网络安全考点.doc

网络安全考点题型结构：选择题：15*2=30判断题：15*1=15简答题：4+5+6=15综合题：10+14+16=40各章重点：第1章：1.1.1 CIA三元组 机密性（维持施加在数据访问和泄露上的授权限制，包括保护个人隐私和私有信息的措施，机密性损失是指非授权的信息泄露） 完整性（防范不当的信息修改和破坏，包括保证信息的认证和授权，完整性损失是指未授权的信息修改和破坏） 可用性（保证及时且可靠的获取和使用信息，可用性损失是指对信息或信息系统访问或使用的中断）1.3 被动攻击的目标、形式、防范；主动攻击的内容、分类、防范 被动攻击：本质是窃听或监视数据传输，目标是获取传输的数据信息，形式是消息内容泄露和流量分析；防范主要方法是防范（加密） 主动攻击：内容是改写数据流和错误数据流的添加；分类：假冒，重放，改写消息和拒绝，防范方法是检测1.4 安全服务的分类（表1.2）第24章：（有大题，设计安全方案）2.2.1 DES2.4.1 流密码2.5 分组密码3.4.2 公钥密码系统的应用 加密/解密（发送者是接受这的公钥加密信息） 数字签名（发送者用自己的私钥“签名”信息，签名可以通过对整条信息加密或对信息的一个小数据块加密，其中小数据块是整条消息的函数） 密钥交换（通信双方交换会话密钥，这可以使用不同的方法，且需要用到通信一方或双方的私钥）3.5.1 RSA加密：C=Me mod n解密：M=Cd mod n=(Me)d mod n=Med mod n4.1 基于对称加密的密钥分配会话密钥（两个端系统需要通信时，建立一条逻辑连接，在逻辑连接持续过程中，所有用户数据都使用一个一次性的会话密钥加密，在会话或连接结束时，会话密钥被销毁）永久密钥（永久密钥在实体之间用于分发会话密钥）密钥分发中心KDC4.3 基于非对称加密的密钥分配准备消息利用一次性传统会话密钥，使用传统加密方法加密信息利用的公钥，使用公钥加密的方法加密会话密钥把加密的会话密钥附加在消息上，并发给4.4 数字证书第6章：（有大题，运用6.1+6.2的知识）6.1 Web安全6.2 SSL（主要是记录协议、修改密码规格协议、警报协议、握手协议）6.3 TLS的基本概念安全传输层协议(TLS)用于在两个通信应用程序之间提供保密性和数据完整性。该协议由两层组成: TLS 记录协议(TLS Record)和 TLS握手协议(TLS Handshake)。6.4 HTTPS的基本概念HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。6.5 SSH的基本概念SSH 为Secure Shell的缩写，由 IETF 的网络工作小组(Network Working Group)所制定;SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。第8章：8.1 PGPPGP(Pretty Good Privacy)，是一个基于RSA公钥加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。它可以提供一种安全的通讯方式，而事先并不需要任何保密的渠道用来传递密匙。它采用了一种RSA和传统加密的杂合算法，用于数字签名的邮件文摘算法，加密前压缩等，还有一个良好的人机工程设计。它的功能强大，有很快的速度。而且它的源代码是免费的。