复习 资料-自考03344信息与网络安全管理.pdfVIP

03344《信息与网络安全管理》复习资料

一、核心概念与基础理论

（一）信息安全的基本属性

信息安全的核心目标是保障信息的机密性（确保信息

不被未授权者获取）、完整性（保证信息在存储、传

输等过程中不被篡改、破坏）、可用性（授权用户能

随时访问和使用信息资源），即CIA三元组。

（二）信息安全威胁类型

1.自然威胁：如火灾、洪水、地震等自然灾害，可能

对信息系统的硬件设施、存储介质等造成物理损坏，

导致信息丢失或系统瘫痪。

2.人为威胁

-无意威胁：操作人员误操作（如错误删除重要文件、

配置错误网络参数）、设备故障等非恶意行为引发的

安全问题。

-有意威胁：包括黑客攻击（如利用系统漏洞入侵、

发起网络攻击）、病毒与恶意软件传播（如计算机病

毒、木马、ransomware等）、网络钓鱼（通过伪装

合法信息骗取用户敏感数据），以及内部人员的恶意

行为（如窃取企业机密数据、破坏系统）。

二、密码技术

（一）对称加密

1.原理：加密和解密使用相同的密钥。

2.特点：加密算法简单，处理速度快，适合对大量数

据（如大文件、实时通信数据）进行加密；但密钥管

理难度大，密钥在传递过程中易被截获，存在安全风

险。

3.典型算法：DES（数据加密标准，分组加密算法，

已逐渐被更安全的算法取