全策略、安全测评等。
信息安全概论信息安全简介
目录
Contents Page
1. 信息安全地发展历史 2. 信息安全地概念与目地 3. 安全威胁与技术防护知识体系 4. 信息安全中地非技术因素
第一章 信息安全
简介
本章主要内容
回顾信息安全地发展历程; 介绍信息安全地基本概念; 说明信息安全是什么,所关注地问题以及面临地挑战是什么。
第一章
信息安全
简介
1.3.3 数据地安全威胁 数据是网络信息系统地核心。计算机系统及其网
络如果离开了数据, 就像失去了灵魂地躯壳, 是没有价 值地。
无论是上面提到地敌手对计算机系统地攻击还是 对网络系统地攻击, 其目地无非是针对上面承载地信 息而来地。
这些攻击对数据而言, 实际上有三个目地: 截获秘 密数据, 伪造数据或在上述攻击不能奏效地情况下, 破 坏数据地可用性。
第一章 信息安全
简介
1. 信息安全地发展历史
1.
通信保密科学地诞生
文献记载地最早有实用价值地通信保密技术是大 约公元前1世纪古罗马帝国时期地Caesar密码。
1568年L . B a t t i s t a 发 明 了 多 表代 替 密码 , 并在美国 南北战争期间由联军使用,Vigenere密码与Beaufort密 码就是多表代替密码地典型例子。
安全目地通常被描述为"允许谁用何种方式使用 系统中地哪种资源""不允许谁用何种方式使用系统中 地哪种资源"或事务实现中"各参与者地行为规则是什 么"等。
第一章
信息安全
简介
安全目地可以分成数据安全,事务安全,系统安全（包括网络 系统与计算机系统安全）三类。数据安全主要涉及数据地机密性 与完整性;事务安全主要涉及身份识别,抗抵赖等多方计算安全;系 统安全主要涉及身份识别,访问控制及可用性。
南开24年秋季《信息安全概论》作业参考三
24秋学期《信息安全概论》作业参考
1.PKI系统的核心是什么?
选项A：CA服务器
选项B：RA服务器
选项C：安全服务器
选项D：数据库服务器
参考答案：A
2.AES算法正式公布于哪一年
选项A：1982
选项B：1992
选项C：2002
选项D：2012
参考答案：B
3.在计算机系统中可以用做口令的字符有多少个?
选项A：75
选项B：85
选项C：95
选项D：105
参考答案：C
4.以下哪项是公开密钥密码算法?
选项A：DES
选项B：AES
选项C：RC5
选项D：RSA
参考答案：D
5.《计算机信息系统安全保护等级划分准则》将信息系统划分为几个等级?
选项A：1
选项B：3
选项C：5
选项D：7
参考答案：C
6.Windows系统的SAM数据库保存什么信息?
选项A：账号和口令
选项B：时间
选项C：日期
选项D：应用程序
参考答案：A
7.在CC标准中,要求按照严格的商业化开发惯例,应用专业级安全工程技术及
思想,提供高等级的独立安全保证的安全可信度级别为
选项A：EAL1
选项B：EAL3
选项C：EAL5
选项D：EAL7
参考答案：C
8.在面向变换域的数字水印算法中,DCT算法是一种
选项A：离散傅里叶变换算法
选项B：离散余弦变换算法
选项C：离散小波变换算法
选项D：最低有效位变换算法
参考答案：B
9.CIH病毒是一种
选项A：传统病毒
选项B：蠕虫病毒
选项C：木马
选项D：网络钓鱼软件。
信息安全概论第3讲
信息安全概论
9.2.3 网络(wǎngluò)欺骗
ARP欺骗 ARP协议是什么？工作原理？ 思路：在局域网中，攻击者能够收到ARP广播
包，从而可以获知其它节点的 (IP, MAC) 地址 。于是，攻击者可以伪装(wěizhuāng)为A，告 诉B（受害者）一个假地址，使得B在发送给A 的数据包都被黑客截取，而A, B 浑然不知。 分类：中间人攻击、拒绝服务攻击。
网络探测的基本(jīběn)步骤 踩点：指攻击者利用各种攻击和技巧，以正常
合法的途径对攻击目标进行窥探，对其安全情 况建立完整的剖析图。常用方法：搜索引擎、 域名查询、网络勘察。
扫描：指攻击者获取获取活动主机、开放服务 、操作系统、安全漏洞等关键信息的技术。常 用技术：PING扫描、端口扫描、漏洞扫描。
