信息安全工程师综合知识-信管网

软题库培训课程

信息安全工程师

当前位置：信管网 > 信息安全工程师 >> 综合知识

信息安全工程师综合知识真题考点：DES算法——S盒替换91人浏览信息安全工程师综合知识真题考点：SYN扫描75人浏览信息安全工程师综合知识真题考点：国产密码算法57人浏览信息安全工程师综合知识真题考点：Hash算法53人浏览

综合知识

Kerberos协议过程-信息安全工程师知识点
在kerberos协议中:用户（c）和认证服务器（as）共享密钥kc，认证服务器（as）和票据许可服务器（tgs）共享密钥ktgs，票据许可服务器（tgs）和服务器（v）之间共享密钥kv，但是用户（c）和服务器（v）之间没有密钥共享，因此用户想要访问服务器，就必须通过认证服务器（as）和票据许可服务器（tgs）获得相应的密钥kc,v。 [更多...]
2019-05-13
Kerberos身份认证带来的好处-信息安全工程师知识点
①身份委派。windows服务可按照用户的意愿模仿客户端访问网络资源。kerberos协议可以使一个服务为客户端完成本地计算机上的资源访问，同时可以使一个服务在连接到其他服务时去模仿客户端。 [更多...]
2019-05-13
Kerberos协议-信息安全工程师知识点
信息安全工程师知识点：kerberos协议（kerberos:networkauthenticationprotocol）（1）概述（2）kerberos系统应该满足的要求（3）设计思路及问题（4）原理 [更多...]
2019-05-13
brute force(暴力攻击)-信息安全工程师知识点
基于密码加密的暴力破解法。试验所有可能的口令组合来破解口令。即通过穷举的方法来破解，将口令进行逐个推算或辅以字典来缩小口令范围，直到找出真正的口令的一种口令分析方法。暴力攻击的方法往往是不可行的，由于时间和设备的约束。暴力破解理论上能破解所有的文本口令，但时间和性能开销随字符集规模和长度的变化非常大。 [更多...]
2019-05-13
字符频率分析-信息安全工程师知识点
字符频率分析，常被应用在密码学中，尤其是用于破解古典密码。并且在数据压缩技术中也有应用，如著名的霍夫曼编码。在暴力破解前，人们统计每个字符在训练集中的出现频率，在破解的过程中，优先使用频率高的字符进行猜测，可以显著提高单纯暴力破解的效率。和单纯暴力破解相比，经过字符频率分析后，若是想完全覆盖一个口令字符空间，其猜测次数仍然是 [更多...]
2019-05-13
彩虹表-信息安全工程师知识点
在一个标准的离线口令破解攻击中，攻击者拥有口令的散列值，并试图猜出创建它的口令。根据所使用的散列算沽，攻击者通常花费绝大部分时间对猜测进行哈希。如果加密过程没有使用盐（salt），这些攻击者生成的哈希值可以存储起来并被重用到以后的破解中，这是因为相同的猜栅散列值总是相同的。 [更多...]
2019-05-13
Dictionary Attack(字典攻击)-信息安全工程师知识点
在破解密码或密钥时，逐一尝试用户自定义词典中的单词或短语的攻击方式。与强力破解相区分的是，强力破解会逐一尝试所有可能的组合密码，而字典攻击会使用一个预先定义好的单词列表。以已泄露的密码集或改进的密码集作为字典文件，基于一定的变形规则进行猜测。 [更多...]
2019-05-13
马尔可夫链-信息安全工程师知识点
马尔可夫链又叫做离散时间马尔可夫链，是在状态空间内从一个状态转换到另一状态的随机过程。该过程具有"无记忆"的性质:下一个状态的概率分布由当前状态所决定，在时间顺序中和它前面的事件无关。这种性质也被叫做马尔可夫性质，在实际应用中作为统计模型具有很多的应用。 [更多...]
2019-05-13
基于PCFG方法-信息安全工程师知识点
基于pcfg的方法允许用户创建自己的口令并且自动从训练集中导出编码规则。将数据集分成两个部分，分成训练、集和测试集两部分。随机的从其中一个口令数据集中选择部分口令集作为pcfg训练、集，同时从剩下的每个自令数据集中随机的选择部分口令集作为pcfg的测试集。选择训练集的理论依据是，选择数据集中会有更多不同的组成类型。 [更多...]
2019-05-13
基于概率的口令猜测-信息安全工程师知识点
信息安全工程师知识点：基于概率的口令猜测（1）马尔可夫链（2）基于pcfg方法 [更多...]
2019-05-13
JTR-信息安全工程师知识点
