信息安全知識點梳理-預覽頁
【正文】 8）按位異或，替換[S盒，每組6位替換為4位]（4832），排列，與高塊（32）相加（32），作為新的低塊（32），循環(huán)16次，逆初始置換。對稱密鑰又稱秘密密鑰，需要發(fā)送、接收雙方保證密鑰的保密性。非對稱密鑰：只需加一組公私鑰。作用：用于生成消息摘要，數(shù)字指紋，確認信息完整性，數(shù)字簽名，數(shù)字證書。密鑰交換的目的與實現(xiàn)公鑰加密速度較慢無法滿足即時通訊，而對稱密鑰加密需要密鑰保密。數(shù)字簽名的作用，數(shù)字簽名與驗證的過程。簽名過程：發(fā)送者使用發(fā)送者私鑰對消息摘要進行加密，將明文與加密的摘要發(fā)送給接收者。1證書的作用以及相關(guān)的實現(xiàn)機制作用：通過第三方，對不認識的雙方的可信度進行擔保。危害：若溢出到用戶數(shù)據(jù)空間，則影響程序運行結(jié)果；若溢出到用戶代碼空間，則程序運行出錯；若一出道系統(tǒng)數(shù)據(jù)或系統(tǒng)代碼空間時，可能引發(fā)系統(tǒng)操作結(jié)果錯誤，系統(tǒng)操作邏輯錯誤，甚至引發(fā)系統(tǒng)崩潰。解決方案：數(shù)字簽名，訪問控制仲裁器。蠕蟲病毒：獨立程序，主動攻擊，傳染目標為網(wǎng)絡(luò)計算機。主要通過電子郵件、惡意網(wǎng)頁、共享網(wǎng)絡(luò)資源、聊天工具等形式傳播。破壞過程：對Office文檔進行破壞，或調(diào)用系統(tǒng)命令，對系統(tǒng)進行破壞。運行機制：黑客將木馬服務端加以偽裝，在網(wǎng)絡(luò)上發(fā)布，通過Email、網(wǎng)頁等Server程序植入[間接入侵法，直接入侵法，偽裝法，網(wǎng)頁法，Email法]。通過修改服務端口實現(xiàn)。特點和危害：安裝后很難察覺，計算機很容易感染間諜程序，大部分為廣告程序（將用戶購買習慣發(fā)送，以進行有針對性的推銷活動），大多數(shù)間諜程序會干擾瀏覽器正常運行，泄露隱私。1何為陷門？何為salami攻擊(臘腸攻擊)？陷門：通往一個模塊內(nèi)部的入口，在文檔中沒有記錄。例子見書。操作系統(tǒng)中，對一般對象的訪問控制采用訪問目錄、訪問控制列表和訪問控制矩陣三種控制方法。采用訪問控制列表的控制方法，每個對象都有一個列表，列表中包含可以訪問該對象的所有主體，以及主體具有的訪問權(quán)限。訪問控制矩陣可以用一個形式為主體，對象，權(quán)限的三元組表示?？梢岳肧uid訪問許可的特點做很多有關(guān)系統(tǒng)安全方面的工作，unix系統(tǒng)的口令修改程序就是一個很好的例子，任何用戶都可以且只能通過運行該程序來修改自己的口令，而用戶自己則不能直接修改口令文件，保證了系統(tǒng)的安全。如果口令文件是加密的，則可以采用暴力攻擊、字典攻擊或猜測用戶可能的口令等方法對相關(guān)的口令進行解密；如果口令文件是明文，則系統(tǒng)一般是通過設(shè)置訪問權(quán)限的方法控制對口令文件的訪問，攻擊者可以通過利用操作系統(tǒng)缺陷來獲取對口令文件的訪問權(quán)限、分析口令可能存放的內(nèi)存區(qū)或利用系統(tǒng)備份來獲取相關(guān)的口令。發(fā)生一次登陸錯誤后，延時顯示登陸界面。 （６）采用生物特征鑒別方式。2試簡述數(shù)據(jù)庫的兩階段更新方案。提交標記為０或１是區(qū)分系統(tǒng)在哪個更新階段出現(xiàn)故障的依據(jù)，數(shù)據(jù)庫系統(tǒng)可以根據(jù)不同的情況做不同的處理。推理問題是數(shù)據(jù)庫安全中的一個很微妙的弱點，常用的對策有查詢控制和數(shù)據(jù)項控制，其中數(shù)據(jù)項控制包括有限響應禁止、組合結(jié)果、隨即樣本和隨機數(shù)據(jù)擾亂幾種方法。 （２）不要輕易打開陌生人給的網(wǎng)址，或不熟悉網(wǎng)址，謹防受騙。(包括ARP攻擊、DNS欺騙、代理中間人攻擊等)中間人攻擊就是一個惡意的中間人可以通過截取加密通信的密鑰，偷聽甚至修改某些通信內(nèi)容。而以上這些情況用戶A和用戶B都很難有所察覺。連通性攻擊指用大量的連接請求沖擊計算機，使得所有可用的操作系統(tǒng)資源都被消耗殆盡，最終計算機無法再處理合法用戶的請求。3何為分布式拒絕服務(DDoS)攻擊？試分析其特點以及實施過程。它們是如何實現(xiàn)中間人攻擊和拒絕服務攻擊？3何為通信流推理威脅？簡述對付通信流推理威脅的常用方法。HTTPS協(xié)議和FTPS協(xié)議的特點以及安全機制。3簽名代碼的機制以及實現(xiàn)過程。（3）重新求代碼哈希值并與原來的哈希值對比，若相同，則說明該代碼的真實性由第三方保證，并且該代碼沒有被惡意修改過。在一次性口令系統(tǒng)中，每個口令就只使用一次，每次鑒別采用不同的口令。質(zhì)詢響應中，質(zhì)詢和響應設(shè)備看起來更象一個簡單的計算器，用戶先到設(shè)備上進行鑒別（通常使用PIN），遠程系統(tǒng)就會發(fā)送一個稱為“質(zhì)詢”的隨機數(shù)，用戶將它輸入到設(shè)備中，然后將該設(shè)備的響應數(shù)字傳遞給系統(tǒng)。 同時給票據(jù)授權(quán)服務器一個會話密鑰SG的拷貝和用戶的身份，用Kerberos服務器與票據(jù)授權(quán)服務器之間共享的KSTGS密鑰加密。已加密的票據(jù)和會話密鑰SF通過SG加密后返回給用戶U，用戶解密后即可獲得SF，以上這一個過程事實上也認證了票據(jù)授權(quán)服務器的真實性。安全郵件系統(tǒng)通常結(jié)合了公鑰（非對稱）加密體制、密鑰（對稱）加密體制和數(shù)字簽名技術(shù)，來保證郵件系統(tǒng)的安全
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1