03344信息与网络安全管理重点资料01.pdfVIP

03344信息与网络安全管理重点资料01

【使用指南】根据历年考试情况，预测题型

1.单选20题，每题2分

2.填空10题，每题1分

3.名词解释4题每题3分

4.简单题5题每题6分

5.综合体1题每题8分

一般的定义，概念作为名词解释可能性最大，一般的过程工作原理，优点，特点的

知识点，简答的可能性大，综合题为计算题以及如何保证服务器和客户端的安全性，

防范网络siffer监听等的可能性大。

RSA以书的P74例题为基础，注意解密的过程中，最后一步那个很多次方的计算可以

只写出计算表达式和结构，中间结果可以不去算，只要保证你前面的公钥和私钥计算

正确，最后计算出的明文一定就是题目给出的明文。

P2安全的基本属性完整性、可用性、可靠性、不可抵赖性和机密性。并能区分这几个

属性。

P3中断攻击，截获攻击，伪造攻击，篡改攻击的概念和被动攻击主动攻击的分类。

对信息通信的威胁:中断、截获、篡改、伪造；对信息存储的威胁，对信息处理的威

胁；

网络安全威胁的主要表现形式：授权侵犯、旁路控制、拒绝服务、窃听、电磁泄露、

非法使用、信息泄露、完整性破坏、假冒、物理侵入、重放、否认、资源耗尽、业务

流分析、特洛伊木马、陷门、人员疏忽。

网络安全策略：主要是指系统安全策略，主要