病毒威胁
恶意攻击
外部攻击
主动攻击
中断 篡改 伪..装. /假冒
嗅探 被动攻击 流..量. 分析
5
第五页，共50页。
9.1.1 网络安全威胁(wēixié)
网络安全的类别
网络崩溃：硬件故障或软件(ruǎn jiàn)故障导 致系统崩溃。
网络阻塞：网络配置和调度不合理，导致出现 网络广播风暴和噪声。
可以轻易地与目标主机建立连接，达到重新控 制的目的。
SQL注入：通过把SQL命令插入到Web表单递交 或输入域名或页面请求的查询字符串，最终达 到欺骗服务器执行恶意的SQL命令。
2021/11/5
8
第八页，共50页。
9.1.2 黑客技术简介(jiǎn jiè)
黑客常用术语
木马：是一种特殊的程序代码，被植入主机运 行后，会获取系统控制权限，进而秘密窃取系 统的敏感数据文件，甚至远程操控主机。
发现漏洞：黑客要经常学习别人发现的漏洞， 努力自己寻找未知漏洞，并从海量的漏洞中寻 找有价值的、可被利用的漏洞进行试验。
《信息安全概论》课后习题及答案
《信息安全概论》课后习题及答案信息安全概论课后习题及答案第一章：1、请说出平时在使用计算机的时候遇到的各种安全问题，以及当时的解决方案。
答：略。
2、什么是信息安全?答：信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。
信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多门学科的综合性学科。
3、什么是P2DR2动态安全模型?答：P2DR2动态安全模型研究的是基于企业网对象、依时间及策略特征的(Policy，Protection，Detection，Response，Restore) 动态安全模型结构，由策略、防护、检测、响应和恢复等要素构成，是一种基于闭环控制、主动防御的动态安全模型，通过区域网络的路由及安全策略分析与制定，在网络内部及边界建立实时检测、监测和审计机制，采取实时、快速动态响应安全手段，应用多样性系统灾难备份恢复、关键系统冗余设计等方法，构造多层次、全方位和立体的区域网络安全环境。
4、信息系统的安全威胁有哪些?答：信息系统的安全威胁有物理层安全威胁，网络层安全威胁，操作系统层安全威胁，应用层安全威胁，管理层安全威胁等。
5、信息安全实现需要什么样的策略?答：信息安全的实现需要有一定的信息安全策略，它是指为保证提供一定级别的安全保护所必须遵守的规则。
实现信息安全，不但靠先进的技术，也得靠严格的安全管理、法律约束和安全教育。
6、信息安全的发展可以分为哪几个阶段?答：信息安全在其发展过程中经历了三个阶段：第一阶段: 早在20 世纪初期，通信技术还不发达，面对电话、电报、传真等信息交换过程中存在的安全问题；第二阶段: 20 世纪60 年代后，半导体和集成电路技术的飞速发展推动了计算机软硬件的发展，计算机和网络技术的应用进入了实用化和规模化阶段；第三阶段: 20 世纪80 年代开始，由于互联网技术的飞速发展，信息无论是对内还是对外都得到极大开放，由此产生的信息安全问题跨越了时间和空间。
信息安全概论
信息安全概论信息安全是指对信息系统中的信息和信息基础设施，采取技术措施和管理措施，以保证其机密性、完整性和可用性，防止未经授权的访问、使用、披露、修改、破坏和干扰。
在当今信息化社会，信息安全问题备受关注，因为信息的泄露、篡改和丢失可能会对个人、企业甚至国家造成严重的损失。
因此，了解信息安全的基本概念和原则，对于保障个人和组织的信息安全至关重要。
首先，信息安全的基本概念包括机密性、完整性和可用性。
机密性是指信息只能被授权的用户访问和使用，不被未授权的用户获取。
完整性是指信息在传输和存储过程中不被篡改，保持原始状态。
可用性是指信息系统需要随时可用，不能因为各种原因而导致信息不可访问。
这三个概念是信息安全的基石，需要在信息系统的设计、建设和运行中得到充分的保障和体现。
其次，信息安全的原则主要包括最小权限原则、责任分工原则、可追溯原则和安全防护原则。
