[考证-理论]NISP（一级）-02

参考视频：

https://www.bilibili.com/video/BV1Vf4y1S7Jm?from=search&seid=715525803851171326

目录

第二章、信息安全基础技术

2.1 密码学

2.1.1 威胁、安全属性和密码学技术

2.1.2 密码学的发展

2.1.3 古典密码学

2.1.4 近代密码学

2.1.5 现代密码学

2.1.6 公钥密码学

2.1.7 加密和解密

2.1.8 对称密码算法

2.1.9 非对称密码算法

2.1.10 非对称加密和解密

2.1.11 混合加密

2.1.12 哈希函数

​2.1.13 MD5算法

2.1.14 SHA-1算法

2.1.15 MD5和SHA1比较

2.1.16 数字签名

2.2 数字证书和公钥基础设施

2.2.1 数字证书

2.2.2 PKI：Public Key  Infrastructure 公钥基础设施

2.2.3 CA 

2.2.4 RA

2.2.5 LDAP（目录服务）

2.2.6 CRL（证书撤销列表）

2.2.7 证书载体

2.2.8 PKI /CA应用

2.3 身份认证

2.3.1 身份认证的基本方法

2.3.2 静态口令认证

2.3.3 短信口令认证

2.3.4 动态口令认证

2.3.5 U盾（USB Key)

2.3.6 基于生物特征的身份认证

2.3.7 指纹识别

2.3.8 虹膜识别

2.3.9 其他身份认证技术

2.4 访问控制

2.4.1 访问控制的概念和目标

2.4.2 访问控制的作用

2.4.3 主体和客体

2.4.4 控制策略

​2.4.5 授权

​2.4.6 自主访问控制（DAC）

2.4.7 强制访问控制（MAC）

​2.4.8 基于角色的访问控制（RBAC） 

2.5 安全审计

2.5.1 安全审计

2.5.2 日志 

2.5.3 安全审计分类 

2.5.4 安全审计作用

---

第二章、信息安全基础技术

2.1 密码学

2.1.1 威胁、安全属性和密码学技术

2.1.2 密码学的发展

2.1.3 古典密码学

2.1.4 近代密码学

轮转机

2.1.5 现代密码学

2.1.6 公钥密码学

2.1.7 加密和解密

2.1.8 对称密码算法

2.1.9 非对称密码算法

2.1.10 非对称加密和解密

2.1.11 混合加密

既保证了安全性，又提高了效率。

2.1.12 哈希函数

哈希函数的完整性

2.1.13 MD5算法

2.1.14 SHA-1算法

2.1.15 MD5和SHA1比较

2.1.16 数字签名

一般对哈希值进行数字签名（私钥加密）即可。

数字签名的应用

2.2 数字证书和公钥基础设施

2.2.1 数字证书

按照数字证书的拥有者分为：人员证书，机构证书，设备证书等。

按照用途分为：签名证书，加密证书。

2.2.2 PKI：Public Key  Infrastructure 公钥基础设施

2.2.3 CA 

2.2.4 RA

2.2.5 LDAP（目录服务）

2.2.6 CRL（证书撤销列表）

2.2.7 证书载体

2.2.8 PKI /CA应用

2.3 身份认证

2.3.1 身份认证的基本方法

 分为：单项验证，双向验证和第三方认证。

2.3.2 静态口令认证

2.3.3 短信口令认证

2.3.4 动态口令认证

2.3.5 U盾（USB Key)

2.3.6 基于生物特征的身份认证

2.3.7 指纹识别

2.3.8 虹膜识别

2.3.9 其他身份认证技术

 

2.4 访问控制

2.4.1 访问控制的概念和目标

2.4.2 访问控制的作用

2.4.3 主体和客体

 

2.4.4 控制策略

2.4.5 授权

2.4.6 自主访问控制（DAC）

访问控制矩阵

2.4.7 强制访问控制（MAC）

2.4.8 基于角色的访问控制（RBAC） 

特点：

2.5 安全审计

2.5.1 安全审计

2.5.2 日志 

2.5.3 安全审计分类 

2.5.4 安全审计作用