news 2026/2/7 20:26:38

软考「信息安全」保姆级备考攻略：从考纲到实战，一网打尽核心知识点与真题资料

张小明

前端开发工程师

1.2k 24

文章封面图 — 软考「信息安全」保姆级备考攻略：从考纲到实战，一网打尽核心知识点与真题资料

【软考】信息安全

特点	对称加密（共享密钥加密）	非对称加密（公开密钥加密）
密钥数量	1个	2个（公钥和私钥）
密钥分发	需要双方事先安全共享密钥	公钥可以公开，私钥保密
加解密速度	快	慢
应用场景	大数据量加密、文件加密等	数字签名、密钥交换、SSL/TLS等
安全性	低	高

SSL/TLS的作用

是一种安全协议，旨在为互联网通信提供安全及数据完整性保障。

加密数据:将传输的数据进行加密，防止数据在传输过程中被窃听或篡改。
身份认证:验证服务器的身份，确保用户连接的是正确的服务器，防止中间人攻击。
数据完整性:通过数字签名等技术，确保数据在传输过程中未被篡改。

2.认证技术

认证技术是用来验证用户或设备的身份，确保只有授权的用户或设备才能访问系统资源。

基于密码的认证:用户名和密码是最常见的认证方式。
基于生物特征的认证:指纹、人脸识别、虹膜识别等。
基于令牌的认证:一次性密码、USB Key等。

3.数字签名与信息摘要

数字签名和信息摘要是保证数据完整性和不可否认性的重要技术。

信息摘要:
通过哈希函数将任意长度的数据转换为固定长度的摘要信息，多用于验证信息的完整性。
- 作用:验证数据的完整性，防止数据被篡改。
- 常见算法:MD5（128位）、SHA-1（160位）、SHA-256（256位）
数字签名:
使用非对称加密技术，
将发送者的私钥与数据摘要结合生成数字签名。
- 作用:身份认证、数据完整性验证、防止抵赖。
- ①接收者可验证消息来源的真实性;
  ②发送者无法否认发送过该消息，
  ③接收者无法伪造或篡改消息。

补充:刚刚在非对称加密中举例的例子是非对称在加密上的体现，而数字签名是在认证上的体现，比如A想要向B发送消息并确保消息的完整性和不可否认性，就需要对消息进行数字签名。A首先使用哈希函数计算出消息的摘要，然后用自己的私钥对该摘要进行加密，生成数字签名。B收到消息和数字签名后，使用A的公钥对数字签名进行解密，得到计算出的摘要。B再对收到的消息计算摘要，如果两个摘要一致，就证明消息在传输过程中没有被篡改，并且该消息确实是由A发送的。这就好比A用自己的私章盖章，B用A的公章验证一样，确保了消息的真实性和完整性。

4.数字证书

数字证书是用来证明数字身份的电子文件，由权威的证书认证机构（CA）颁发。

组成:证书主体、公钥、有效期、签发机构等。
作用:
- 身份验证：证明证书中包含的公钥属于特定的主体。
- 数据加密：使用证书中的公钥加密数据，只有对应的私钥才能解密。
- 数字签名：验证数字签名的合法性。

举个例子你在网上购买商品，需要确认对方的身份。对方提供了一个数字证书，相当于出示了一份电子身份证。你通过验证CA的权威性，确认这份电子身份证是真实的。然后，你核对证书上的信息，确认对方就是你想要交易的对象。最后，你使用证书中的公钥对对方发来的信息进行验证，确保信息的完整性和来源可靠性。

应用场景

1、数字证书的内容包括:CA签名、用户信息(用户名称)、用户公钥等
2、证书中的CA签名验证数字证书的可靠性。
3、用户公钥:客户端利用证书中的公钥加密，服务器利用自己的私钥解密

HTTPS:使用数字证书对通信双方进行身份认证，并对传输的数据进行加密，保障网络通信的安全。
电子邮件:使用数字签名来验证邮件的来源和完整性，防止邮件被篡改或伪造。
软件下载:使用数字签名来验证软件的来源和完整性，防止恶意软件的传播。
电子商务:使用数字证书对交易双方进行身份认证，并对交易数据进行加密，保障交易的安全。

