高級軟考信息系統(tǒng)項目管理師知識點之信息安全知識

高級軟考信息系統(tǒng)項目管理師知識點之信息安全知識

1、 可能面臨的安全威脅：物理、網(wǎng)絡、數(shù)據(jù)和業(yè)務中斷安全風險。

2、 信息安全風險評估的基本要素：資產(chǎn)、威脅、脆弱性、風險。

3、 風險評估途徑：基線評估、詳細評估和組合評估三種。

4、 風險分析與風險評估四個步驟：首先，識別目標計算機和網(wǎng)絡面臨的所有威脅;其次，確定這些威脅的種類和危害程度;再次，根據(jù)目標系統(tǒng)的業(yè)務需求實行風險評估;最后，推薦行為措施，制定安全措施和安全指導手冊。

5、 風險是三個變量，危險程度、脆弱性和威脅的函數(shù)。我們用公式表示為： R=F(PV, Pr,C)，式中：R為資產(chǎn)受到某種威脅而具有的風險;PV為威脅發(fā)生的概率;Pr為脆弱性被利用的概率;C為資產(chǎn)的危險程度，也就是資產(chǎn)對于風險分析來說具有的重要性。

6、 安全策略具備以下6個特性：機密性、完整性、可用性、可確認性、保障性和可實施性。

7、 密碼分為三種體制：單鑰體制(又稱對稱密鑰密碼體制、秘密密鑰密碼體制、私鑰體制)、雙鑰體制(亦稱非對稱密鑰密碼體制、公開密鑰密碼體制、公鑰體制)和混合密碼體制，密碼體制的安全依賴于密鑰的安全。

8、 對稱密碼體制：一個加密系統(tǒng)，如果加密密鑰和解密密鑰相同，或者不相同但可以由其中一個推導出另一個，則是對稱密碼體制，常見的有著名的DES(Data Encryption Standard數(shù)據(jù)加密標準)算法。

9、 DES是一種數(shù)據(jù)分組的加密算法，采用多次換位加密與代替相結合的處理方法，將數(shù)據(jù)分成長度為64位的數(shù)據(jù)塊，其中8位做奇偶校驗，有效密碼長度為56位。首先，將明文數(shù)據(jù)進行初始置換，得到64位的混亂明文組，再將其分成兩段，每段32位;然后，進行乘積變換，在密鑰的控制下，做16次迭代;最后，進行逆初始變換而得到密文，DES算法已通過硬件實現(xiàn)，效率非常高。其優(yōu)點是：具有很高的保密強度;加密后信息沒有膨脹;可生成數(shù)字印鑒用于數(shù)據(jù)防篡改。其缺點是：密鑰使用一段時間后就必須更換，密鑰在傳遞過程中容易泄漏;N個人要使用N(N-1)/2個密鑰，密鑰管理非常困難;無法解決數(shù)字簽名驗證的問題。

10、公鑰密碼體制是美國Diffe和Hellman于1976年提出的概念，比較著名的公鑰密碼的實現(xiàn)方案有：Deffie, Iellman和Nerkle:公鑰交換體制，Rivest, Shamir和Adleman提出的RSA公鑰體制。

11、身份認證方法：基于令牌的身份驗證和Kerberos。驗證令牌為一次性口令機制，口令僅使用一次，在同一臺主機上，用戶不同時間所用的口令是不同的，有同步和挑戰(zhàn)應答兩種實現(xiàn)算法。

12、Kerberos：是一種由第三方進行的，基于保密密鑰的身份認證算法，Kerberos作為被信賴的第三方分別與網(wǎng)絡上的每一個主體(server或Client)共同持有一個保密密鑰，Kerberos是一種秘密密鑰網(wǎng)絡認證協(xié)議，由麻省理工學院(MIT)開發(fā)，它使用“數(shù)據(jù)加密標準”(DES)加密算法來進行加密和認證。Kerberos協(xié)議中有三個通信參與方，需要驗證身份的通信雙方和一個雙方都信任的第三方KDC。Kerberos還包括認證服務器(AS)、授予許可證服務器(TGS)、服務器(Server)三個服務器。Kerberos防止口令猜測攻擊的能力很弱。

以上就是小編整理的高級軟考信息系統(tǒng)項目管理師知識點，希望能幫助到大家。環(huán)球網(wǎng)校友情提示：為了大家更好的備考，環(huán)球網(wǎng)校特地為您準備了計算機軟考復習資料，如有需要請點擊文章下方“免費下載>>>計算機軟考試題/考點精華”免費下載學習。