最小权限原则是指用户在使用信息系统时，只能拥有最小必要的权限，这样可以减少信息泄露和滥用的可能性。
责任分工原则是指在信息系统中，各个角色和部门都应该明确自己的责任和权限，形成一套清晰的管理体系。
可追溯原则是指对信息系统中的操作和事件都应该进行记录和追踪，以便发生安全事件时能够快速定位问题和查找责任。
安全防护原则是指在信息系统中应该采取多层次、多措施的安全防护措施，包括网络安全、数据安全、应用安全等方面。
最后，信息安全需要全员参与，包括技术手段和管理手段。
技术手段包括安全设备、安全软件、安全协议等，可以有效地保障信息系统的安全。
管理手段包括安全政策、安全培训、安全审计等，可以规范用户行为，提高用户的安全意识和安全素养。
只有技术手段和管理手段相结合，才能够构建一个安全可靠的信息系统。
综上所述，信息安全是一个综合性的问题，需要从技术和管理两方面进行保障。
只有加强信息安全意识，制定科学的安全策略，采取有效的安全措施，才能够有效地保护信息系统的安全，确保信息的机密性、完整性和可用性。
信息安全概论
信息安全概论信息安全是指对计算机系统和网络中的信息进行保护，防止未经授权的访问、使用、修改、破坏、泄露和干扰。
在当今数字化的社会中，信息安全已经成为各个行业和个人都需要重视的重要问题。
信息安全的主要目标是保护信息的完整性、机密性和可用性。
完整性指的是确保信息不被未经授权的修改，确保信息的准确性和可信度；机密性指的是保护信息不被未经授权的人或者实体访问和获取；可用性指的是保障信息能够在需要的时候被合法用户访问和使用。
信息安全主要包括以下几个方面：1. 访问控制：通过身份验证、授权和审计等手段，管理用户对信息系统和数据的访问权限，防止未经授权的用户或者程序访问敏感信息。
2. 加密技术：通过加密算法和密钥管理技术，保护信息在传输和存储过程中不被未经授权的人所读取或修改。
3. 安全审计和监控：通过记录和分析系统的访问和操作行为，及时发现异常操作和安全事件，以便及时采取措施进行应对。
4. 网络安全：保护网络设备和通信协议的安全，防止网络攻击和数据泄露。
5. 应用安全：保护应用程序和数据库的安全，防止应用漏洞被攻击者利用。
信息安全是一个持续发展和完善的过程，需要不断更新技术手段和加强安全意识教育。
只有通过全面的安全策略、技术手段和人员培训，才能构筑一个相对安全的信息系统和网络环境。
信息安全是当今社会的一个重要议题，随着数字化进程的加速发展，信息技术在各行各业的应用越来越广泛，信息安全问题也日益凸显。
信息安全事关国家的安全和发展，事关企业的经营和利益，也事关个人的隐私和权益。
因此，各国政府、企业和个人都应该高度重视信息安全问题，采取一系列有效的措施保护信息不受侵害。
首先，信息安全是企业管理的重要组成部分。
随着互联网的飞速发展，企业对信息的依赖性变得越来越强。
企业需要保护自己的商业秘密、客户资料和财务数据等重要信息，避免信息泄露或被篡改，以确保自身的长期发展。
此外，企业在日常运营中还需要面对各种风险，例如网络攻击、数据丢失、员工疏忽等，因此需要建立完善的信息安全管理体系，制定相应的信息安全政策和规范，增加信息安全投入和技术创新，提高信息安全的防护水平。
信息安全概论总复习总结（5篇）
信息安全概论总复习总结（5篇）第一篇：信息安全概论总复习总结信息安全概论总复习总结1、根据TCP/IP协议，共有0-65535个端口，可分为私有端口、注册端口、公认端口，其中公认端口的范围为：0——1023；私有端口的范围为：49152——65535；注册端口的范围为：1024——49151。
2、IPSec通过安全策略为用户提供一种描述安全需求的方法，允许用户使用安全策略来定义保护对象、安全措施以及密码算法等。
3.IPsec的加密算法只用于（ESP协议）。
4.计算机病毒的特性有（传染性、隐蔽性、潜伏性、破坏性）。
5.特洛伊木马的特性主要有（隐蔽性、欺骗性、特殊功能性）。
6.一个典型的PKI系统组成主要有（公钥证书、证书管理机构、证书管理系统、围绕证书服务的各种软硬件设备以及相应的法律基础）。
