3.3 网络安全威胁 一.大纲要求 3.3.1 威胁来源和种类 * 了解网络安全威胁的来源 * 了解网络安全的基本攻击面 * 熟悉网络监听 * 熟悉口令破解 * 熟悉网络钓鱼 * 熟悉网络欺骗 * 了解社会工程 * 熟悉漏洞攻击 * 熟悉恶意代码攻击（僵尸网络） * 了解供应链攻击 3.3.2 网站安全威胁 * 熟悉SQL注入攻击 * 熟悉XSS * 熟悉CSR ...

3.2 网络安全的基本概念 一.大纲要求 * 熟悉基本安全属性 * 了解网络安全事件 * 了解影响网络安全的因素 二.思维导图   三.备考知识要点 3.2.1 网络安全事件 3.2.1.5 法律制度制定 网络安全法，涉及网络设备设施安全、网络运行安全、网络数据安全、网络信息安全等方面。 网络安全法有4大亮点：★ (1)用户不实名禁提 ...

第3章网络安全基础 一.大纲要求 3.1 计算机网络的体系结构 3.2 Internet协议 3.2.1 网络层协议 * 掌握IP、ICMP、OSPF、RIP、ARP和IGMP协议 * 熟悉 BGP协议 3.2.2 传输层协议 * 掌握TCP和UDP协议 3.2.3 应用层协议 * 掌握DNS、SMTP、POP3、PGP、FTP、HTTP和DHCP协议 二.思维导图   三.备考知识要点 3.1 计算机网络 ...

2.8 密钥管理

密钥分为哪三级？P161

非对称密钥的生成，看P165页的特点

公钥基础设施PKI包括哪些？P166

2.7 认证

认证和加密的区别？P153

认证和数字签名的区别？P153★

如何改进口令验证机制？P154★

一个好的口令应当具备什么？156★

2.6 数字签名

数字签名的基本模式P146

数字签名的安全性P146

基本的RSA签名体制算法的安全要注意哪些？P148★

基本的ELGamal签名体制算法与安全性如何？不要随便给别人签名P149★

基本的ECC签名体制算法与安全性

2.5 公钥密码体制 一.大纲要求 二.思维导图 三.备考知识要点 什么是单向陷门函数？P131 RSA密码的安全性如何？P135 RSA密码的计算，类似于★：2016年真题第66题 Cd=1mod(p-1)(q-1),pq=n，题干中，c=13，n=35是已知，那么 Pq=35,p=5,q=7,上式为：13 d=1mod(5-1)(7-1),即13d=1mod24,然后代入，得到B。 ELGamal密码体制 ...

2.4 HASH函数

HASH函数应满足哪些性质？P119★

SHA算法步骤？4步P122★

2.3 序列密码

一.大纲要求

二.思维导图

三.备考知识要点

线性移位寄存器序列特点P115

RC4序列密码，了解安全性P117★

ZUC算法采用哪三层结构设计P117★

2.2 分组密码 一.大纲要求   二.思维导图   三.备考知识要点 理解DES算法P87表格★ S盒子的计算P90表2-8,每个S有6位输入，有4位输出，会用8421的方法计算（91页前4行）。★ DES的缺点P93页★ 3DES的概念，长度168位（56*3），如果是用2个密钥，长度112位（56*2）P94★ AES数据块的长度，密码的长度？P95★ RIJNDAE ...

第2章密码学基础与应用
2.1 密码学的基本概念

一.大纲要求

二.思维导图

三.备考知识要点

攻击密码的类型分为哪四种？P78-79★
模2加运算，即异或运算P83★

1.5信息安全专业英语 一.大纲要求 1.5 信息安全专业英语 * 阅读信息安全有关英文资料 * 掌握本领域的基本英语词汇 二.思维导图 暂无 三.备考知识要点 1、cryptography:密码；plaintext明文；ciphertext密文；concealment隐藏；cryptology密码学； 2、symmetric-key对称密钥；Symmetric-key cryptography refers to encr ...

1.4 信息安全标准化知识 一.大纲要求 1.4 信息安全标准化知识 1.4.1 熟悉信息安全技术标准的基本知识 1.4.2 了解标准化组织 1.4.3 信息安全系列标准 * 了解信息安全管理体系标准 * 了解信息安全技术与工程标准 二.思维导图 三.备考知识要点 1.标准是人们以某种目的和需要而提出的统一性要求，是对一定范围内的重复性 ...

信息安全工程师教程思维导图   欢迎加入最棒的信息安全工程师社群，分享信息安全工程师备考干货资料。 备考交流QQ群：39460595   2020年软考信息安全工程师备考资料包 1.《信息安全工程师教程》重点标记版 2.《信息安全工程师考试大纲》 思维导图 3.信息安全工程师备考思维导图 4.信息安全工程师备考精品视 ...