2022信息安全总结.docx

《2022信息安全总结.docx》由会员分享，可在线阅读，更多相关《2022信息安全总结.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2022信息安全总结 信息平安总结1.信息平安工程应考虑的因素？答：信息平安具有全面性；信息平安具有生命周期性；信息平安具有动态性；信息平安具有层次性；信息平安具有相对性；2.信息平安含义？答：信息平安是指防止信息资源被有意的或偶然的非授权泄露、更改和破坏，或者信息被非法系统分辨、限制和否认。即确保信息的完整性、隐私性、可用性和不行否认性。信息平安是使信息避开一系列威逼，保障商务的连续性，最大限度地削减商务的损失，最大限度地获得投资和商务的回报，涉及的是机密性、完整性、可用性和不行否认性。信息平安就是指实体平安、运行平安、数据平安和管理平安四个方面。3.信息平安目标（4性）？答：机密性；完整性

2、；可用性；不行否认性；其他特性：可控性；可审查性；认证性；牢靠性。4.信息平安的重要性？答：社会信息化提升了信息的地位；社会对信息技术的依靠性增加；虚拟的网络财宝日益增长；信息平安已成为社会的焦点问题。5.信息平安探讨的内容？（图自己搞）答：信息平安是一门交叉学科，涉及多方面的理论和应用学问。除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学。我们只从自然科学的角度介绍信息平安的探讨内容。信息平安探讨大致可以分为基础理论探讨、应用技术探讨、平安管理探讨等。基础探讨包括密码探讨、密码应用探讨；应用技术探讨则包括平安实现技术、平安平台技术探讨；平安管理探讨包括平安标准、平安策略、平安

3、测评等。6.信息保障的含义？答：为了保障信息平安，除了要进行信息的平安爱护，还应当重视提高平安预警实力、系统的入侵检测实力，系统的事务反应实力和系统遭到入侵引起破坏的快速复原实力。7.信息平安模型（PD2R）？答：爱护，检测，反应，复原。爱护，采纳可能实行的手段保障信息的保密性、完整性、可用性、可控性和不行否认性。检测，利用高级术供应的工具检查系统存在的可能供应黑客攻击、白领犯罪、病毒泛滥脆弱性。反应，对危及平安的事务、行为、过程刚好作出响应处理，杜绝危害的进一步扩散扩大，力求系统尚能供应正常服务。复原，一旦系统遭到破坏，尽快复原系统功能，尽早供应正常的服务。8.密码学的基本概念？答：密码学（

4、Cryptology）是结合数学、计算机科学、电子与通讯等诸多学科于一体的交叉学科，是探讨信息系统平安保密的一门科学。包括：密码编码学:主要探讨对信息进行编码,实现对信息的隐藏。密码分析学:主要探讨加密消息的破译或消息的伪造.9.密码系统的体制？答：一个密码系统（体制）至少由明文、密文、加密算法和解密算法、密钥五部分组成。信息的原始形式成为明文；经过变换加密的明文称为密文；对明文进行编码生成密文的过程称为加密，编码的规则称为加密算法；将密文复原出明文的过程称为解密，解密的规则称为解密算法；密钥是唯一能限制明文与密文之间变换的关键。10.密码体制的分类？答：对称密码体制。加密密钥和解密密钥相同，

5、或者虽然不相同，但由其中的随意一个可以很简单地推出另一个，又称传统密码体制、隐私密钥体制或单密钥体制。非对称密码体制。加密密钥和解密密钥不相同，并且从一个很难推出另一个，又称公开密钥体制。公开密钥体制用一个密钥进行加密，而用另一个进行解密。其中一个密钥可以公开，成为公开密钥，简称公钥；另一个密钥成为私人密钥，简称私钥。11.密码分析常用的4种方法？答：密码分析学:主要探讨加密消息的破译或消息的伪造。有4种常用分析方法：唯密文攻击；已知明文攻击；选择明文攻击；选择密文攻击。12.现代密码学的重要事务？答：1949年Shannon发表题为保密通信的信息理论，为密码系统建立了理论基础，从今密码学成了

