《信息安全工程师》默写本.pdfVIP

《信息安全工程师》默写本

密码学基础

1.对称加密算法中，数据加密和解密使用相同密钥，典型算法包括AES和DES。

2.非对称加密算法需要公钥和私钥两个密钥对，RSA算法的安全性基于大数分解难题。

3.哈希函数的三大特性是单向性、抗碰撞性和雪崩效应，SHA-256生成的哈希值长度为256位。

4.数字签名的核心作用是防篡改和抗否认，验证签名时需使用发送方的公钥。

5.密钥管理的生命周期包括生成、分发、存储、使用和销毁五个阶段。

网络安全防护

1.OSI七层模型中，防火墙主要工作在网络层和传输层，状态检测防火墙能跟踪TCP连接状态。

2.VPN通过隧道技术和加密协议实现远程安全访问，常见协议包括IPsec和OpenVPN。

3.IDS系统的主要功能是检测入侵行为，而IPS系统可以主动阻断攻击。

4.DNS欺骗攻击会篡改域名解析结果，防范措施包括启用DNSSEC和使用可信DNS服务器。

5.DDoS攻击的常见类型有SYNFlood和UDPFlood，防护手段包括流量清洗和CDN加速。

系统安全加固

1.Windows系统中，UAC机制可限制程序的权限提升，组策略可集中配置安全策略。

2.