信息安全工程师综合知识-信管网

软题库培训课程

信息安全工程师

当前位置：信管网 > 信息安全工程师 >> 综合知识

信息安全工程师综合知识真题考点：DES算法——S盒替换91人浏览信息安全工程师综合知识真题考点：SYN扫描75人浏览信息安全工程师综合知识真题考点：国产密码算法57人浏览信息安全工程师综合知识真题考点：Hash算法53人浏览

综合知识

信息隐藏技术的应用领域-信息安全工程师知识点
上面实际上己经涉及到了信息隐藏技术的应用领域，但是为了能够深刻地理解开展信息隐藏技术研究的意义，下面将目前信息隐藏技术在信息安全的各个领域中发挥的作用系统的总结为五个方面： [更多...]
2019-03-22
数字水印概论-信息安全工程师知识点
随着数字技术的发展，internet应用日益广泛，利用数字媒体因其数字特征极易被复制、篡改、非法传播以及蓄意攻击，其版权保护，己日益引起人们的关注。近年来国际上提出了一种新型的版权保护技术一数字水印（digitalwatermark）技术。利用人类的听觉、视觉系统的特点，在图像、音频、视频中加入一定的信息，使人们很难分辨出加水印后的资料与原始资料的区别，而通过专门的检验步骤又能提取出所加信息，以此证明原创者对数字媒体的版权。 [更多...]
2019-03-22
信息隐藏的分类-信息安全工程师知识点
对信息隐藏技术可作如下分类：按载体类型分类:包括基于文本，图像，声音和视频的信息隐藏技术。按密钥分类：若嵌入和提取采用相同密钥，则称其为对称隐藏算法，否则称为公钥隐藏算法。按嵌入域分类:主要可分为空域（或时域）方法及变换域方法。空域替换方法是用待隐藏的信息替换载体信息中的冗余部分口一种简单的替换方法就是用隐藏信息位替换载体中的一些最不重要位（leastsignificantbit，lsb），只有知道隐藏信息嵌入的位置才能提取信息。 [更多...]
2019-03-21
信息隐藏技术特点-信息安全工程师知识点
信息隐藏技术必须考虑正常的信息操作所造成的威胁，即要使机密资料对正常的数据操作技术具有免疫能力。这种免疫力的关键是要使隐藏信息部分不易被正常的数据操作（如通常的信号变换操作或数据压缩）所破坏。根据信息隐藏的目的和技术要求，该技术存在以下特性： [更多...]
2019-03-21
信息隐藏模型-信息安全工程师知识点
我们称待隐藏的信息为秘密信息（secretmessage），它可以是版权信息或秘密数据，也可以是一个序列号；而公开信怠则称为载体信息（covermessage），如视频、音频片段。这种信息隐藏过程一般由密钥（key）来控制，即通过嵌入算法（ＥＭＢＥＤdingalgorithm）将秘密信息隐藏于公开信息中，而隐蔽载体（瞎藏有秘密信息的公开信息）划通过信道（communicationchannel）传递，然后检测器（detector）利用密钥从隐蔽载体中恢复/检测出秘密信息。 [更多...]
2019-03-21
空域算法-信息安全工程师知识点
该类算法中典型的算法是将信息嵌入到随机选择的图像点中最不重要的像素位（lsb）上，这可保证嵌入的水印是不可见的。lsb算法的主要优点是可以实现高容量和较好的不可见性，但是该算法的鲁棒性差，容易被第三方发现和得到，遭到破坏，对图像的各种操作如压缩，剪切等都会使算法的可靠性受到影响。 [更多...]
2019-03-21
Patchwork算法-信息安全工程师知识点
该算法是随机选择n对像素点（ai，bi），然后将每个ai点的亮度值加1，每个bi点的亮度值减1，这样整个图像的平均亮度保持不变。适当地调整参数，patchwork方法对jpeg压缩、fir滤波以及商像裁剪有一定的抵抗力，但该方法嵌入的信息量有限。为了嵌入更多的水印信息，可以将图像分块，然后对每一个图像块进行嵌入操作。 [更多...]
2019-03-21
频域算法-信息安全工程师知识点
该类算法中，大部分算法采用了扩展频谱通信（spreadspectrumcommunication）技术。算法实现过程为:先计算图像的离散余弦变换（dct），然后将水印叠加到dct域中幅值最大的前k系数上（不包括直流分量），通常为图像的低频分量。若dct系数的前k个最大分量表示为d={di},i=1,…,k，水印是服从高斯分布的随机实数序列w={wi}，i=1,…,k，那么水印的嵌入算法为di=di（1+awi），其中常数a为尺度因子，控制水印添加的强度。 [更多...]
2019-03-21
压缩域算法-信息安全工程师知识点
基于jpeg、mpeg标准的压缩域数字水印系统不仅节省了大量的完全解码和重新编码过程，而且在数字电视广播及vod（videoondemＡＮＤ）中有很大的实用价值。相应地，水印检测与提取也可直接在压缩域数据中进行。下面介绍一种针对mpeg-2压缩视频数据流的数字水印方案。虽然mpeg-2数据流语法允许把用户数据加到数据流中，但是这种方案并不适合数字水印技术，因为用户数据可以简单地从数据流中去掉，同时，在mpeg-2编码视频数据流中增加用户数据会加大位率，使之不适于固定带宽的应用，所以关键是如何把水印信号加到数据信号中，即加入到表示视频帧的数据流中。 [更多...]
2019-03-21
NEC算法-信息安全工程师知识点
该算法由nec实验室的cox等人提出，该算法在数字水即算法中占有重要地位，其实现方法是，首先以密钥为种子来产生伪随机序列，该序列具有高斯n（0,1）分布，密钥一般由作者的标识码和图像的哈希值组成，其次对图像做dct变换，最后用伪随机高斯序列来调制（叠加）该图像除直流（dc）分量外的1000个最大的dct系数。 [更多...]