认证（提供数字签名服务）保密（通过对要传递的消息或要在本地存储的文件进行加密来实现保密服务）压缩（PGP在签名之后、加密之前要对消息进行压缩，这可以为电子邮件传输和文件存储节约空间）电子邮件兼容性（）8.2 S/MIME（小题）封装数据（它由各种类型的加密内容和接收者用于加密内容的一个或多个密钥组成）签名数据（数字签名通过提取签名内容的数字摘要，并用签名者的私钥加密得到，然后用base64编码方法重新对内容和签名编码，因此，经过签名的数据消息只能被具有S/MIME能力的接收处理）透明签名数据（和签名的数据一样，形成内容的数字签名，但只有数字签名采用了base64编码，因袭没有S/MIME能力的接收方虽然无法验证签名但却可以看到消息内容）签名并封装数据（仅签名实体及仅加密实体可以嵌套，以便对加密后的数据进行签名，以及对签名数据或透明签名数据进行加密）8.3 DKIM（小题）信息用户代理MUA（代表用户和用户应用完成工作）信件提交代理MSA（接收MUA提交的信息，并且执行主域政策和互联网标准需求）信息传输代理MTA（接力传播信件到应用层）信件发送代理MDA（负责把信息从MHS传输到MS）第9章：9.1 IPSec的传输模式和隧道模式传输模式主要为上层协议提供保护，传输模式保护增强了对IP，包载荷的保护，对TCP段，UDP段或ICMP包的保护。传输模式下ESP认证和加密IP载荷，但不包括IP报头，传输模式的AH认证IP载荷和IP报头的选中部分隧道模式对整个IP包提供保护，在把或域添加到包中后，整个包加上安全域被作为带有新外部报头的新“外部”包的载荷。整个原始的或者说是内部的包在“隧道”上从IP网络中的一个节点传输到另一个节点，沿途的路由器不能检查内部放入IP报头。原始的包被封装，新的更大的包有完全不同的原地址和目的地址，增加了安全性。9.2 IPSec的框架（SAD和SPD）安全关联数据库SAD：安全参数索引 序列号计数器序列计数器溢出防止重放窗口AH信息ESP信息安全关联的生存期IPSec协议模式最大传输单元路径安全策略数据库 9.3.1 ESP 封装安全载荷ESP包的顶层格式安全参数索引序列号载荷数据填充域填充长度邻接报头完整性校验值9.3.4 防止重放攻击重放攻击： 攻击者得到一个经过验证的包的副本，稍后又将其传送到其希望被传送到的目的站点的攻击防范：建立一个新的SA时，发送方把序列号计数器的初始值设为0，每次在SA上发送一个包，则发送方增加计数器的值并将其存放在序列号域中，接收方实现一个大小为W的窗口（默认64），窗口的右端代表最大的序列号N记录目前收到的合法包的最大序列号。（序列号在N-W+1N得到包已经被正确接收）接收到包时：如果接收到的包在窗口中且为新包，则验证消息认证码（MAC）若验证通过，就标记窗口中相应的位置如果接收到的包超过窗口的右边界且是新包，则验证，若验证通过，就让窗口前进以使得这个序列号成为窗口的右边界，并标记窗口中的相应位置如果接收到的包超过了窗口的左边界或没有通过验证，就丢掉这个包，这是一个不可审计事件9.4 安全关联组合9.5 因特网密钥交换第10章：10.1.1 恶意软件的分类（表10.1）10.2 病毒的基本概念、背下病毒的本质 计算机病毒是能够通过修改而达到“感染”其他程序的一段软件，或者说实际上任何形式的可执行内容内容都可以被感染。计算机病毒有能够完美复制自身的方法。依附于可执行程序的病毒可以做该程序运行权限内的任何事。 组成： 感染机制（病毒散步或传播的方法，能使病毒复制。这种机制也被称为感染载体） 触发（决定载荷何时被激活或者传输的时间或条件，有时也成为逻辑炸弹） 载荷（除传播外病毒要做的事，载荷通常会做一些有害的或恶性的动作） 休眠阶段（病毒不执行操作，等待被某些事件激活） 传播阶段（病毒将与其自身完全相同的副本植入其他程序或磁盘的某些系统区域） 触发阶段（病毒被激活以执行其预先设定的功能） 执行阶段（病毒实现其预期的功能）第11章：11.1.2 获取口令的方法尝试标准账户使用的系统默认口令穷举尝试所有短口令尝试系统在线字典中的词汇或是可能的口令列表收集用户的相关信息尝试用户的电话号码，社会保险号码以及门牌号码等尝试该