信息安全简答

《信息安全概论》

1.我国信息安全保护等级内容有哪些？

2.自适应选择明文攻击简介，密码分析遵循准则。P25

3.第4个和第6个S-盒的输入为101010时，输出分别为什么？P38-39

4.在RSA系统中，公钥为e=7，n=627，用户密钥为什么？P59

5.椭圆曲线，求曲线上至少5个点。P66

6.国产SM2算法的优点和应用领域，当SM2应用FP-256椭圆曲线时，分析其安全性。

7.简介公钥基础设施PKI和授权管理基础设施PMI，并分析两者区别。P91-92

8.简述代理服务器的原理，以及代理服务器怎么阻塞IP通信。P187-188；

9.简述“会话session”和“连接Connection”的区别。P113

10.简述Open SS2心脏流血漏洞与SS2协议的关系及漏洞的危害。

Answer:

1.信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。

信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程。信息安全等级保护要求不同安全等级的信息系统应具有不同的安全保护能力，一方面通过在安全技术和安全管理上选用与安全等级相适应的安全控制来实现；另一方面分布在信息系统中的安全技术和安全管理上不同的安全控制，通过连接、交互、依赖、协调、协同等相互关联关系，共同作用于信息系统的安全功能，使信息系统的整体安全功能与信息系统的结构以及安全控制间、层面间和区域间的相互关联关系密切相关。因此，信息系统安全等级测评在安全控制测评的基础上，还要包括系统整体测评。

信息系统的安全保护等级分为以下五级：

第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。

第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。

第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行强制监督、检查。

第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。[1] 国家信息安全监管部门对该级信息系统安全等级保护工作进行专门监督、检查。

2.自适应选择明文攻击。这是选择明文攻击的特殊情况。密码分析者不仅能选择被加密的明文，而且也能基于以前加密的结果修正这个选择。在选择明文攻击中，密码分析者还可以选择一大块被加密的明文。而在自适应选择明文攻击中，可选取较小的明文块，然后在基于第一块的结果选择另一明文块，以此类推。密码分析者已知的素材是：加密算法、带破译的密文、由密码分析者选择的明文及它对应的由密钥生成的密文、由密码分析者选择的猜测性密文及它对应的由密钥生成的已破译的明文。

7.PKI：公钥基础设施 PKI，是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础设施。

PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。

PMI：授权管理基础设施PMI是国家信息安全基础设施的一个重要组成部分，目标是向用户和应用程序提供授权管理服务，提供用户身份到应用授权的映射功能，提供与实际应用处理模式相对应的、与具体应用系统开发和管理无关的授权和访问控制机制，简化具体应用系统的开发与维护。

PMI在体系上可以分为三级，分别是SOA中心、AA中心和AA代理点。

PKI与PMI的主要区别：PKI证明用户是谁，而PMI证明这个用户有什么权限，能干

什么，而且授权管理基础设施PMI需要公钥基础设施PKI为其提供身份认证。

8.代理服务器的原理：当客户在浏览器中设置好Proxy Server后，你使用浏览器访问所有WWW站点的请求都不会直接发给目的主机，而是先发给代理服务器，代理服务器接受了客户的请求以后，由代理服务器向目的主机发出请求，并接受目的主机的数据，存于代理服务器的硬盘中，然后再由代理服务器将客户要求的数据发给客户。

代理服务器阻塞IP通信：一个想要浏览某个Web页面的用户从工作站向因特网中的该页面发出一个请求，因为用户的浏览器被设置为向代理服务器发送HTTP请求，因此这个请求不会直接传送到这个实际的Web服务器。

实际上，代理服务器从他连接到本地网络的网络适配器接受请求，然而它并不将包含该请求的IP包路由到因特网中实际的目标服务器。运行于代理服务器中的代理应用程序根据一系列被管理员确认的规则来决定是否允许该请求。如果允许，代理服务器就生成一个对该页面的请求，并使用其他的网络适配器地址作为请求的源地址。当因特网上的Web服务器接收到该请求后，它只能认为代理服务器是请求该页面的客户，然后它将数据发送到代理服务器。

当代理服务器接收到所请求的Web页面后，它并不是将这个IP包发往最初的请求客户，而是对返回的数据进行一些管理员设置的检查。如果通过了检查，代理服务器就用它的本地网络适配器地址创建一个新的IP包，将页面发送到用户。

9..SSL连接：用于提供某种类型的服务数据的传输，是一种点对点的关系。一般来说，连接的维持时间比较短暂，并且每个连接一定与某一个会话相关联

SSL会话：是指客户和服务器之间的一个关联关系。会话通过握手协议来创建。它定义了一组安全参数。一次会话过程通常会发起多个SSL连接来完成任务。

每一个连接是短暂存在的，对应一个会话，而一个会话可被多次连接所用。

10.Open SS2心脏流血漏洞与SS2协议的关系：SSL是一种流行的加密技术，可以保护用户通过互联网传输的隐私信息。当用户访问https://www.360docs.net/doc/c915428014.html,等安全网站时，就会在URL地址旁看到一个“锁”，表明你在该网站上的通讯信息都被加密。这个“锁”表明，第三方无法读取你与该网站之间的任何通讯信息。在后台，通过SSL加密的数据只有接收者才能解密。如果不法分子监听了用户的对话，也只能看到一串随机字符串，而无法了解电子邮件、Facebook帖子、信用卡账号或其他隐私信息的具体内容。而Open SSL心脏流血漏洞的原理就是SSL标准包含一个心跳选项，允许SSL连接一端的电脑发出一条简短的信息，确认另一端的电脑仍然在线，并获取反馈。研究人员发现，可以通过巧妙的手段发出恶意心跳信息，欺骗另一端的电脑泄露机密信息。受影响的电脑可能会因此而被骗，并发送服务器内存中的信息。

该漏洞的危害：1.通过读取网络服务器内存，攻击者可以访问敏感数据，从而危及服务器及用户的安全。敏感的安全数据，如服务器的专用主密钥，可使攻击者在服务器和客户端未使用完全正向保密时，通过被动中间人攻击解密当前的或已存储的传输数据，或在通信方使用完全正向保密的情况下，发动主动中间人攻击。攻击者无法控制服务器返回的数据，因为服务器会响应随机的内存块。

2.漏洞还可能暴露其他用户的敏感请求和响应，包括用户任何形式的POST请求数据，会话cookie和密码，这能使攻击者可以劫持其他用户的服务身份。在其披露时，约有17%或五十万通过认证机构认证的互联网安全网络服务器被认为容易受到攻击。

3.漏洞让特定版本的openSSL成为无需钥匙即可开启的“废锁”，入侵者每次可以翻检户主的64K信息，只要有足够的耐心和时间，就可以翻检足够多的数据，拼凑出户

主的银行密码、私信等敏感数据。对此安全专家提醒，网友在网站完成修复升级后，仍需及时修改原来的密码。