《信息安全工程师》考前几页纸.pdfVIP

《信息安全工程师》考前几页纸

核心公式与定理

密码学基础

•

对称加密密钥长度安全阈值：AES最小128位，DES已淘汰（56位不安全）

•

RSA密钥长度计算：密钥长度≥2048位（2023年NIST标准），公式n=p*q（p、q为大素数）

•

信息熵计算公式：H(X)=-ΣP(x)log2P(x)，衡量密码随机性，值越高越安全

•

MAC消息认证码：MAC=H(K,M)（K为密钥，M为消息），常见算法HMAC-SHA256

网络安全

•

CIDR子网划分公式：子网掩码=网络位+子网位，可用主机数=2^(32-掩码长度)-2

•

风险评估公式：风险值(RL)=威胁发生概率(TP)×脆弱性严重程度(VS)×资产价值(AV)

•

入侵检测率计算：检测率(DR)=检测到的攻击数/实际攻击总数×100%

•

MTBF与MTTR：平均无故障时间MTBF=总运行时间/故障次数；平均修复时间MTTR=总修复时间/

故障次数

必背概念（关键词）

基础安全框架

•

CIA三元组：机密性（C