中国地质大学研究生院硕士研究生入学考试《信息安全》考试大纲
（0812Z1信息安全）
本《信息安全》考试大纲适用于中国地质大学研究生院信息安全类的硕士研究生入学考试。要求考生全面掌握信息安全领域的基本内涵概念原理和方法，系统深入地理解密码学基本理论身份认证访问控制计算机病毒与网络入侵防火墙与入侵检测安全传输协议风险评估与控制理论信息安全标准与法律法规，掌握信息安全服务的逻辑设计与基本技术路线，理解各种信息安全服务之间的相互关系，建立信息安全体系的整体概念。
一试卷结构题型比例如下：名词解释填空题判断题选择题与简答题： 约40%简答题： 约30%论证题与论述题： 约30%二考试内容(包含两部分)第一部分：密码学基础1.概述了解密码学的发展概况掌握密码学的基本概念及其分类2.古典密码 了解古典密码中的基本加密运算了解几种典型的古典密码体制了解 古典密码的统计分析方法3. Shannon理论 掌握密码体制的数学模型了解熵及其性质了解密码体制的完善保密性了解乘积密码体制4.分组密码 掌握分组密码设计的一般原则,理解SPN和Feistel设计思想和加解密过程，理解分组密码的基本原理掌握数据加密标准DES掌握多重DES及其安全性掌握DES的工作模式理解高级加密标准AES和原理5. 公钥密码 理解公钥密码的理论基础掌握RSA公钥密码设计与分析方法了解大素数的生成及素性检测理解EIGamal公钥密码设计与分析方法了解椭圆曲线公钥密码理论及算法6.序列密码与移位寄存器 理解序列密码的基本原理理解移位寄存器与移位寄存器序列理解线性移位寄存器的表示了解线性移位寄存器序列的周期性了解线性移位寄存器的序列空间理解线性移位寄存器序列的极小多项式7.数字签名 掌握基于公钥密码的数字签名理解EIGamal签名方案掌握数字签名标准DSS了解基于离散对数问题的一般数字签名方案8.Hash函数掌握Hash函数的性质理解基于分组密码的Hash函数掌握MD5Hash函数算法掌握安全Hash算法（SHA-1）9.密码协议掌握密钥建立协议理解秘密共享技术了解身份鉴别技术了解零知识证明技术掌握密钥管理技术
第二部分：网络与信息安全基础1.网络与信息安全基础理解网络与信息安全基础技术，理解TCP/IP协议及其安全隐患，掌握各种网络网络拓扑及网络互联设备与信息安全的关系，掌握无线通信网络及其网络威胁与防御技术2. 网络隔离与入侵检测技术了解安全策略技术，掌握防火墙及其隔离技术，掌握网络地址转换技术，掌握网络设备隔离技术3. 网络安全防御与攻击掌握网络扫描技术，掌握电子邮件DNS系统WEB系统等中的常见网络攻击及其防御方法，掌握各种网络威胁（如DDOS僵尸网络病毒蠕虫垃圾邮件等）原理及其防护方法，掌握恶意软件（如间谍软件广告软件网络钓鱼软件后门及木马）的原理及防御方法，掌握安全编码与缓冲区溢出的基本原理及防御方法，掌握蜜罐技术及其应用，掌握入侵检测技术4. 协议安全技术及其应用掌握安全协议的基本概念，理解PGPS/MIME及电子邮件安全，掌握SSH协议及其应用，掌握SSL协议及WEB安全，理解IPSec协议，掌握Kerberos和X.509协议5. 系统安全技术掌握计算机系统物理安全，掌握系统可靠性技术，掌握访问控制技术，了解多级安全与安全策略模型，了解多边安全技术，掌握UNIX系统和Windows的访问控制技术，掌握UNIX系统和Windows系统的常用安全技术6. 电子商务安全了解电子商务的发展历史，掌握网络欺骗常见方法和手段，掌握安全电子商务交易协议(SET)7. 安全管理及操作安全了解安全管理方法论，了解安全需求工程，了解风险管理，理解计算机取证技术，理解快速响应灾难备份与恢复技术，掌握理解安全评估方法，了解各种国内外主要信息安全标准信息安全法律与法规三参考书目1.《现代密码学》(第3版)，杨波主编，清华大学出版社，2015年；2.《密码编码学与网络安全：原理与实践(第5版)》，William Stallings，电子工业出版社，2015。