信息安全概论复习题.docxVIP

信息安全概论复习题 名词解释题 PKI：PKI 是一种标准的密钥管理平台， 它为网络应用透明地提供加密和数字签名等 密码服务所必须的密钥和证书管理。它由证书颁发机构 CA、注册认证机构 RA、证 书库、密钥备份及恢复系统、证书作废系统、 PKI 应用接口系统等组成。 访问控制： 访问控制是指主体依据某些控制策略或权限对客体本身或是其资源进行的不同授权访问。访问控制包括三个要素，即：主体、客体和控制策略。 密钥托管：密钥托管是指用户在向 CA 申请数据加密证书之前，必须把自己的密钥分成 t 份交给可信赖的 t 个托管人。 任何一位托管人都无法通过自己存储的部分用户密钥恢复完整的用户密码。 只有这 t 个人存储的密钥合在一起才能得到用户的完整密钥。 入侵检测：入侵检测是指对入侵行为的发觉。它从计算机网络或计算机系统的若干关键点收集信息并进行分析， 从而判断网络或系统中是否有违反安全策略的行为和被攻击的迹象。入侵检测系统则是是完成入侵检测功能的软件、硬件及其组合它试图检测、识别和隔离“入侵”企图或计算机的不恰当未授权使用。 防火墙：一般是指在两个网络间执行访问控制策略的一个或一组系统，是一种广泛应用的网络安全技术，它用来控制两个不同安全策略的网络之间互访，从而防止不同安全域之间的相互危害。 数字签名：是以电子签名形式存储消息的方法，所签名的消息能够在通信网络中传输，它能提供不可否认