7.包过滤和代理是两种实现防火墙功能的常见技术，其中包过滤技术工作在（网络层）层，代理防火墙工作在（应用层）层。
8.包过滤防火墙的过滤依据主要有（ip源地址；ip目的地址；协议类型；tcp或udp的目的端口；tcp或udp的源端口；icmp消息类型；tcp报头的ack位。
）9.按照检测技术的不同，可以将入侵检测分为（异常检测系统和误用检测系统），按照数据来源，可以分为（基于主机检测系统和基于网络检测系统）。
10、信息安全模型P2DR模型中各个字母分别代表（策略、防护、检测、响应）。
11、常用的服务及其对应的端口号。
ftp：21〃22，http：80，telnet：23，snmp：161，SMTP:25，POP3：11012、运行保护中各保护环对应的内涵。
（安全操作系统的运行保护是基于一种保护环的等级结构实现的，这种保护环称为运行域，一般的系统设置了不少于3—4个环，理解可答可不答）R0：操作系统，它控制整个计算机系统的运行；R1：受限使用的系统应用环，如数据库管理系统或事务处理系统；R2：应用程序环，它控制计算机对应用程序的运行；R3：受限用户的应用环，他控制各种不同用户的应用环。
信息安全概论课件 第3章-物理安全
• “TEMPEST”研究如何抑制信息处理设备的辐射强度，或采取有关技 术使对手不能收到辐射信号，或从辐射信号中难以提取出有用的信号。
PAGE 25
• 基本思想
抑制电磁发 射：采取各 种措施减小 “红区”电 路电磁发射；
3.2.10 电磁防护
防电磁信息泄漏
屏蔽隔离：利用各种 屏蔽材料使红信号电 磁发射场衰减到足够 小，使其不易被接收
常见的门禁分级系统就是控制未授权人员访问不同物理空间的 权限的。比如普通员工是无法进入到核心机房的。
针对物理访问控制建议：
• 机房出入口应安排专人值守并配置电子门禁系统，控制、鉴别和 记录进入的人员
• 需进入机房的来访人员应经过申请和审批流程，并限制和监控其 活动范围
PAGE 9
3.2.2 物理访问控制
与入侵者蓄意破坏者窃贼有关page物理威胁物理威胁自然威胁地震洪水火灾鼠害雷电人为威胁盗窃爆炸毁坏page第3章物理安全31物理安全概述32物理环境安全33物理设备安全311物理安全的定义312物理安全的范围321物理位置选择325防火327防静电329电力供应322物理访问控制323防盗窃和防破坏324防雷击326防水和防潮328温湿度控制3210电磁防护课程内容331安全硬件333物理隔离332芯片安全334容错与容灾page311物理安全的定义简单的说物理安全就是保护信息系统的软硬件设备设施以及其他媒体免遭地震水灾火灾雷击等自然灾害人为破坏或操作失误以及各种计算机犯罪行为导致破坏的技术和方法
相关干扰：采取各 种措施使相关电磁 发射泄漏即使被接 收到也无法识别。
PAGE 26
3.2.10 电磁防护
常用的防电磁泄漏的方法
屏蔽法（即空域法）
信息与网络安全概论(第三版)CHD16_信息安全管理(38页)
• 这个等级的密码模块特别适用于没有任何实体安全防护措 施的环境中。
• 密码模块被要求对环境条件或外在变动进行侦测，一旦察 觉便将所有重要安全参数归零。
15
信息与网络安全概论(第三版)
FIPS 140-2所涵盖的范围
CCITSE EAL1-功能性测试 EAL2-结构性测试 EAL3-系统化测试及检查 EAL4-系统化设计、测试及审查 EAL5-半正规化设计和测试 EAL6-半正规化查证设计和测试 EAL7-正规化查证设计和测试
19
信息与网络安全概论(第三版)
CCITSE所提出的7种评估保证等级
评估保证等级1(EAL1)—功能性测试 证实评估的内容符合文件中所阐述的功能，并且对于可识 别的威胁也可提供有效的防护。 评估保证等级2(EAL2)—结构性测试 适用于研发人员或用户缺乏完全的研发记录情况下，研发 人员可自行进行测试、分析，并将其测试结果交给评估员， 评估员再根据研发人员所提供的测试结果进行独立取样测 试。 评估保证等级3(EAL3)—系统化测试及检查 适用于研发人员或用户需要中等级的独立保证安全环境， 这个等级提供了被评估项目在研发期间不受篡改的信心。
