软件设计师信息安全知识

本章要求考生掌握以下几个方面的知识点。

（1）信息系统安全基础知识

（2）信息系统安全管理

（3）保障完整性与可用性的措施

（4）加密与解密机制基础知识

（5）风险管理（风险分析、风险类型、抗风险措施和内部控制）

（6）计算机安全相关的法律、法规基础知识

本章的考点主要集中于加密解密技术、网络安全、计算机病毒等方面。

---

目录

一、安全基础技术

1. 对称加密

2. 非对称加密

3. Hash函数和信息摘要

4. 数字签名

5. 数字证书

二、网络安全知识

1. 网络安全协议

2. 网络攻击

3. 入侵检测

4. 防火墙

5. VPN

6. 漏洞扫描

三、计算机病毒与木马

1. 病毒与木马的概念

2. 病毒的分类

3. 病毒种类命名

---

一、安全基础技术

软件设计师考试中经常涉及的安全领域基础知识和技术原理，在备考过程中应当重点关注包括辨别对称与非对称算法两者的区别；何时采用何种类型的密钥进行加密解密以及信息摘要的作用等内容。下面将深入探讨这些相关技术要点。

1. 对称加密

对称加密其定义为一种加密机制，在这种机制下加密密钥与解密密钥要么具有相同的值要么即使存在差异但彼此之间可以通过某种数学关系相互推导得出

对称加密算法的优势在于：操作简便且运