总结

加密技术、认证技术、数字签名、信息摘要和数字证书是保障信息安全的重要技术手段。它们通过不同的方式来保护数据的机密性、完整性、可用性和真实性。数字证书和数字签名都是非对称加密的具体应用，都是用对方的公钥来解密。对于加密技术有两种，对称和非对称，对称常用口诀3S5I（AES、DES、3DES、RC-5、IDEA、RC-4）,这里指常用的几种对称加密算法，对非对称常用2ACC（ECC、RSA、DSA），指常用的几种非对称机密算法。要知道常用的加密算法，去理解各种技术的具体加密过程，这个内容才算掌握

三.网络安全协议

1.安全协议分层图

应用层	PGP	HTTPS	SSL
表示层	SSL
会话层	SSL
传输层	TLS	SET	SSL
网络层	防火墙	IP Sec
数据链路层	链路加密	PPTP	L2TP
物理层	隔离	屏蔽

应用层：直接面向用户，协议如PGP用于加密电子邮件，HTTP用于传输网页，HTTPS和SSL则在HTTP的基础上增加了加密层，保证数据传输的安全性。

表示层和会话层：主要负责SSL连接的建立、管理和终止，为上层协议提供安全传输的基础。

传输层：TLS是SSL的继任者，提供更高级别的安全保护；SET协议专门用于电子商务支付的安全；SSL协议则为多种网络应用提供安全通信。

网络层：防火墙对进出网络的数据包进行过滤，IP Sec则提供IP层的数据加密、认证和完整性保护。

数据链路层：链路加密对数据链路上的数据进行加密，PPTP和L2TP协议用于建立虚拟专用网络（VPN）。

物理层：通过物理隔离、屏蔽等手段防止非法访问，是网络安全的底层保障。

2.具体协议补充以及注意点

HTTPS协议：这是我们上网时最常见的安全协议之一。它是在HTTP协议的基础上，结合了SSL/TLS协议，为数据传输添加了一层加密锁。这样，我们在浏览网页时，我们的信息就不会被轻易窃听了。HTTPS协议默认使用443端口。

PGP协议：主要用于保护电子邮件的安全。它可以对邮件内容进行加密，确保只有收件人才能阅读。除了PGP，像MIME/S、SSL等协议也常用于邮件系统的安全保护。(MIME不是啊，这个是邮箱扩展协议，别弄乱了)

SET协议：专为电子商务设计的安全协议。当你在线购物时，SET协议会保护你的支付信息，防止被他人窃取。它确保了电子交易的安全性。

SSH协议：SSH是一个非常可靠的协议，常用于远程登录。比如，你通过SSH连接到服务器，就可以像在本地一样操作服务器上的文件。SSH协议提供了强大的安全保护，防止你的账号密码被截获。

Telnet协议：**虽然Telnet也是远程登录协议，但它并不安全。**因为Telnet传输的数据都是明文，很容易被截获。所以，在实际应用中，我们通常使用更安全的SSH协议。

总结

安全协议是保障网络通信安全的重要基石。它们按照网络协议的层次，从物理层到应用层，为数据传输提供了多层保护。物理层通过隔离和屏蔽等物理手段防止非法访问；数据链路层的协议如PPTP和L2TP则构建虚拟专用网络，实现远程安全访问；网络层的IP Sec协议为IP层数据提供加密和认证；传输层的TLS/SSL协议是应用最广泛的安全协议之一，为HTTP、FTP等应用层协议提供安全传输通道；表示层和会话层主要负责SSL连接的管理；应用层的协议如PGP、HTTPS和SET则针对不同的应用场景提供定制化的安全服务。这些协议共同构成了一个多层次的安全防护体系，保障数据的机密性、完整性和可用性。在实际应用中，不同的协议组合起来，为各种网络应用提供全方位的安全保护。

总结来说，安全协议通过在网络的各个层次上提供不同的安全服务，共同保障了网络通信的安全性，这些东西适当记忆就行了，知道哪一层有什么协议是干什么的，但是你的七层模型必须会，顺序要清楚，每一层是干什么的要知道，不会的回去好好复习计网内容。

四.网络安全威胁

1.被动攻击

被动攻击则侧重于窃取信息，以获取信息为主。

攻击类型	攻击名称	描述	常用手段	防御措施
被动攻击	窃听(网络监听)	用各种可能的合法或非法的手段窃取系统中的信息资源和敏感信息。	网络嗅探、协议分析	加密、VPN、访问控制
被动攻击	业务流分析	通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究，从而发现有价值的信息和规律。	流量分析工具	流量加密、匿名网络
被动攻击	流量分析	分析网络流量的特征，推断出系统的类型、所使用的操作系统和应用程序等信息。	流量分析工具	流量加密、匿名网络
被动攻击	垃圾邮件收集	收集大量的电子邮件地址，用于发送垃圾邮件或进行其他恶意活动。	邮件爬虫、社会工程学	反垃圾邮件系统、邮件验证