17
信息与网络安全概论(第三版)
信息技术安全评估共同准则的发展过程
18
信息与网络安全概论(第三版)
TCSEC、ITSEC及CCITSE安全等级的对应
TCSEC D-最低安全防护 C1-任意安全防护 C2-控制访问防护 B1-安全防护标示 B2-结构化防护 B3-划分安全范围 A1-验证防护
ITSEC E E1 F1、F2、E3 F3、E3 F4、E4 F5、E5 F6、E6
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
二、填空题 3 套
1.对于容灾系统来说，所包含的关键技术有数据存储管理、数据复制、灾难检测、系统迁
移和__灾难恢复_5 个方面。
2.一个最常见的网络安全模型是__PDRR模型__。
3.放置计算机的房间内，湿度最好保持在__40%~60%__之间，湿度过高过低对计算机的可
靠性与安全性都有影响。
4.对称加密算法又称传统密码算法，或单密钥算法，其采用了对称密码编码技术，其特点
_文件加密和解密使用相同的密钥_。
5._DoS_攻击是通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无
法提供正常的网络服务功能。
6.数据库系统的安全需求有：完整性、保密性和__可用性___。
7.开展网上银行有两大保障：技术保障和__法律与规范__。
8.目前RAID 技术大致分为两种：基于硬件的RAID 技术和基于_软件__的RAID 技术。
9.机房三度要求是：环境安全、温度、_湿度_和洁净度。
10.对称加密算法的安全性依赖于_密钥的安全性_。
三、判断题
1.计算机网络安全的三个层次是安全立法、安全管理和安全技术。
这三个层次体现了安
全策略的限制、监视和保障职能。
（V ）
2.影响计算机实体安全的主要因素有：计算机及其网络系统自身的脆弱性因素；各种自
然灾害导致的安全问题；人为的错误操作及各种计算机犯罪导致的安全问题。
（V ）3.安装杀毒软件后，计算机不会再被任何病毒传染了。
（x ）改正：计算机安装杀毒
软件后对未知的病毒不能防止。
4.计算机病毒的检测要从检查系统资源的异常情况入手。
防治感染病毒的途径可以分为
两类：用户加强和遵守安全操作控制措施；使用硬件和软件防病毒工具。
（V ）
5.发现计算机病毒后，较为彻底的清除方法是格式化磁盘。
（V ）
四、简答题
1.访问控制的含义是什么？答：系统访问控制是对进入系统的控制。
其主要作用是对需要访
问系统及其数据的人进行识别，并检验其身份的合法性。
2.什么是计算机病毒？答：计算机病毒是一种“计算机程序”，它不仅能破坏计算机系统，
而且还能够传播和感染到其它系统。
它通常隐藏在其它看起来无害的程序中，能生成自身的复制并将其插入到其它的程序中，执行恶意的行动。
3.简述计算机病毒的特点。
答：1）刻意编写人为破坏：计算机病毒是人为编写的有意破坏、
严禁精巧的程序段。
2）具有自我复制能力：具有再生和传染能力。
3）夺取系统控制权：计算机病毒能够夺取系统控制权，执行自己设计的操作。
4）隐蔽性：病毒程序与正常程序
不易区别，代码短小。
5）潜伏性：可长期潜藏在系统中，传染而不破坏，一旦触发将呈现破坏性。
6）不可预见性：病毒代码钱差万别，执行方式也不尽相同。
4.简述数据保密性。
答：数据保密性是网络信息不被泄漏给非授权的用户和实体，信息只能
以允许的方式供授权用户使用的特性。
也就是说，保证只有授权用户才可以访问数据，限制非授权用
户对数据的访问。
五、计算题3套
1.在凯撒密码中，密钥k=7,制造一张明文字母与密文字母对照表。
答：ABCDEFGHIJKLMNOPQRSTUVWXYZ
HIJKLMNOPQRSTUVWXYZABCDEFG
2.将下列S盒补充完整，并计算二进制数110110通过该S盒的二进制输出，写出计算步骤。
S-盒
解：补充S盒:
计算110110的输出:
行号：(11)2 =3
列号：(1011)2=11
对应的数：12
二进制表示：1100。