《0911網(wǎng)絡(luò )空間安全基礎》碩士研究生招生考試大綱

一、試卷滿(mǎn)分及考試時(shí)間

試卷滿(mǎn)分為 100 分，考試時(shí)間為 90 分鐘。

二、考試形式

考試形式為閉卷、筆試。

三、學(xué)習內容

(一)信息安全概述

信息安全現狀;信息安全基本概念與安全屬性;安全攻擊分類(lèi)及常見(jiàn) 形式;開(kāi)放系統互連模型與安全體系結構;信息安全政策、法律法規與標 準。

學(xué)習要求：

1 .了解信息安全現狀及產(chǎn)生安全問(wèn)題的原因。

2 .掌握信息安全基本概念和安全屬性。

3 .了解安全攻擊分類(lèi)及常見(jiàn)形式。

4 .掌握安全體系結構。

5 .了解信息安全政策、法律法規和標準。

(二)密碼與加密技術(shù)

密碼學(xué)概述;對稱(chēng)密碼技術(shù)及應用;公鑰密碼技術(shù)及應用;散列函數 技術(shù)及應用;密鑰管理技術(shù)。

學(xué)習要求：

1 .理解密碼學(xué)基本概念。

2 .掌握對稱(chēng)密碼技術(shù)的基本原理與應用。

3 .掌握公鑰密碼技術(shù)基本原理與應用。

4 .掌握散列函數的基本原理與應用。

5 .了解密鑰管理基本概念。

(三)網(wǎng)絡(luò )攻擊技術(shù)與防范

網(wǎng)絡(luò )攻擊概述;常見(jiàn)的網(wǎng)絡(luò )攻擊技術(shù)。

學(xué)習要求：

1 .了解網(wǎng)絡(luò )與系統攻擊基本流程和常用方法。

2 .理解和掌握常見(jiàn)攻擊技術(shù)的基本原理及防范方法。

3 .熟悉網(wǎng)絡(luò )監聽(tīng)及掃描等工具的使用。

(四)身份認證技術(shù)

身份認證概述;身份認證機制;數字證書(shū)及 PKI。

學(xué)習要求：

1 .理解認證基本概念和原理。

2 .掌握常見(jiàn)的認證機制的基本原理與應用。

3 .掌握數字證書(shū)的概念及 PKI 原理。

(五)訪(fǎng)問(wèn)控制技術(shù)

訪(fǎng)問(wèn)控制概述;訪(fǎng)問(wèn)控制機制;訪(fǎng)問(wèn)控制策略。

學(xué)習要求：

1 .理解訪(fǎng)問(wèn)控制的基本概念。

2 .了解 ACL 、CL 等訪(fǎng)問(wèn)控制機制;了解 Window、Linux 等主流操 作系統的訪(fǎng)問(wèn)控制機制。

3 .掌握 DAC 、MAC 、RBAC 等訪(fǎng)問(wèn)控制策略。

(六)網(wǎng)絡(luò )安全協(xié)議

TCP/IP 協(xié)議安全體系概述;IPSec 協(xié)議;SSL 協(xié)議。

學(xué)習要求：

1 .理解 TCP/IP 協(xié)議的缺陷及網(wǎng)絡(luò )安全協(xié)議的目標。

2 .掌握 IPSec 安全協(xié)議的框架、基本原理及應用。

3 .掌握 SSL 安全協(xié)議的框架、基本原理及應用。

(七)網(wǎng)絡(luò )安全防護技術(shù)

防火墻技術(shù);IDS 技術(shù);VPN 技術(shù)。

學(xué)習要求：

1 .理解防火墻的基本概念，掌握防火墻關(guān)鍵技術(shù)基本原理與應用。

2 .理解 IDS 的基本概念，了解 IDS 關(guān)鍵技術(shù)基本原理與應用。

3 .理解 VPN 的基本概念，了解 VPN 技術(shù)基本原理與應用。

四、考核主要形式

1 .選擇題，重點(diǎn)考查對信息安全基本概念、技術(shù)原理及應用等知識 的掌握。

2 .簡(jiǎn)答題，重點(diǎn)考查對信息安全技術(shù)的基本概念、原理及應用的理 解。

3 .分析題，重點(diǎn)考查運用信息安全技術(shù)的基本概念和原理分析和解 決實(shí)際問(wèn)題的能力。

五、參考書(shū)

1 .《網(wǎng)絡(luò )空間安全導論》，劉建偉等著(zhù)，清華大學(xué)出版社，2020 年。

2 .《信息安全導論》，李冬冬等著(zhù)，人民郵電出版社，2020 年。