6、一门科学。（第一次飞跃）1976年后，美国数据加密标准（DES）的公布使密码学的探讨公开，密码学得到了快速发展。1976年，Diffe和Hellman提出公开密钥的加密体制的实现，1978年由Rivest、Shamire和Adleman提出第一个比较完善的公钥密码体制算法（其次次飞跃）。13.对称密码算法的分类？答：序列密码和分组密码。序列密码是对称密码体制中的一类，主要用于政府、军事等领域；序列密码的加密过程是先把明文转换成明文数据序列，然后同密钥序列进行逐位加密生成密文序列发送给接收者。接收者用相同的密钥序列对密文序列进行逐位解密以复原出明文序列。分组密码是现代密码学中的重要体制之一，也是

7、应用最为广泛、影响最大的一种密码体制；分组密码的加密原理是将明文根据某一规定的nbit长度分组（最终一组长度不够时要用规定的值填充，使其成为完整的一组），然后运用相同的密钥对每一分组分别进行加密。14.分组密码设计思想？答：扩散和混乱。所谓扩散，是指要将算法设计得使每一比特明文的改变尽可能多地影响到输出密文序列的改变，以便隐藏明文的统计特性；扩散的另一层意思是将每一位密钥的影响也尽可能快速地扩展到较多的输出密文比特中去。即扩散的目的是希望密文中的任一比特都要尽可能与明文、密文相关联，或者说，明文和密钥中任何一比特值得变更，都会在某种程度上影响到密文值的改变，以防止统计分析攻击。所谓混乱，是指在

8、加密变换过程中是明文、密钥以及密文之间的关系尽可能地困难化，以防密码破译者采纳统计分析法进行破译攻击。15.对称密码算法的优缺点？答：优点：效率高，算法简洁，系统开销小；适合加密大量数据；明文长度与密文长度相等；缺点：须要以平安方式进行密钥交换；密钥管理困难。16.公钥密码算法的分类？答：背包问题；基于大整数素因子分解问题，RSA，Rabin等；基于有限域乘法群上的离散对数问题，Elgamal（DSA）；椭园曲线上的离散对数问题，ECC。17.RSA公钥密码？答：在Diffie和Hellman提出公钥的设想后两年，先后有Merkle和Hellman提出了MH背包公钥密码，Rivest、Sham

9、ir、Adleman联合提出的简称为RSA公钥密码系统。RSA虽稍后于MH背包公钥系统，但它到目前为止仍不失为最有希望的一种公钥密码。RSA的基础是数论的欧拉定理，它的平安性依靠于大对数的因数分解的困难性。18.公钥密码体制的优缺点？答：优点：解决密钥传递的问题；大大削减密钥持有量；供应了对称密码技术无法或很难供应的服务（数字签名）。缺点：计算困难、耗用资源大；非对称会导致得到的密文变长。19.散列（Hash）函数的基本概念？答：散列方法的主要思想是依据结点的关键码值来确定其存储地址：以关键码值K为自变量，通过肯定的函数关系h(K)(称为散列函数)，计算出对应的函数值来，把这个值说明为结点的存

10、储地址，将结点存入到此存储单元中。检索时，用同样的方法计算地址，然后到相应的单元里去取要找的结点。通过散列方法可以对结点进行快速检索。散列（hash，也称“哈希”）是一种重要的存储方式，也是一种常见的检索方法。20.密钥类型？答：基本密钥；会话密钥；密钥加密密钥；主机主密钥；在公钥体制下还有公开密钥、隐私密钥、加密密钥、签名密钥之分。21.密钥管理重要阶段？答：密钥生成；密钥运用；密钥更新；密钥备份；密钥复原；密钥存档；密钥吊销；密钥销毁。22.认证技术包括哪几个方面？答：身份认证和消息认证。身份认证：某一实体确信与之打交道的实体正是所须要的实体。只是简洁地认证明体本身的身份，不会和实体想要进行何种活动相联系。消息认证：鉴定某个指定的数据是否本文来源：网络收集与整理，如有侵权，请联系作者删除，谢谢！第6页 共6页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页