2022年中國地質(zhì)大學(武漢)計算機學院碩士研究生復試科目《信息安全綜合》考試大綱 正文

一、考試要求：

A、《密碼學基礎》
1）理解并掌握密碼學的基本概念和常見密碼算法的基本原理和應用；
2）理解并掌握雜湊函數(shù)、數(shù)字簽名、數(shù)字證書、密鑰管理的基本概念和特點；

二、考試內(nèi)容：
1.分組密碼
分組密碼原理和設計原則、DES 和 AES 算法、多重 DES 及其安全性、分組密碼工作模式及其優(yōu)缺點
2.公鑰密碼
公鑰密碼的數(shù)學基礎、RSA 公鑰密碼體制、EIGamal 公鑰密碼體制、DH 密鑰交換協(xié)議
3.流密碼
流密碼工作原理、偽隨機數(shù)發(fā)生器和偽隨機函數(shù)
4.消息認證和雜湊函數(shù)
雜湊函數(shù)的概念及性質(zhì)，散列函數(shù)的設計與構造方法，MD5 和 SHA-1 算法基本結構
5.數(shù)字簽名
數(shù)字簽名的基本概念，RSA 簽名方案，EIGamal 簽名方案
6.密碼協(xié)議
密碼協(xié)議的功能與分類，強弱身份識別，Diffie-Hellman 協(xié)議的工作原理及中間人攻擊
7.數(shù)字證書與公鑰基礎設施
PKI 的定義、系統(tǒng)組成與應用，數(shù)字證書的概念和管理
8.密鑰管理與應用
密鑰管理中的基本概念，密鑰協(xié)商、密鑰分發(fā)和托管方法

三、參考書目
《密碼編碼學與網(wǎng)絡安全：原理與實踐(第 7 版)》，William Stallings， 2017，電子工業(yè)出版社，ISBN：9787121329210。

B、《網(wǎng)絡安全基礎》
一、考試要求：
1)理解并掌握網(wǎng)絡安全相關基本概念、原理和方法；
2)掌握訪問控制、網(wǎng)絡安全攻擊與防御技術相關基本概念、理論和技術；
3)能夠運用相關知識分析計算機系統(tǒng)與網(wǎng)絡中存在的各類信息安全問題并提供解決方案。

二、考試內(nèi)容：
1.網(wǎng)絡與信息安全基礎
網(wǎng)絡與信息安全概念和技術，網(wǎng)絡安全特征，網(wǎng)絡安全模型，網(wǎng)絡訪問安全模型，常見網(wǎng)絡威脅原理和方法
2.防火墻與入侵檢測技術
防火墻類型和功能，網(wǎng)絡地址轉換技術，網(wǎng)絡設備隔離技術，入侵檢測功能和技術，防火墻和入侵檢測系統(tǒng)的部署、功能及其特點
3.網(wǎng)絡安全攻擊與防御技術
常見網(wǎng)絡掃描技術，電子郵件、DNS 系統(tǒng)、WEB 系統(tǒng)等中的常見網(wǎng)絡攻擊及其防御手段；常見網(wǎng)絡威脅（如 DDOS、僵尸網(wǎng)絡、病毒、蠕蟲等）原理及其防護方法；常見惡意軟件（如間諜軟件、網(wǎng)絡釣魚軟件、后門及木馬）的原理及防御方法
4.網(wǎng)路安全協(xié)議及其應用
常見網(wǎng)絡安全協(xié)議的基本概念，接入控制和訪問控制原理，NAT 基本原理和
作用，傳輸模式與隧道模式，網(wǎng)絡身份鑒別方法，SSL 協(xié)議，IPSec 協(xié)議
5.應用層安全和無線安全
PGP 的基本功能、安全服務、SET 協(xié)議的基本概念、WEP 安全服務、安全增強方案等

三、參考書目
《網(wǎng)絡安全——技術與實踐》第 3 版 ，劉建偉、王育民 著，清華大學出版社，2017， ISBN: 9787302467588。

中國地質(zhì)大學(武漢)

本文來源：http://www.sacvlig.cn/zhongguodizhida/cankaoshumu_461060.html