南开大学《信息安全概论》21秋在线作业001.docxVIP

南开大学《信息安全概论》21秋在线作业001

一、在线作业的核心考察范畴

《信息安全概论》的在线作业，通常不会脱离课程的主干内容。就001号作业而言，其考察点大概率集中在以下几个方面：

（一）信息安全基本属性与目标

（二）典型网络威胁与攻击手段

作业中必然会涉及对常见网络攻击类型的识别与理解。例如，木马、病毒、蠕虫等恶意代码的特性与区别；网络钓鱼、社会工程学攻击的常见手段与防范思路；DDoS攻击的原理与危害；以及诸如SQL注入、XSS跨站脚本等Web应用攻击的基本概念。学生需要能够辨识不同攻击的特征，并初步思考其应对策略。

（三）基础安全技术与机制

这部分是作业的重点，也是信息安全的核心内容。可能包括：

*密码学基础：对称加密与非对称加密的基本原理、代表算法（如AES、RSA的概念性理解，而非具体实现细节）、哈希函数的特性与应用（如数据完整性校验）。

*访问控制：自主访问控制（DAC）、强制访问控制（MAC）等模型的基本思想，以及身份认证的常用方法（如口令、双因素认证）。

*防火墙技术：防火墙的基本功能、工作原理（包过滤、应用代理等）及其在网络防护中的作用。

*入侵检测与防御：入侵检测系统（IDS）和入侵防御系统（IPS）的概念、基本工作流程与价值。

（四）信息安全法律法规与伦理

信息安全不仅是技术问题，也涉及法律与道德层面。作业可能会考察学生对国家相关信息