2022年中國地質大學(武漢)計算機學院碩士研究生復試科目《信息安全綜合》考試大綱 正文

一、考試要求：

A、《密碼學基礎》
1）理解并掌握密碼學的基本概念和常見密碼算法的基本原理和應用；
2）理解并掌握雜湊函數、數字簽名、數字證書、密鑰管理的基本概念和特點；

二、考試內容：
1.分組密碼
分組密碼原理和設計原則、DES 和 AES 算法、多重 DES 及其安全性、分組密碼工作模式及其優缺點
2.公鑰密碼
公鑰密碼的數學基礎、RSA 公鑰密碼體制、EIGamal 公鑰密碼體制、DH 密鑰交換協議
3.流密碼
流密碼工作原理、偽隨機數發生器和偽隨機函數
4.消息認證和雜湊函數
雜湊函數的概念及性質，散列函數的設計與構造方法，MD5 和 SHA-1 算法基本結構
5.數字簽名
數字簽名的基本概念，RSA 簽名方案，EIGamal 簽名方案
6.密碼協議
密碼協議的功能與分類，強弱身份識別，Diffie-Hellman 協議的工作原理及中間人攻擊
7.數字證書與公鑰基礎設施
PKI 的定義、系統組成與應用，數字證書的概念和管理
8.密鑰管理與應用
密鑰管理中的基本概念，密鑰協商、密鑰分發和托管方法

三、參考書目
《密碼編碼學與網絡安全：原理與實踐(第 7 版)》，William Stallings， 2017，電子工業出版社，ISBN：9787121329210。

B、《網絡安全基礎》
一、考試要求：
1)理解并掌握網絡安全相關基本概念、原理和方法；
2)掌握訪問控制、網絡安全攻擊與防御技術相關基本概念、理論和技術；
3)能夠運用相關知識分析計算機系統與網絡中存在的各類信息安全問題并提供解決方案。

二、考試內容：
1.網絡與信息安全基礎
網絡與信息安全概念和技術，網絡安全特征，網絡安全模型，網絡訪問安全模型，常見網絡威脅原理和方法
2.防火墻與入侵檢測技術
防火墻類型和功能，網絡地址轉換技術，網絡設備隔離技術，入侵檢測功能和技術，防火墻和入侵檢測系統的部署、功能及其特點
3.網絡安全攻擊與防御技術
常見網絡掃描技術，電子郵件、DNS 系統、WEB 系統等中的常見網絡攻擊及其防御手段；常見網絡威脅（如 DDOS、僵尸網絡、病毒、蠕蟲等）原理及其防護方法；常見惡意軟件（如間諜軟件、網絡釣魚軟件、后門及木馬）的原理及防御方法
4.網路安全協議及其應用
常見網絡安全協議的基本概念，接入控制和訪問控制原理，NAT 基本原理和
作用，傳輸模式與隧道模式，網絡身份鑒別方法，SSL 協議，IPSec 協議
5.應用層安全和無線安全
PGP 的基本功能、安全服務、SET 協議的基本概念、WEP 安全服務、安全增強方案等

三、參考書目
《網絡安全——技術與實踐》第 3 版 ，劉建偉、王育民 著，清華大學出版社，2017， ISBN: 9787302467588。

中國地質大學(武漢)

本文來源：http://m.btfokj.cn/zhongguodizhida/cankaoshumu_461060.html