

|
信息安全技术知识:基本的认证系统模型 2018-02-01 |
| .. |
|
信息安全工程师教程:风险处置建议-风险处置原则 2018-02-01 |
| 风险处置依据风险评估结果,针对风险分析阶段输出的风险评估报告进行风险处置。 风险处置的基本原则是适度接受风险,根据组织.. |
|
信息安全技术知识:消息认证与数字签名-认证 2018-02-01 |
| 认证则是防止主动攻击的重要技术,可以防止如下一些攻击 : 伪装:攻击者生成一个消息并声称这条消息是来自某合法实体,或者攻击.. |
|
2016下半年信息安全工程师参考答案(网友版) 2018-02-01 |
| 2016下半年信息安全工程师参考答案(网友版)CCDDD ADADC DBDAD ADCBD BDCBB ADDBD BCDAD CCBAA DBBDA CBDDC CDBBB DBCAD ADD.. |
|
信息安全技术知识:消息认证与数字签名-消息认证码 2018-02-01 |
| 消息认证码,简称MAC (Message Authentication Code),是一种使用密钥的认证技术,它利用密钥来生成一个固定长度的短数据块,并将.. |
|
信息安全工程师教程:风险处置建议-风险整改建议 2018-02-01 |
| 风险处置方式一般包括接受、消减、转移、规避等。安全整改是风险处置中常用的风险消减方法。风险评估需提出安全整改建议.. |
|
信息安全技术知识:消息认证与数字签名-认证的目的 2018-02-01 |
| 第一,验证消息的发送者是合法的,不是冒充的,这称为实体认证,包括对信源、信宿等的认证和识别; 第二,验证信息本身的完整性,这称为.. |
|
信息安全工程师教程:网络安全漏洞扫描技术及应用-网络 2018-02-01 |
| 安全漏洞扫描技术是一类重要的网络安全技术。安全漏洞扫描技术与防火墙、入侵检测系统互相配合,能够有效提高网络的安全性.. |
|
信息安全技术知识:MAC的安全要求 2018-02-01 |
| MAC中使用了密钥,这点和对称密钥加密一样,如果密钥泄漏了或者被攻击了,则MAC的安全性则无法保证。 在基于算法的加密函数中,攻.. |
|
信息安全工程师教程:风险处置建议-两络安全漏洞扫描器 2018-02-01 |
| 漏洞扫描器在网络安全的发展中出现了各种各样的版本,从功能单一至复杂,从本地安全探测到远程的安全探测。一般地,从扫描器的.. |
|
信息安全工程师教程:风险处置建议-网络安全漏洞扫描器 2018-02-01 |
| 采用漏洞扫描工具仅是防范系统入侵保障系统安全的第一步。如何选择满足您自己需要的合适的扫描工具同样也很重要。一般情.. |
|
信息安全技术知识:消息认证与数字签名-消息认证码的使 2018-02-01 |
| .. |
|
信息安全技术知识:MAC的性质 2018-02-01 |
| 一个安全的MAC函数应具有下列性质: 若攻击者知道M和Ck(M),则他构造满足Ck(M’)= Ck(M)的消息M’在计算上是不可行的。 Ck(M).. |
|
信息安全工程师教程:基于隧道协议的VPN 2018-02-01 |
| 1.基于第二层隧道协议的VPN 第二层隧道协议也就是OSI 模型中的数据链路层的安全协议。从软件方面考虑,当前在此层提供安全.. |
|
信息安全技术知识:基于DES的消息认证码 2018-02-01 |
| .. |
|
信息安全工程师教程:风险处置建议-网络安全漏洞的防御 2018-02-01 |
| 采用网络防火墙抵御由于网络内存在的安全漏洞而存在的潜在网络攻击,通过防火墙过滤不安全的服务而降低风险。由于只有经过.. |
|
信息安全技术知识:对MAC的攻击 2018-02-01 |
| `第一轮 ·给定M1, MAC1=CK(M1) ·对所有2k个密钥判断MACi=CKi(M1) ·匹配数≈2(k-n) 。 `第二轮 ·给定M2, MAC2=CK(M2) ·.. |
|
信息安全工程师教程:VPN 技术及应用基于虚拟电路的VPN 2018-02-01 |
| 服务提供商可以提供虚拟电路来建立IPVPN 服务。用PVC (Pennanent VirtualCircuit,永久虚电路)在帧中继(Frame Relay) 和ATM.. |
|
信息安全技术知识:针对MAC算法的攻击 2018-02-01 |
| .. |
|
信息安全工程师教程:应用层VPN 2018-02-01 |
| 高层安全协议(如安全套接字层, SSL) 可以提供应用层安全。 1. SOCKS SOCKS 是一个网络连接的代理协议,它处于OSI 模型的会话.. |
|
信息安全工程师教程:基于MPLS 的VPN 2018-02-01 |
| 基于FR 和提供多服务的ATM 可提供保密性和QoS ,而IP 可以带来端到端的连接性,在ATM 交换机中采用MPLS 使得网络供应商能够在.. |
|
信息安全技术知识:Hash函数与安全的Hash函数的要求 2018-02-01 |
| Hash函数 Hash函数(也称散列函数或杂凑函数)是将任意长的输入消息作为输入生成一个固定长的输出串的函数,即h=H(M)。这个输.. |
|
信息安全工程师教程:VPN 技术及应用 2018-02-01 |
| VPN 被定义为通过一个公用网络(通常是因特网〉建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。.. |
|
信息安全工程师教程:网络容灾备份系统分类 2018-02-01 |
| 容灾系统的划分,由其最终要达到的效果来决定。从其对系统的保护程度来分,可以将容灾系统分为:数据容灾和应用容灾。 1.数据.. |
|
信息安全技术知识:Hash函数的安全要求 2018-02-01 |
| 1.单向性:对任何给定的散列码h,找到满足H(x)=h的x在计算上是不可行的。 2.抗弱碰撞性:对任何给定的消息x,找到满足y≠x且H(x)=H(y.. |