信息安全知識(shí)點(diǎn)梳理

1、1、信息系統(tǒng)安全威脅有哪四種？用實(shí)例說(shuō)明這幾種威脅的含義與特點(diǎn)。截?。航厝。汉x：未授權(quán)方獲得了訪問(wèn)資源的權(quán)利含義：未授權(quán)方獲得了訪問(wèn)資源的權(quán)利特點(diǎn)：損失容易發(fā)現(xiàn)，人不容易抓住特點(diǎn)：損失容易發(fā)現(xiàn)，人不容易抓住例子：非法拷貝程序例子：非法拷貝程序中斷：中斷：系統(tǒng)資源丟失，不可得或不可用系統(tǒng)資源丟失，不可得或不可用惡意的硬件破壞，程序，數(shù)據(jù)文件被刪除惡意的硬件破壞，程序，數(shù)據(jù)文件被刪除篡改：篡改：未授權(quán)方不僅訪問(wèn)資源，還修改資源未授權(quán)方不僅

2、訪問(wèn)資源，還修改資源改變數(shù)據(jù)庫(kù)的某些值改變數(shù)據(jù)庫(kù)的某些值偽造：未授權(quán)方可能在計(jì)算系統(tǒng)中假冒對(duì)象偽造：未授權(quán)方可能在計(jì)算系統(tǒng)中假冒對(duì)象入侵者可能在數(shù)據(jù)庫(kù)中加入記錄入侵者可能在數(shù)據(jù)庫(kù)中加入記錄2、信息系統(tǒng)安全目標(biāo)體現(xiàn)在哪三個(gè)方面？與上述的四種安全威脅有何關(guān)系？機(jī)密性，完整性，可用性機(jī)密性，完整性，可用性截取、篡改、偽造針對(duì)機(jī)密性，截取、篡改、偽造針對(duì)機(jī)密性，中斷、篡改針對(duì)完整性，中斷、篡改針對(duì)完整性，中斷針對(duì)可用性。中斷針對(duì)可用性。3、計(jì)算

3、機(jī)入侵的最易滲透原則（最薄弱環(huán)節(jié)原則）指的是什么？對(duì)安全管理工作有何指導(dǎo)意義？一個(gè)入侵者總是企圖利用任何可能的入侵手段。這種入侵沒(méi)有必要通過(guò)顯一個(gè)入侵者總是企圖利用任何可能的入侵手段。這種入侵沒(méi)有必要通過(guò)顯而易見的手段，也沒(méi)有必要針對(duì)安裝有最可靠的防御系統(tǒng)。而易見的手段，也沒(méi)有必要針對(duì)安裝有最可靠的防御系統(tǒng)。1）這條原則暗示安全專家們要考慮到所有可能入侵的所有方式，這條原則暗示安全專家們要考慮到所有可能入侵的所有方式，密鑰又稱公鑰加密，

4、公鑰可公開。密鑰又稱公鑰加密，公鑰可公開。加密解密速度：對(duì)稱密鑰快，非對(duì)稱密鑰慢。加密解密速度：對(duì)稱密鑰快，非對(duì)稱密鑰慢。密鑰數(shù)量：密鑰數(shù)量：對(duì)稱密鑰：新用戶加入用戶組需要與其他用戶交換密鑰，復(fù)雜，難度大。對(duì)稱密鑰：新用戶加入用戶組需要與其他用戶交換密鑰，復(fù)雜，難度大。非對(duì)稱密鑰：只需加一組公非對(duì)稱密鑰：只需加一組公私鑰。私鑰。加密內(nèi)容：加密內(nèi)容：對(duì)稱密鑰：數(shù)據(jù)塊，文件。對(duì)稱密鑰：數(shù)據(jù)塊，文件。非對(duì)稱密鑰：身份鑒別，對(duì)稱密鑰交換。非對(duì)稱

5、密鑰：身份鑒別，對(duì)稱密鑰交換。7、密碼哈希(Hash)函數(shù)的特點(diǎn)與作用特點(diǎn)：?jiǎn)蜗蛐?，快速性，抗碰撞性，雪崩性，定長(zhǎng)輸出。特點(diǎn)：?jiǎn)蜗蛐裕焖傩?，抗碰撞性，雪崩性，定長(zhǎng)輸出。作用：用于生成消息摘要，數(shù)字指紋，確認(rèn)信息完整性，數(shù)字簽名，數(shù)字作用：用于生成消息摘要，數(shù)字指紋，確認(rèn)信息完整性，數(shù)字簽名，數(shù)字證書。證書。8、基于Hash函數(shù)實(shí)現(xiàn)消息認(rèn)證的幾種典型方案1)1)在文件末尾附加文件的消息摘要，用對(duì)稱密鑰加密消息與摘要，接收者在文件末尾附加

6、文件的消息摘要，用對(duì)稱密鑰加密消息與摘要，接收者收到后先用對(duì)稱密鑰解密，再將文件用同樣的收到后先用對(duì)稱密鑰解密，再將文件用同樣的hashhash函數(shù)運(yùn)算，所得摘要與附加函數(shù)運(yùn)算，所得摘要與附加的摘要進(jìn)行比對(duì)。的摘要進(jìn)行比對(duì)。2)2)僅用對(duì)稱密鑰加密消息摘要。僅用對(duì)稱密鑰加密消息摘要。3)3)僅用接受者公鑰加密消息摘要。僅用接受者公鑰加密消息摘要。9、密鑰交換的目的與實(shí)現(xiàn)公鑰加密速度較慢無(wú)法滿足即時(shí)通訊，而對(duì)稱密鑰加密需要密鑰保密。對(duì)公鑰

7、加密速度較慢無(wú)法滿足即時(shí)通訊，而對(duì)稱密鑰加密需要密鑰保密。對(duì)稱加密密鑰較短，用非對(duì)稱加密算法進(jìn)行加密、通信，建立一個(gè)受保護(hù)的信道。稱加密密鑰較短，用非對(duì)稱加密算法進(jìn)行加密、通信，建立一個(gè)受保護(hù)的信道。實(shí)現(xiàn)：實(shí)現(xiàn)：A使用使用B公鑰加密隨機(jī)生成的密鑰公鑰加密隨機(jī)生成的密鑰KaKa，B使用使用A公鑰加密隨機(jī)生成公鑰加密隨機(jī)生成的密鑰的密鑰KbKb，A、B分別用自己的密鑰解密得到分別用自己的密鑰解密得到KbKb、KaKa，KaKa與KbKb相加