资源描述
中国地质大学计算机学院 硕士研究生入学考试大纲 863 信息安全综合考试大纲 （包括两部分） 适用专业 ：信息安全 08 1 2Z1 A、 密码学 一、考试要求： 1）掌握密码学的基本概念和常见密码算法的加解密原理； 2）掌握分组密、公钥密码、流密码的基本思想和主要特点； 3）掌握单向函数、数字签名、身份识别、认证理论的基本概念和特点； 4）能够利用密码学理论和技术分析和解决应用问题。 二、考试内容： 1. 概述 密码学的发展历史、密码体制分类、密码体制的攻击分类 2. 古典 密码 常见古典密码的概念、加解密算法及其分析方法、一次一密体制 3. 分组 密码 分组密码原理和设计原则、 代替置换网络 、 D ES 数据加密标准 、 A E S 高级数据加密标准、 多重 DES 及其安全性、分组密码工作模式 4. 公钥 密码 公钥 密码的数学 基础 、RSA 公钥 密码体制 、 E IGamal 公钥 密码体制和椭圆 曲线公 钥密码 体制、D i f f i e - H e l l m a n 密钥交换协议、主要安全性分析和攻击方法 5. 流密码 流密码基本原理、密钥流生成器结构、线性反馈移位寄存器 6. H ash 函数 单向函数的基本概念，散列函数的设计与构造，MD5、SHA 算法基本结构7. 数字 签名 数字签名的基本概念，R S A 签名方案、EIGamal 签名方案、掌握数字签名标准 DSS 8. 身份 识别 身份识别基本概念，强弱身份识别、身份识别协议及其安全性 9. 认证 理论与 技术 认证的理论与技术，认证模型和认证协议，Kerberos 系统和 X . 5 0 9 认证服务 10. 密钥 管理 密钥 管理基本概念与管 理模式、 密钥种类 、密钥传 送、密钥 协商、秘密共享、 密钥分 发和托管 三、参考书目 现代密码学(第 3 版)，杨波，2 0 1 5 ，清华大学出版社. B、 信息安全基础 一、考试要求： 1）掌握信息安全学科相关基本概念、原理和方法； 2）掌握密码学算法、访问控制、安全协议 、网络安全攻击技术、网络安全防御 技术相关基本概念、基础理论和基本技术； 3）能够运用相关知识分析计算机与网络系统中存在的各类信息安全问题； 4）够针对各类网络安全问题设计和提供综合解决方案。 二、考试内容： 1. 网络 与信息 安全基 础 网 络与信息 安全 概 念和技 术， TC P/ IP 协 议及其安 全隐患 ， 常 见 网络威 胁与防御 技 术 ， 常见网络侦查、扫描工具及其使用方法 2. 防火 墙与入 侵检测 技 术 防火墙原理与技术， 网络地址转换技术 ， 网络设备隔离技术 ， 入侵检测原理与技术 ， 防 火墙和入侵检测系统的实际部署、功能及其特点 3. 网络 安全攻 击与 防御技术常见网络扫描技术， 电子邮件、 DNS 系统、 W E B 系统等中的常见网 络攻击及其防御方法； 常见 网络威胁 （如 DD OS、僵尸网 络、病毒 、蠕虫、垃 圾邮件等 ）原 理 及其 防 护 方法 ；常 见 恶意软件 （ 如间谍软件、 广告软件、 网络钓鱼软件 、 后门及木马） 的原理及防御方法； 安全 编码与缓冲区溢出基本原理及防御方法；蜜罐技术及其基本原理 4. 安全 协议 及其应 用 安全协议的基本 概念 ， 接入控制和访问 控制原理， 网络身份鉴别方 法 ， PGP、 S / M I M E 及 电子邮件安全， S S H 协议及其应用， SS L 协议及 W E B 安全， I P S e c 协议、Ke rb er os 和 X . 5 0 9 协议的实践应用 5. 系统 安全原理 和 技术 计算机系统物理安全， 系统可靠性技术， 访问控制技术 ， 多级安全与安全策略模型 ， 多 边安全技术，U N I X 和 Windows 系统访问控制技术 6. 信息 安全 管理与安 全 评估 安全工程与安全管理基本理论与方法， 安全机制与综合防御方案 ， 快速响应 、 灾难备份 与恢复技术，信息安全评估方法，主要信息安全标准、法律和法规 三、参考书目 密码编码 学与网络安全： 原理与实践(第 5 版) ， W illiam Stallings， 2015， 电子工业出 版社。
展开阅读全文