johntheripper是目前最为流行的口令破解工具之一，作为一个开源软件，我们可以在他的官网上免费下载他的linux以及windows非商业版本。我们也可以付费使用johntheripperpro，这是johntheripper的商业版本，使用者还可以付费下载更多的破解字典，使用更多的功能。 [更多...]
2019-05-13
HASHCAT概述-信息安全工程师知识点
hashcat是世界上最快的基于cpu的口令破解工具。hashcat系列软件在硬件上支持使用cpu、nvidiagpu、atigpu来进行密码破解。在操作系统上支持windows、linux平台，并且需要安装官方指定版本的显卡驱动程序，如果驱动程序版本不对，可能导致程序无法运行。 [更多...]
2019-05-13
指定hash类型-信息安全工程师知识点
在hashcat中--hash-type?参数可以指定要破解的hash类型，运行hashcat主程序加上--help参数，在＊generichashtypes:中可以看到各种hash类型的代号，图7-6所示。不同版本的hashcat所支持的hash类型有所不同，如果没有指定--hash-type参数，那么程序默认为md5类型。 [更多...]
2019-05-13
指定破解模式-信息安全工程师知识点
在hashcat中--attack-mode？参数可以指定破解模式，软件一共支持5种破解模式，分别为：0straight（字典破解）；1combination（组合破解）；3brute-force（掩码暴力破解）； [更多...]
2019-05-13
HashCat中破解例子-信息安全工程师知识点
以oclhashcat-plus为例，以下是oclhashcat-plus中的参数介绍：-m这个是指定破解的hash的类型，具体的类型可以在--help参数中看到。默认是0也就是md5。-a指定破解的模式，默认是字典模式。-0输出文件，破解成功的密码存放的文件。--remove移除破解成功的hash，当hash是从文本中读取时有用，避免自己手工移除已经破解的hash。 [更多...]
2019-05-13
HASHCAT-信息安全工程师知识点
信息安全工程师知识点：hashcat（1）概述（2）指定hash类型（3）指定破解模式（4）hashcat中破解例子? [更多...]
2019-05-13
口令猜测技术-信息安全工程师知识点
1.bruteforce（暴力攻击）2.字符频率分析3.彩虹表4.dictionaryattack（字典攻击）5.基于概率的口令猜测6.jtr7.hashcat [更多...]
2019-05-13
互连技术-信息安全工程师知识点
早期的主数据中心和备援数据中心之间的数据备份，主要是基于san（storageareanetwork）的远程复制（镜像），即通过光纤通道fc，把两个san连接起来，进行远程镜像（复制）。当灾难发生时，由备援数据中心替代主数据中心保证系统工作的连续性。这种远程容灾备份方式存在一些缺陷，如:实现成本高、设备的互操作性差、跨越的地理距离短（10公里）等，这些因素阻碍了它的进一步推广和应用。 [更多...]
2019-05-09
网络容灾备份系统的工作原理-信息安全工程师知识点
网络容灾备份系统是指在相隔较远的异地，建立两套或多套功能相同的it系统，互相之间可以进行健康状态监视和功能切换，当一处系统因意外（如火灾、地震等）停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作。网络容灾技术是系统的高可用性技术的一个组成部分，网络容灾系统更加强调处理外界环境对系统的影响，特别是灾难性事件对整个it节点的影响，提供节点级别的系统恢复功能。 [更多...]
2019-05-09
数据容灾-信息安全工程师知识点
所谓数据容灾，就是指建立一个异地的数据系统，该系统是本地关键应用数据的一个可用复制。在本地数据及整个应用系统出现灾难时，系统至少在异地保存有一份可用的关键业务的数据。该数据可以是与本地生产数据的完全实时复制，也可以出本地数据略微落后，但一定是可用的。采用的主要技术是数据备份和数据复制技术。 [更多...]
2019-05-09

当前第70/100，首页上一页下一页尾页

考试介绍

报考指南报名时间报名条件考试时间考试大纲考试教程成绩查询证书领取真题下载

免费领取学习资料

考试新手指南学习计划攻略精华备考资料案例论文干货章节模拟试题免费试听课程

一键领取

推荐文章

各省市软考报名简章

信管网APP下载

考试信息推送

免费在线答题

优惠报班活动

直播录播辅导

推荐内容

PMP学习网 | 软题库 | 网考网 | 注册消防考试网