华东师大《信息系统安全概论》期末考纲.docxVIP

华东师范大学《信息系统安全概论》期末考纲2016 年 6 月信息系统的组成？信息系统安全威胁有哪四种？信息系统安全目标体现在哪三个方 面？针对信息系统攻击的一般性防御有哪些？ 信息系统的组成：硬件、软件、数据库、通信 信息系统安全威胁：截取、中断、篡改、伪造 信息系统安全目标体现在：机密性、完整性、可用性 针对信息系统攻击的一般性防御：预防、阻止、转移、检测、恢复何为对称（密钥）加密算法和非对称（公钥）加密算法。哈希函数？几个古典加密 算法的加密过程？ 对称（密钥）加密算法：数据发信方将明文和密钥一起经过加密算法处理后，变成 复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用 过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。在对称 加密算法中，使用的密钥只有一个，发收信双方都使用这个密钥对数据进行加密和 解密，这就要求解密方事先必须知道加密密钥。 非对称（公钥）加密算法：非对称加密（公钥加密）：指加密和解密使用不同密钥 的加密算法，也称为公私钥加密。假设两个用户要加密交换数据，双方交换公钥，使用时一方用对方的公钥加密，另一方即可用自己的私钥解密。哈希函数：Hash 函数是把可变长输入数据（消息）转换成固定长度输出数据的一 种函数。这个定长的输出数据称为输入数据的消息摘要，也称为该消息的 Hash 值、散列值或者数字指纹。确认信息（文件、报文）的完整性该函数必须依赖于被密封消息的所有位，这样，消息的每一位的变化都会影响到该消息的 Hash 值使用最广的密码哈希函数：MD4(128 位)、MD5(128 位)和 SHA/SHS(Secure Hash Algorithm/Standard,160 位)几个古典加密算法的加密过程：（置换密码、代替密码）置换密码（移位密码）：对照明文来看，字母的位置被移动了 凯撒密码：F(a)=(a+k) mod n（k 为密钥）代替密码：首先构造一个或多个密文字母表，然后用密文字母表中的字母或字母组 来代替明文字母或字母组DES、AES DES 加密过程64 位密钥经子密钥算法产生 16 个子密钥：K1, K2, … , K16，分别供 16 次加 密迭代使用；64 位明文经过初始置换 IP，将数据打乱经重新排列分成左右两半；由加密函数 f 实现子密钥 Ki+1 对 R0 的加密；经过 16 次加密迭代，产生一个 64 位的数据组。其过程可以表示为