信息安全习题讲解：典型题型与考点精讲.pptxVIP

COURSELECTURE

信息安全

习题讲解

密码学·Web安全·系统安全

2026年

课程导览

SECURITY

01

密码学典型题型

算对密钥，更要分清体制

对称与非对称密钥，先辨体制再作答

RSA计算：n、φ(n)、求d一步都不能乱

哈希不可逆，签名用私钥

SECURITY

02

Web安全典型题型

看懂漏洞原理，防御才有依据

SQL注入：拼进查询的恶意语句

问题→对策

XSS三型辨析：存储危害最大

CSRF与文件上传：伪造请求与绕过校验

SECURITY

03

系统安全典型题型

模型与机制，是系统安全的骨架

访问控制：DAC、MAC、RBAC各管一段

恶意软件四类，与溢出漏洞分开记

安全模型与协议：记清层级归属

SUMMARY

04

解题思路与考点总结

思路比答案更值得带走

通用解题四步：审题、定位、排除、验证

高频考点速查：一张表守住主干

三章考点浓缩为九行速查表，考前过一遍即可守住主干。

考点

关键结论

易错提醒

对称vs非对称

DES/AES/RC4同钥，RSA/ECC异钥

别只看算法名

RSA计算

φ(n)=(p−1)(q−1)，求模逆元

模数别用错

哈希函数

不可逆，SHA-1为160位

勿混SHA-256

数字签名

私钥签、公钥验

证书不含私钥

SQL注入

参数化查询是首选防御

过滤特殊字符不够

XSS三型

存储型落库、危害