2.主动攻击

主动攻击是指攻击者主动向目标系统发送数据包或进行其他操作，以破坏系统或窃取数据。这种攻击方式通常具有破坏性，容易被发现。

攻击类型	攻击名称	描述	常用手段	防御措施
篡改	数据篡改	攻击者在数据传输过程中，对数据进行修改，达到欺骗或破坏的目的。	拦截数据包、修改数据内容	数据完整性校验（如CRC、MD5）、数字签名、加密
命令注入	攻击者将恶意的命令注入到合法命令中，从而执行未授权的命令。	SQL注入、命令行注入、XPath注入	输入验证、参数化查询、编码
伪造	身份伪造	攻击者伪装成合法用户，获取系统授权。	欺骗、社会工程学、重放攻击	双因素认证、身份认证机制、访问控制
源地址伪造	攻击者伪造数据包的源地址，隐藏真实身份。	IP欺骗、ARP欺骗	防火墙、入侵检测系统
重放	重放攻击	攻击者截获合法用户的通信数据，并在适当的时候重新发送，以达到重复执行某个操作的目的。	网络嗅探、重放工具	时序戳、序列号、挑战-响应机制
拒绝服务	DoS攻击	攻击者通过大量请求或其他手段，使系统无法正常响应合法用户的请求。	SYN洪水、UDP洪水、ICMP洪水	防火墙、入侵检测系统、限速、负载均衡
DDoS攻击	利用多个被控制的计算机同时发起攻击，造成更大的破坏力。	Botnet、僵尸网络	DDoS防护设备、源IP追踪、流量清洗
恶意代码	病毒	自我复制，感染其他程序或文件，破坏系统。	文件感染、宏病毒	防病毒软件、行为分析、文件完整性校验
蠕虫	自我复制，通过网络传播，感染其他计算机。	网络扫描、漏洞利用	防火墙、入侵检测系统、漏洞修复
木马	伪装成合法程序，在用户不知情的情况下，执行恶意操作。	社工攻击、钓鱼网站	防病毒软件、行为分析、应用程序白名单
漏洞利用	缓冲区溢出	攻击者通过向程序传递过多的数据，导致程序崩溃或执行恶意代码。	缓冲区溢出漏洞利用工具	编程规范、内存保护机制、漏洞修复
Web漏洞	攻击者利用Web应用程序的漏洞，获取非法访问权限或执行恶意代码。SQL 注入攻击，就是通过把 SQL 命令插入到 Web 表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的 SQL 命令。其首要目的是获取数据库访问权限。	XSS、SQL注入、CSRF	输入验证、输出编码、对用户输入做关键字过滤、Web 应用防火墙、定期扫描系统漏洞并及时修复都可以有效防御 SOL 注入攻击。
其他	后门	攻击者在系统中留下后门，以便在以后进行远程控制。	后门工具、木马	漏洞扫描、系统加固

入侵检测技术:专家系统、模型检测、简单匹配

3.病毒

3.1文件型计算机病毒

感染对象：可执行文件（如 .exe, .com），以及其他类型的文件（如 .doc, .xls）。
感染方式：病毒代码嵌入到目标文件的代码中，当运行该文件时，病毒代码也被执行。
危害：
- 破坏文件内容。
- 窃取用户信息。
- 占用系统资源。
示例：
- 引导型病毒：病毒代码隐藏在引导扇区中，每次系统启动时都会被执行。
- 宏病毒：利用宏语言编写，感染Office文档（Word、Excel等），当打开文档时触发病毒。

3.2引导型计算机病毒

感染对象：磁盘的引导扇区。
感染方式：病毒代码覆盖或修改引导扇区的内容，使系统在启动时首先执行病毒代码。
危害：
- 阻止操作系统正常启动。
- 破坏磁盘数据。
- 隐藏自身。
示例：
- 引导区病毒：直接感染磁盘的引导区，如著名的“小球病毒”。

