信息安全知識點梳理-預(yù)覽頁
【正文】 8）按位異或，替換[S盒，每組6位替換為4位]（4832），排列，與高塊（32）相加（32），作為新的低塊（32），循環(huán)16次，逆初始置換。對稱密鑰又稱秘密密鑰，需要發(fā)送、接收雙方保證密鑰的保密性。非對稱密鑰：只需加一組公私鑰。作用：用于生成消息摘要，數(shù)字指紋，確認(rèn)信息完整性，數(shù)字簽名，數(shù)字證書。密鑰交換的目的與實現(xiàn)公鑰加密速度較慢無法滿足即時通訊，而對稱密鑰加密需要密鑰保密。數(shù)字簽名的作用，數(shù)字簽名與驗證的過程。簽名過程：發(fā)送者使用發(fā)送者私鑰對消息摘要進(jìn)行加密，將明文與加密的摘要發(fā)送給接收者。1證書的作用以及相關(guān)的實現(xiàn)機(jī)制作用：通過第三方，對不認(rèn)識的雙方的可信度進(jìn)行擔(dān)保。危害：若溢出到用戶數(shù)據(jù)空間，則影響程序運行結(jié)果；若溢出到用戶代碼空間，則程序運行出錯；若一出道系統(tǒng)數(shù)據(jù)或系統(tǒng)代碼空間時，可能引發(fā)系統(tǒng)操作結(jié)果錯誤，系統(tǒng)操作邏輯錯誤，甚至引發(fā)系統(tǒng)崩潰。解決方案：數(shù)字簽名，訪問控制仲裁器。蠕蟲病毒：獨立程序，主動攻擊，傳染目標(biāo)為網(wǎng)絡(luò)計算機(jī)。主要通過電子郵件、惡意網(wǎng)頁、共享網(wǎng)絡(luò)資源、聊天工具等形式傳播。破壞過程：對Office文檔進(jìn)行破壞，或調(diào)用系統(tǒng)命令，對系統(tǒng)進(jìn)行破壞。運行機(jī)制：黑客將木馬服務(wù)端加以偽裝，在網(wǎng)絡(luò)上發(fā)布，通過Email、網(wǎng)頁等Server程序植入[間接入侵法，直接入侵法，偽裝法，網(wǎng)頁法，Email法]。通過修改服務(wù)端口實現(xiàn)。特點和危害：安裝后很難察覺，計算機(jī)很容易感染間諜程序，大部分為廣告程序（將用戶購買習(xí)慣發(fā)送，以進(jìn)行有針對性的推銷活動），大多數(shù)間諜程序會干擾瀏覽器正常運行，泄露隱私。1何為陷門？何為salami攻擊(臘腸攻擊)？陷門：通往一個模塊內(nèi)部的入口，在文檔中沒有記錄。例子見書。操作系統(tǒng)中，對一般對象的訪問控制采用訪問目錄、訪問控制列表和訪問控制矩陣三種控制方法。采用訪問控制列表的控制方法，每個對象都有一個列表，列表中包含可以訪問該對象的所有主體，以及主體具有的訪問權(quán)限。訪問控制矩陣可以用一個形式為主體，對象，權(quán)限的三元組表示?？梢岳肧uid訪問許可的特點做很多有關(guān)系統(tǒng)安全方面的工作，unix系統(tǒng)的口令修改程序就是一個很好的例子，任何用戶都可以且只能通過運行該程序來修改自己的口令，而用戶自己則不能直接修改口令文件，保證了系統(tǒng)的安全。如果口令文件是加密的，則可以采用暴力攻擊、字典攻擊或猜測用戶可能的口令等方法對相關(guān)的口令進(jìn)行解密；如果口令文件是明文，則系統(tǒng)一般是通過設(shè)置訪問權(quán)限的方法控制對口令文件的訪問，攻擊者可以通過利用操作系統(tǒng)缺陷來獲取對口令文件的訪問權(quán)限、分析口令可能存放的內(nèi)存區(qū)或利用系統(tǒng)備份來獲取相關(guān)的口令。發(fā)生一次登陸錯誤后，延時顯示登陸界面。 （６）采用生物特征鑒別方式。2試簡述數(shù)據(jù)庫的兩階段更新方案。提交標(biāo)記為０或１是區(qū)分系統(tǒng)在哪個更新階段出現(xiàn)故障的依據(jù)，數(shù)據(jù)庫系統(tǒng)可以根據(jù)不同的情況做不同的處理。推理問題是數(shù)據(jù)庫安全中的一個很微妙的弱點，常用的對策有查詢控制和數(shù)據(jù)項控制，其中數(shù)據(jù)項控制包括有限響應(yīng)禁止、組合結(jié)果、隨即樣本和隨機(jī)數(shù)據(jù)擾亂幾種方法。 （２）不要輕易打開陌生人給的網(wǎng)址，或不熟悉網(wǎng)址，謹(jǐn)防受騙。(包括ARP攻擊、DNS欺騙、代理中間人攻擊等)中間人攻擊就是一個惡意的中間人可以通過截取加密通信的密鑰，偷聽甚至修改某些通信內(nèi)容。而以上這些情況用戶A和用戶B都很難有所察覺。連通性攻擊指用大量的連接請求沖擊計算機(jī)，使得所有可用的操作系統(tǒng)資源都被消耗殆盡，最終計算機(jī)無法再處理合法用戶的請求。3何為分布式拒絕服務(wù)(DDoS)攻擊？試分析其特點以及實施過程。它們是如何實現(xiàn)中間人攻擊和拒絕服務(wù)攻擊？3何為通信流推理威脅？簡述對付通信流推理威脅的常用方法。HTTPS協(xié)議和FTPS協(xié)議的特點以及安全機(jī)制。3簽名代碼的機(jī)制以及實現(xiàn)過程。（3）重新求代碼哈希值并與原來的哈希值對比，若相同，則說明該代碼的真實性由第三方保證，并且該代碼沒有被惡意修改過。在一次性口令系統(tǒng)中，每個口令就只使用一次，每次鑒別采用不同的口令。質(zhì)詢響應(yīng)中，質(zhì)詢和響應(yīng)設(shè)備看起來更象一個簡單的計算器，用戶先到設(shè)備上進(jìn)行鑒別（通常使用PIN），遠(yuǎn)程系統(tǒng)就會發(fā)送一個稱為“質(zhì)詢”的隨機(jī)數(shù)，用戶將它輸入到設(shè)備中，然后將該設(shè)備的響應(yīng)數(shù)字傳遞給系統(tǒng)。 同時給票據(jù)授權(quán)服務(wù)器一個會話密鑰SG的拷貝和用戶的身份，用Kerberos服務(wù)器與票據(jù)授權(quán)服務(wù)器之間共享的KSTGS密鑰加密。已加密的票據(jù)和會話密鑰SF通過SG加密后返回給用戶U，用戶解密后即可獲得SF，以上這一個過程事實上也認(rèn)證了票據(jù)授權(quán)服務(wù)器的真實性。安全郵件系統(tǒng)通常結(jié)合了公鑰（非對稱）加密體制、密鑰（對稱）加密體制和數(shù)字簽名技術(shù)，來保證郵件系統(tǒng)的安全
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1