营销物联网信息安全期末考试重点.docxVIP

物联网信息安全期末考试重点散的知识1、物联网可划分成哪几个层次？感知层、传输层、处理层、应用层2、物联网人与物、物与物之间通信方式？综合利用有线和无线两者通信3、物联网核心基础设施是？网络，传感器，控制器，物理设备4、移动通信中断代（1G、2G、3G、4G）指的是？G指的是Generation，也就是“代”的意思，所以1G就是第一代移动通信系统的意思，2G、3G、4G就分别指第二、三、四代移动通信系统。1G是模拟蜂窝移动通信；2G是数字通信，以数字语音传输技术为核心；3G是指支持高速数据传输的蜂窝移动通讯技术；4G是第四代移动通信系统，也就是广带接入和分布网络技术。5、公开密码体制WHO、WHEN提出？（33）Diffie和Hellman，1976年6、安全协议哪些用于应用层？哪些用于传输层？传输层：IPSEC协议、TLS协议、VPN、安全套接字层协议（SSL）、安全外壳协议（SSH）；应用层：Web安全协议、电子邮件安全协议、门户网站、安全电子交易（SET）。7、机密性的服务包括哪些？文件机密性、信息传输机密性、通信流的机密性。8、防火墙+VPN+入侵检测+访问控制？VPN(Virtual Private NetWork，虚拟专用网络)是一种在公用网络上建立专用网络的技术。整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台之上的逻辑网络。VPN可以在防火墙与防火墙或移动的Client间对所有网络传输的内容加密，建立一个虚拟通道，让两者间感觉是在同一个网络上，可以安全且不受拘束地互相存取。防火墙（Firewall），也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网（US5606668（A）1993-12-15）。它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。入侵检测（Intrusion Detection），顾名思义，就是对入侵行为的发觉。他通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。访问控制是给出一套方法，将系统中的所有功能和数据标识出来，组织起来，托管起来， 然后提供一个简单的唯一的接口，这个接口的一端是应用系统一端是权限引擎。权限引擎所回答的只是：谁是否对某资源具有实施 某个动作（运动、计算）的权限。返回的结果只有：有、没有、权限引擎异常。9、加解密算法（AES、DES、RSA）基本特点？AES（高级加密标准）：该算法设计简单、密钥安装快、需要的内存空间少、在所有的平台上运行良好、支持并行处理并且可以抵抗所有已知攻击等优点。AES是一个迭代的、对称密钥分组的密码，它可以使用128、192和256位密钥，并且用128位（16字节）分组加密和解密数据。与公共密钥密码使用密钥对不同，对称密钥密码使用相同的密钥加密和解密数据。DES（数据加密标准）：是密码体制中的对称密码体制，是一种使用密钥加密的块算法。特点是分组比较短、密钥太短、密码生命周期短、运算速度较慢。RSA：是一种非对称密码算法，是一种“由已知加密密钥推导出解密密钥在计算上是不可行的”公开密钥密码体制。是第一个能同时用于加密和数字签名的算法。RSA的安全性依赖于大数分解。缺点是产生密钥麻烦，而且速度慢。10、RFID系统由哪几个部分构成？电子标签、阅读器、数据管理系统11、物联网隐私保护指？需求？（P25）隐私保护就是指个人或集体等实体不愿让外人知道的消息得到保护，是信息安全的一种。包括身份隐私保护和位置隐私保护隐私保护的需求：12、物联网面临的隐私侵犯包括？信息隐私侵犯、位置隐私侵犯13、物联网的核心和基础是？互联网14、数字签名如果使用哈希函数来做事先数据预处理的话有什么作用？可以保证消息的完整性，由于哈希函数具备防碰撞的特点（对于一个安全的哈希函数，通常很难找到两个不同的消息使得它们具有相同的哈希值），签名便与原消息绑定在一起而形成一个完整的整体，任何对消息的修改都将会导致（消息、签名）对无法通过验证。因此，签名具有保证消息完整性的特点，即可防止篡改消息。名词解释（一、两句话）1、加密体制——认证性一个密码系统（密码体制）通常由五部分组成：S=（M，C，K，E，D）?其中：–明文空间 M：全体明文的集合–密文空间 C：全体密文的集合–密钥空间 K：全体密钥的集合–加密算法 E：一种由M到C的加密变换–解密算法 D：一种由C到M的解密变换2、密码学的目的保密性：防止用户的标识或数据被读取数据完整性：防止数据被更改身份验证：确保数据发自特定的一方（机密性、完整性、认证性）3、数字签名（P48）数字签名又被称