【自考总结】《信息安全》考试总结（20210411）
2021-04-24T20:51:00
- 《信息安全》这门考试主要就是考很多密码学方面的知识，比如加密解密，对称加密，非对称加密等。
- 考试单论题目来说如果不复习书应该是过不了，但是和2019年的卷子重复了好多题，基本上大题80%都是19的原题，比如：
名词解释
- 信息的可用性
当授权用户需要时，能访问到所需要的信息资源p8 - 线性分析法
一种密码分析攻击方法，这种攻击使用线性近似值来描述分组密码的操作 - 统计分析攻击
密码分析着通过分析密文和明文的统计规律来破译密码。 - 唯一解码
破译此密码的最少字符数，也就是确定密匙的最少密文字符数 - 网络安全
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断
简答
- 简述对用户进行身份验证的主要方法
根据用户知道什么验证身份
根据用户拥有什么验证身份
根据用户生物特征验证身份
根据用户下意识动作验证身份 - 简述安全系统的开发过程
BLP模型对安全系统的定义，分别定义了安全状态、安全状态序列、系统的安全出现 - 简述中国计算机信息系统安全保护能力的等级划分
答：
第一级：用户自主保护级
第二级：系统审计保护级
第三级：安全标记保护级
第四级：结构化保护级
第五级：访问验证保护级 - 简述PKI的基本组成
CA；证书库；密钥备份与恢复系统；证书作废系统；应用程序接口部分 - 简述影响因通道带宽的主要原因
噪音与延迟；编码；原语的选择；剧情因素；系统配置的影响
计算题
- 已知事件的概率分布为[x] = [x0 x1 x2 x3 x4]，[p(x)]= [0.25 0.25 0.125 0.125],求该事件的熵 H（x）
- 求P1的能力表和F2的授权表
- 选择题上可能难度高一些，因为基本上没有啥原题，但是分数占比不高，这次应该是没啥问题。
（可惜的是我的三门实践考试错过了，白交了300块...） - 推荐b站的一个up主，讲密码学这一块讲的挺不错的 好奇猫学院