2022年中國地質大學(武漢)計算機學院碩士研究生863《信息安全》考試大綱 正文

一、考試要求：
A、《密碼學基礎》
1）理解并掌握密碼學的基本概念和常見密碼算法的基本原理；
2）理解并掌握分組密碼、公鑰密碼、流密碼的基本思想和方法；
3）理解并掌握雜湊函數(shù)、數(shù)字簽名、密碼協(xié)議、數(shù)字證書、密鑰管理的基本概念和特點；

二、考試內容：
1.分組密碼
分組密碼原理和設計原則、Feistel 框架、DES 算法、AES 算法、多重 DES 及其安全性、分組密碼工作模式及其優(yōu)缺點
2.公鑰密碼
公鑰密碼的數(shù)學基礎、RSA 公鑰密碼體制、EIGamal 公鑰密碼體制、橢圓曲線密碼系統(tǒng)
3.流密碼
流密碼基本原理、偽隨機數(shù)發(fā)生器和偽隨機函數(shù)、線性反饋移位寄存器
4.消息認證和雜湊函數(shù)
雜湊函數(shù)的概念及性質，消息認證碼的概念及區(qū)別，MD5 和 SHA 算法基本結構
5.數(shù)字簽名
數(shù)字簽名的基本概念，RSA 簽名方案，EIGamal 簽名方案
6.身份識別與密碼協(xié)議
身份識別基本概念，強弱身份識別，身份識別協(xié)議及其安全性、認證理論與技術，密碼協(xié)議的功能和分類，Kerberos 系統(tǒng)
7.數(shù)字證書與公鑰基礎設施
PKI 的定義、系統(tǒng)組成與應用，數(shù)字證書的概念、結構、生產(chǎn)及驗證，X.509v3 證書格式
8.密鑰管理與應用
密鑰管理中的基本概念，密鑰協(xié)商、秘密共享、密鑰分發(fā)和托管方法

三、參考書目
《密碼編碼學與網(wǎng)絡安全：原理與實踐(第 7 版)》，William Stallings， 2017，電子工業(yè)出版社，ISBN：9787121329210。

B、《網(wǎng)絡安全基礎》
一、考試要求：
1)理解并掌握網(wǎng)絡安全相關基本概念、原理和方法；
2)掌握訪問控制、網(wǎng)絡安全攻擊與防御技術相關基本概念、理論和技術；
3)能夠運用相關知識分析計算機系統(tǒng)與網(wǎng)絡中存在的各類信息安全問題；
4)能夠針對各類網(wǎng)絡安全問題設計和提供綜合解決方案。

二、考試內容：
1.網(wǎng)絡與信息安全基礎
網(wǎng)絡與信息安全概念和技術，網(wǎng)絡安全特征，網(wǎng)絡安全模型，網(wǎng)絡訪問安全模型，常見網(wǎng)絡威脅原理和方法
2.防火墻與入侵檢測技術
防火墻類型和功能，靜態(tài)包過濾器，動態(tài)包過濾器，電路級網(wǎng)關與應用級網(wǎng)關，網(wǎng)絡地址轉換技術，網(wǎng)絡設備隔離技術，入侵檢測功能和技術，防火墻和入侵檢測系統(tǒng)的部署、功能及其特點
3.網(wǎng)絡安全攻擊與防御技術
常見網(wǎng)絡掃描技術，電子郵件、DNS 系統(tǒng)、WEB 系統(tǒng)等中的常見網(wǎng)絡攻擊及其防御手段；常見網(wǎng)絡威脅（如 DDOS、僵尸網(wǎng)絡、病毒、蠕蟲等）原理及其防護方法；常見惡意軟件（如間諜軟件、網(wǎng)絡釣魚軟件、后門及木馬）的原理及防御方法
4.網(wǎng)路安全協(xié)議及其應用
常見網(wǎng)絡安全協(xié)議的基本概念，接入控制和訪問控制原理，NAT 基本原理和作用，傳輸模式與隧道模式，網(wǎng)絡身份鑒別方法，SSL 協(xié)議，IPSec 協(xié)議，握手協(xié)議
5.應用層安全和無線安全
PGP 的基本功能、安全服務、SET 協(xié)議的基本概念、WEP 安全服務、安全增強方案等

三、參考書目
《網(wǎng)絡安全——技術與實踐》第 3 版 ，劉建偉、王育民 著，清華大學出版社，2017， ISBN: 9787302467588。

中國地質大學(武漢)

本文來源：http://zgxindalu.cn/zhongguodizhida/cankaoshumu_461052.html