2022年中國地質(zhì)大學(xué)(武漢)計(jì)算機(jī)學(xué)院碩士研究生復(fù)試科目《信息安全綜合》考試大綱 正文

一、考試要求：

A、《密碼學(xué)基礎(chǔ)》
1）理解并掌握密碼學(xué)的基本概念和常見密碼算法的基本原理和應(yīng)用；
2）理解并掌握雜湊函數(shù)、數(shù)字簽名、數(shù)字證書、密鑰管理的基本概念和特點(diǎn)；

二、考試內(nèi)容：
1.分組密碼
分組密碼原理和設(shè)計(jì)原則、DES 和 AES 算法、多重 DES 及其安全性、分組密碼工作模式及其優(yōu)缺點(diǎn)
2.公鑰密碼
公鑰密碼的數(shù)學(xué)基礎(chǔ)、RSA 公鑰密碼體制、EIGamal 公鑰密碼體制、DH 密鑰交換協(xié)議
3.流密碼
流密碼工作原理、偽隨機(jī)數(shù)發(fā)生器和偽隨機(jī)函數(shù)
4.消息認(rèn)證和雜湊函數(shù)
雜湊函數(shù)的概念及性質(zhì)，散列函數(shù)的設(shè)計(jì)與構(gòu)造方法，MD5 和 SHA-1 算法基本結(jié)構(gòu)
5.數(shù)字簽名
數(shù)字簽名的基本概念，RSA 簽名方案，EIGamal 簽名方案
6.密碼協(xié)議
密碼協(xié)議的功能與分類，強(qiáng)弱身份識(shí)別，Diffie-Hellman 協(xié)議的工作原理及中間人攻擊
7.數(shù)字證書與公鑰基礎(chǔ)設(shè)施
PKI 的定義、系統(tǒng)組成與應(yīng)用，數(shù)字證書的概念和管理
8.密鑰管理與應(yīng)用
密鑰管理中的基本概念，密鑰協(xié)商、密鑰分發(fā)和托管方法

三、參考書目
《密碼編碼學(xué)與網(wǎng)絡(luò)安全：原理與實(shí)踐(第 7 版)》，William Stallings， 2017，電子工業(yè)出版社，ISBN：9787121329210。

B、《網(wǎng)絡(luò)安全基礎(chǔ)》
一、考試要求：
1)理解并掌握網(wǎng)絡(luò)安全相關(guān)基本概念、原理和方法；
2)掌握訪問控制、網(wǎng)絡(luò)安全攻擊與防御技術(shù)相關(guān)基本概念、理論和技術(shù)；
3)能夠運(yùn)用相關(guān)知識(shí)分析計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)中存在的各類信息安全問題并提供解決方案。

二、考試內(nèi)容：
1.網(wǎng)絡(luò)與信息安全基礎(chǔ)
網(wǎng)絡(luò)與信息安全概念和技術(shù)，網(wǎng)絡(luò)安全特征，網(wǎng)絡(luò)安全模型，網(wǎng)絡(luò)訪問安全模型，常見網(wǎng)絡(luò)威脅原理和方法
2.防火墻與入侵檢測技術(shù)
防火墻類型和功能，網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，網(wǎng)絡(luò)設(shè)備隔離技術(shù)，入侵檢測功能和技術(shù)，防火墻和入侵檢測系統(tǒng)的部署、功能及其特點(diǎn)
3.網(wǎng)絡(luò)安全攻擊與防御技術(shù)
常見網(wǎng)絡(luò)掃描技術(shù)，電子郵件、DNS 系統(tǒng)、WEB 系統(tǒng)等中的常見網(wǎng)絡(luò)攻擊及其防御手段；常見網(wǎng)絡(luò)威脅（如 DDOS、僵尸網(wǎng)絡(luò)、病毒、蠕蟲等）原理及其防護(hù)方法；常見惡意軟件（如間諜軟件、網(wǎng)絡(luò)釣魚軟件、后門及木馬）的原理及防御方法
4.網(wǎng)路安全協(xié)議及其應(yīng)用
常見網(wǎng)絡(luò)安全協(xié)議的基本概念，接入控制和訪問控制原理，NAT 基本原理和
作用，傳輸模式與隧道模式，網(wǎng)絡(luò)身份鑒別方法，SSL 協(xié)議，IPSec 協(xié)議
5.應(yīng)用層安全和無線安全
PGP 的基本功能、安全服務(wù)、SET 協(xié)議的基本概念、WEP 安全服務(wù)、安全增強(qiáng)方案等

三、參考書目
《網(wǎng)絡(luò)安全——技術(shù)與實(shí)踐》第 3 版 ，劉建偉、王育民 著，清華大學(xué)出版社，2017， ISBN: 9787302467588。

中國地質(zhì)大學(xué)(武漢)

本文來源：http://www.qiang-kai.com/zhongguodizhida/cankaoshumu_461060.html