教师资格证考试培训权威机构-欣瑞教育

教师招聘考试《计算机网络技术基础》知识点归纳九

2015-10-14 xredued02

1.针对系统工作状态的攻击有拒绝服务攻击，利用系统漏洞截断对它的服务申请，利用恶意程序、病毒、逻辑炸弹等对网络实现攻击，使其瘫痪或泄密。

2.针对系统信任关系的攻击有信息欺骗攻击和内部攻击。

3.被动安全策略包括选择性访问控制、数据过滤、数据备份、强制性访问控制、入侵检测和安全漏洞评估。

4.半主动安全策略采用网络欺骗技术，主要有诱饵技术和重定向技术。

5.信息加密的目的是确保通信双方相互交换的数据是保密的，即使这些数据在半路上被第二方截获，也无法了解该信息的真实含义。

6.对于网络信息来说，加密的目的是保护网内的数据、文件、口令和控制信息及保护网上传输的数据。

7.加密是把称为“明文”的可读信息转换成“密文”，即不可读信息的过程。

8.解密是把加密的信息恢复成“明文”的过程。现代加密和解密都是靠使用密码算法来完成的。

9.密钥是使用密码算法按照一种特定方式运行并产生特定密文的值。密钥越大，密文越安全。

10.采用公钥加密技术，收信方和发信方使用的密钥互不相同，而且不可能从加密密钥推导出解密密钥。

11.密钥对的获取有两种途径：一是从网上负责签发数字的权威站点购买数字身份证；二是利用相同原理的加密软件来生成和分发密钥对，如网络加密软件PGP。

12.RSA算法是第一个既能用于数据加密也能用于数字签名的算法，是被研究得最广泛的公钥算法。因易于理解和操作，非常流行。

13.RSA算法的名字以发明者的名字命名。

14.数据备份是将系统中的数据转存到另外的存储介质中，以备恢复系统数据。

15.数据备份分定期备份和工作日志两种方式。