信息安全基础复习重点：加密算法与网络安全威胁

"该资源是一份关于信息安全导论的复习题，涵盖了计算机安全的基本概念、网络威胁、加密算法、病毒防护、网络安全技术和网络服务等多个方面。" 在这份复习题中，涉及的知识点主要包括： 1. **网络软件漏洞与后门的区别**：题目指出网络软件的漏洞和“后门”是有区别的，这表明两者并非同一概念。漏洞是软件中存在的缺陷，可能被攻击者利用，而“后门”是故意留下的，允许未经授权的访问。 2. **身份识别与身份鉴别**：题目强调了这两者的不同，身份识别是确认某个人的身份，而身份鉴别涉及到验证身份的真实性。 3. **电子窃听**：电子窃听不一定要直接在线路上安装设备，可以通过各种方式监听通信。 4. **特洛伊木马程序**：特洛伊木马需要被安装才能运行并执行恶意操作，不同于不需要安装即可运行的病毒。 5. **网络通信安全**：确保数据在网络传输过程中的安全，防止旁路攻击和数据泄露。 6. **通信数据加密与文件加密**：两者虽然都是加密，但有各自的适用场景和方式。 7. **安全站点的局限性**：即使设置非常安全的站点，也无法完全避免被破坏，网络安全需要多层面的防护。 8. **DES密码体系**：DES（Data Encryption Standard）使用相同的算法进行加密和解密，且密钥相同，这是其安全性的局限性。 9. **块加密与流加密**：题目指出块加密的安全性并不一定高于流加密，实际上两者各有优缺点。 10. **RSA密码体系**：RSA不仅可以用于数据加密解密，还可用于数字签名，提供了身份验证的能力。 11. **RSA密码体系的性质**：RSA是一种公钥密码体系，而非私钥密码体系。 12. **流量填充机制**：流量填充有助于保持流量稳定，对抗网络窃听。 13. **病毒传播**：复制受感染磁盘的文件到硬盘上可能使系统感染病毒，即使不运行可执行文件。 14. **文件只读属性**：只读属性不能完全防止病毒感染，因为病毒可能通过其他方式感染。 15. **VBS脚本病毒**：VBS病毒通过自我复制感染文件，其代码可以附加到其他程序中。 16. **引导型病毒**：并非所有引导型病毒都攻击BOOT扇区或主引导扇区，它们有多种感染方式。 17. **蠕虫病毒**：蠕虫病毒能自我复制并传播到其他系统。 18. **电子邮件安全**：在Outlook Express中，预览邮件内容也可能导致病毒感染，因为某些攻击可能不需要打开附件就能生效。 19. **域控制器**：域控制器在Windows NT网络中负责管理用户账户和资源，不只是域名解析。 20. **DoS攻击应对**：简单的系统重启并不能阻止DoS攻击，需要采取更全面的防御策略。 21. **Portscan**：Portscan可以快速发现主机提供的网络服务，对网络安全评估有一定帮助。 22. **Internet设计安全**：早期的Internet并未充分考虑网络安全，设计时更多是考虑网络的可用性和互连性。 23. **网络安全威胁来源**：统计数据显示，内部网络是网络安全威胁的主要来源，而非仅来自外部互联网。 这些知识点体现了信息安全的复杂性，涵盖了许多基础概念和技术，对于理解信息安全原理和防范措施至关重要。