2019-03-21
生理模型算法-信息安全工程师知识点
人的生理模型包括人类视觉系统hvs（humanvisualsystem）和人类听觉系统has。该模型不仅被多媒体数据压缩系统利用，闰样可以供数字水印系统利用。利用视觉模壁的基本思想均是利用从视觉模型导出的jnd（justnoticeabledifference）措述来确定在自像的各个部分所能容忍的数字水印信号的最大强度，从而能避免破坏视觉质量。 [更多...]
2019-03-21
常用算法-信息安全工程师知识点
信息隐藏及数字水印技术是近几年来国际学术界兴起的一个前沿研究领域。虽然其载体可以是文字、图像、语音等不再格式的文件，但是使用的方法没有本质的区别。因此，下面将以信息隐藏技术在图像中的应用即遮掩消息选用数字围像的情况为例进行说明。 [更多...]
2019-03-21
SET规范和采用的外部标准-信息安全工程师知识点
（1）set技术规范set协议分为三个部分：·商业描述（thebusinessdeＳＣＲＩＰＴion）。提供处理的总述。·程序员指导（theprogrammer“sguide）。介绍数据区、消息以及处理流程，分为系统设计考虑、证书管理、支付系统。·正式的协议定义（theformalprotocoldefmition）。提供set消息和数据区最严格的定义，协议定义采用asn.1语法进行。 [更多...]
2019-03-20
加密技术-信息安全工程师知识点
加密技术是set协议中的核心技术，在set中使用的主要包括对称加密、非对称加密、数字签名、消息摘要、数字信封、双重签名等。 [更多...]
2019-03-20
证书信息-信息安全工程师知识点
在做交易时，买方在向卖方发送购物信息的同时，还应由对方提交一个由ca签发的包含个人身份的证书，以使对方相信自己的合法身份。顾客向ca申请证书时，可提交自己的驾驶执照、身份证或护照，经认证机构验证后，向顾客颁发证书，证书包含了顾客的名字和他的公钥，以此作为网上证明顾客合法身份的依据。在set中，最主要的证书是持卡人证书和商家证书。持卡人证书实际上是支付卡的一种电子化的表示，它是由金融机构以数字化形式签发的，因此不能随意改变。 [更多...]
2019-03-20
认证信息和验证结构-信息安全工程师知识点
在应用认证技术时，要涉及到认证信息和验证结构。认证信息在set中，交易双方的身份必须要验证，ca是提供身份验证的第三方机构，由一个或多个用户信任的组织实体组成。例如，持卡人要向商家发送购物信息时，可以从公开媒体上获取商家的公开密钥，但持卡人无法确定这是否真是商家的公开密钥以及它的信誉度是多少。于是持卡人需要向ca请求对离家进行认证。 [更多...]
2019-03-20
证书的发行-信息安全工程师知识点
set证书通过一个信任层次来验证，每个证书连接一个实体的数字签名的签名证书，沿着信任树到一个众所周知的信任机构，用户可以保证该证书是有效的。例如，一个持卡人证书连接一个发卡行的证书（或代表发卡行的品牌），发卡行证书通过品牌证书连接一个根证书。所有set软件知道根证书的公用签名密饵，可用于验证每个证书。 [更多...]
2019-03-20
认证技术-信息安全工程师知识点
网上交易的买卖双方在进行每一笔交易时，为了保证交易的可靠性，买方和卖方都要鉴别对方的身份。交易双方可以通过internet，在一些网站上获取对方的公开密钥，这种办法虽然有效可行，但这种方式获取的公开密钥不可靠，必须要对这些密钥进行验证。例如，甲方不能简单地在internet上向乙方询问他的公开密钥，因为在网络上可能存在居心巨测的第三者，他很有可能截获甲方请求，并发送他自己的公开密钥，借以阅读甲方传送给乙方的所有消息，并有可能假借乙方的名义欺骗、攻击甲方。 [更多...]
2019-03-20
SET协议安全性分析-信息安全工程师知识点
为了满足在internet和其他网络上信用卡安全支付的要求，set协议主要是通过使用密码技术和数字证书方式来保证信息的机密性和安全性，它实现了电子交易的机密性、数据完整性、身份的合法性和不可否认性。机密性（confiden创slity）set支付环境中信息的机密性是通过使用混合加密算法（即公钥加密算法和对称加密算法相结合）来加密支付信息而获得的。一般的做法是，用公钥加密算法来加密包含一个短密钥的真实信息，该短密钥是通过公钥一一私钥密锯对秘密发布的。 [更多...]
2019-03-20
SET协议性能分析-信息安全工程师知识点
可以看出，set使用了各种密码技术，构建了完善的认证体系，定义了完备的电子交易流程。它较好地解决了电子交易各方之间的、复杂的信任关系和安全连接，确保了电子交易所要求的保密性、数据完整性、身份认证性和不可否认性等安全需求。set是专为网上卡支付而建立的协议，为电子支付提供了足够的安全性，它具有许多优点：?set对商家提供了保护自己的手段，使商家免受欺诈的困扰，并使商家的运营成本降低； [更多...]
2019-03-20

当前第86/100，首页上一页下一页尾页

考试介绍

报考指南报名时间报名条件考试时间考试大纲考试教程成绩查询证书领取真题下载

免费领取学习资料

考试新手指南学习计划攻略精华备考资料案例论文干货章节模拟试题免费试听课程

一键领取

推荐文章

各省市软考报名简章

信管网APP下载

考试信息推送

免费在线答题

优惠报班活动

直播录播辅导

推荐内容

PMP学习网 | 软题库 | 网考网 | 注册消防考试网