2022年中國(guó)地質(zhì)大學(xué)(武漢)計(jì)算機(jī)學(xué)院碩士研究生863《信息安全》考試大綱 正文

一、考試要求：
A、《密碼學(xué)基礎(chǔ)》
1）理解并掌握密碼學(xué)的基本概念和常見密碼算法的基本原理；
2）理解并掌握分組密碼、公鑰密碼、流密碼的基本思想和方法；
3）理解并掌握雜湊函數(shù)、數(shù)字簽名、密碼協(xié)議、數(shù)字證書、密鑰管理的基本概念和特點(diǎn)；

二、考試內(nèi)容：
1.分組密碼
分組密碼原理和設(shè)計(jì)原則、Feistel 框架、DES 算法、AES 算法、多重 DES 及其安全性、分組密碼工作模式及其優(yōu)缺點(diǎn)
2.公鑰密碼
公鑰密碼的數(shù)學(xué)基礎(chǔ)、RSA 公鑰密碼體制、EIGamal 公鑰密碼體制、橢圓曲線密碼系統(tǒng)
3.流密碼
流密碼基本原理、偽隨機(jī)數(shù)發(fā)生器和偽隨機(jī)函數(shù)、線性反饋移位寄存器
4.消息認(rèn)證和雜湊函數(shù)
雜湊函數(shù)的概念及性質(zhì)，消息認(rèn)證碼的概念及區(qū)別，MD5 和 SHA 算法基本結(jié)構(gòu)
5.數(shù)字簽名
數(shù)字簽名的基本概念，RSA 簽名方案，EIGamal 簽名方案
6.身份識(shí)別與密碼協(xié)議
身份識(shí)別基本概念，強(qiáng)弱身份識(shí)別，身份識(shí)別協(xié)議及其安全性、認(rèn)證理論與技術(shù)，密碼協(xié)議的功能和分類，Kerberos 系統(tǒng)
7.數(shù)字證書與公鑰基礎(chǔ)設(shè)施
PKI 的定義、系統(tǒng)組成與應(yīng)用，數(shù)字證書的概念、結(jié)構(gòu)、生產(chǎn)及驗(yàn)證，X.509v3 證書格式
8.密鑰管理與應(yīng)用
密鑰管理中的基本概念，密鑰協(xié)商、秘密共享、密鑰分發(fā)和托管方法

三、參考書目
《密碼編碼學(xué)與網(wǎng)絡(luò)安全：原理與實(shí)踐(第 7 版)》，William Stallings， 2017，電子工業(yè)出版社，ISBN：9787121329210。

B、《網(wǎng)絡(luò)安全基礎(chǔ)》
一、考試要求：
1)理解并掌握網(wǎng)絡(luò)安全相關(guān)基本概念、原理和方法；
2)掌握訪問控制、網(wǎng)絡(luò)安全攻擊與防御技術(shù)相關(guān)基本概念、理論和技術(shù)；
3)能夠運(yùn)用相關(guān)知識(shí)分析計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)中存在的各類信息安全問題；
4)能夠針對(duì)各類網(wǎng)絡(luò)安全問題設(shè)計(jì)和提供綜合解決方案。

二、考試內(nèi)容：
1.網(wǎng)絡(luò)與信息安全基礎(chǔ)
網(wǎng)絡(luò)與信息安全概念和技術(shù)，網(wǎng)絡(luò)安全特征，網(wǎng)絡(luò)安全模型，網(wǎng)絡(luò)訪問安全模型，常見網(wǎng)絡(luò)威脅原理和方法
2.防火墻與入侵檢測(cè)技術(shù)
防火墻類型和功能，靜態(tài)包過濾器，動(dòng)態(tài)包過濾器，電路級(jí)網(wǎng)關(guān)與應(yīng)用級(jí)網(wǎng)關(guān)，網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，網(wǎng)絡(luò)設(shè)備隔離技術(shù)，入侵檢測(cè)功能和技術(shù)，防火墻和入侵檢測(cè)系統(tǒng)的部署、功能及其特點(diǎn)
3.網(wǎng)絡(luò)安全攻擊與防御技術(shù)
常見網(wǎng)絡(luò)掃描技術(shù)，電子郵件、DNS 系統(tǒng)、WEB 系統(tǒng)等中的常見網(wǎng)絡(luò)攻擊及其防御手段；常見網(wǎng)絡(luò)威脅（如 DDOS、僵尸網(wǎng)絡(luò)、病毒、蠕蟲等）原理及其防護(hù)方法；常見惡意軟件（如間諜軟件、網(wǎng)絡(luò)釣魚軟件、后門及木馬）的原理及防御方法
4.網(wǎng)路安全協(xié)議及其應(yīng)用
常見網(wǎng)絡(luò)安全協(xié)議的基本概念，接入控制和訪問控制原理，NAT 基本原理和作用，傳輸模式與隧道模式，網(wǎng)絡(luò)身份鑒別方法，SSL 協(xié)議，IPSec 協(xié)議，握手協(xié)議
5.應(yīng)用層安全和無(wú)線安全
PGP 的基本功能、安全服務(wù)、SET 協(xié)議的基本概念、WEP 安全服務(wù)、安全增強(qiáng)方案等

三、參考書目
《網(wǎng)絡(luò)安全——技術(shù)與實(shí)踐》第 3 版 ，劉建偉、王育民 著，清華大學(xué)出版社，2017， ISBN: 9787302467588。

中國(guó)地質(zhì)大學(xué)(武漢)

本文來源：http://m.zhongzhouzhikong.com/zhongguodizhida/cankaoshumu_461052.html