《信息安全技术》复习大纲.docVIP

《信息安全技术》复习大纲 第一章 概述 理解信息安全的概念和基本属性，理解信息安全与网络安全的区别；理解信息安全面临的威胁及其分类，理解构成威胁的因素都有哪些；理解信息安全发展所经历过的3个阶段；理解信息安全保障体系的内容，掌握P2DR模型的内容。 第二章 密码技术基础 理解对称密码体制和非对称密码体制的内容和特点；掌握DES算法的过程；了解几种分组密码的分析方法；掌握RSA算法的过程；理解信息认证技术的概念，掌握MD-5的算法过程，理解消息认证码的概念；理解数字签名技术的概念、特性、原理和实现方法；理解身份认证技术的概念、三种判定方式和几种常见的身份认证技术；理解PKI的相关概念、PKI系统的功能和组成，了解PKI的相关应用，理解PMI的概念、与PKI的关系，理解PMI结构模型的组成。 第三章 访问控制和防火墙 理解访问控制模型中的三要素，理解自主访问控制、强制访问控制和基于角色的访问控制模型；理解几种实现访问控制方法；理解防火墙的概念、作用和特点；掌握几种主要的防火墙技术原理；理解几种典型的防火墙体系结构。 第四章 入侵检测技术 理解入侵检测的概念、功能和两种模型；理解几种入侵检测系统类型的特点；理解异常检测和误用检测下的几种技术的基本原理。 第五章 VPN技术 理解VPN的概念、分类和特点；理解第二层和第三层上的几种隧道协议。 第六章 计算机系统安全 理解操作系统安全的概念，了解Windows和UNIX下的几种常见漏洞；理解系统加固所要考虑的内容；了解数据库安全威胁都有哪些，理解数据库安全的需求；理解数据库安全的相关技术；掌握几种数据库备份和恢复技术的原理。 第七章 计算机病毒防治 理解病毒的概念以及蠕虫和木马的概念；理解病毒的特征都有哪些；理解病毒都有哪些分类；理解几种反病毒技术的原理；了解一些防范病毒的方法。 复习的内容以课件和教材为主。 考试形式：开卷 考试题型及分值： 1、选择题（20分） 2、填空题（20分） 3、名词解释题（15分） 4、简答题（30分） 5、应用题（15分）