3.4宏病毒

感染对象：宏语言编写的文档（如Word、Excel、PowerPoint）。
感染方式：病毒代码嵌入到宏中，当打开文档并执行宏时，病毒代码被触发。
危害：
- 篡改文档内容。
- 自动发送邮件。
- 执行其他恶意操作。
示例：
- Word宏病毒：利用VBA语言编写，感染Word文档，自动打开其他文件或发送邮件。

其他类型的病毒

除了上述常见的病毒类型，还有以下几种：

网络蠕虫：自我复制，通过网络传播。(欢乐时光，熊猫烧香，红色代码，爱虫病毒，震网)
木马程序：伪装成合法程序，在用户不知情的情况下，执行恶意操作。(冰河)
后门程序：给攻击者提供一个后门，以便远程控制系统。
勒索病毒：加密用户数据，要求支付赎金才能恢复。
Worm表示蠕虫病毒、Trojan表示特洛伊木马、Backdoor表示后门病毒、Macro表示宏病毒

病毒的传播方式

U盘感染：通过U盘拷贝文件进行传播。
网络传播：通过网络共享、邮件附件等方式传播。
系统漏洞：利用系统漏洞进行传播。

如何防范病毒

安装杀毒软件：定期更新病毒库，进行全盘扫描。
不打开不明邮件附件：避免点击来历不明的链接或下载不明文件。
及时更新系统补丁：修复系统漏洞。
备份重要数据：定期备份重要数据，以防数据丢失。
提高安全意识：学习基本的网络安全知识，避免被骗。

Sniffer 是用于拦截通过网络传输的TCP/IP/UDP/CMP等数据包的一款工具，可用于分析网络应用协议，用于网络编程的调试、监控通过网络传输的数据、检测木马程序等。

总结

被动攻击主要指窃取信息，不直接对系统造成破坏。常见的被动攻击包括窃听、业务流分析和流量分析等。防御这些攻击的关键在于加密、访问控制和匿名化技术。
主动攻击则会直接对系统造成破坏或数据泄露。常见的主动攻击包括篡改数据、命令注入、伪造身份、源地址伪造、重放攻击、拒绝服务攻击（DoS/DDoS）、恶意代码（病毒、蠕虫、木马等）和Web漏洞攻击等。防御这些攻击需要综合运用多种技术手段，如防火墙、入侵检测系统、加密、访问控制、输入验证、漏洞扫描等。

病毒是网络安全威胁的重要组成部分，根据感染对象和方式可分为文件型病毒、引导型病毒、目录型病毒、宏病毒等。病毒的传播方式多样，如U盘感染、网络传播、系统漏洞利用等。

入侵检测技术是发现网络攻击的重要手段，常见的技术包括专家系统、模型检测和简单匹配。

记住主动攻击和被动的区别，主动攻击有破坏性，被动攻击以获取信息为主。知道常见的病毒比如蠕虫病毒，木马病毒，宏病毒，木马病毒等，很多病毒都可以见名知意，也要记住这些病毒下有什么具体的例子，比如网络蠕虫有欢乐时光，熊猫烧香，红色代码，爱虫病毒，震网等。

五.网络安全控制

1.用户识别技术

用户识别技术是系统通过各种手段来确认用户身份的过程。其目的是确保只有授权的用户才能访问系统资源。

基于知识的认证：用户需要提供只有自己知道的秘密信息，如密码、口令等。
基于特征的认证：利用用户独特的生理特征（如指纹、虹膜、面部特征）或行为特征（如签名、击键习惯）进行认证。
基于令牌的认证：用户携带一个物理设备（如智能卡、USB Key）作为身份凭证。
多因素认证：结合两种或两种以上的认证方式，提高认证的安全性。

2.访问控制技术

访问控制是根据安全策略，控制主体对客体的访问行为。

强制访问控制（MAC）:基于安全标签，对主体和客体进行分类，并定义访问规则。
自主访问控制（DAC）:由数据所有者决定谁可以访问自己的数据。
基于角色的访问控制（RBAC）:根据用户在组织中的角色分配权限。
属性基访问控制（ABAC）:根据属性来定义访问控制策略。

3.访问控制列表（ACL）

访问控制列表ACL:访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。ACL也可以结合防火墙使用。

4.漏洞扫描

漏洞扫描是通过扫描系统、应用程序和网络，发现其中的安全漏洞的过程，但是单存的漏洞扫描是没有修复功能的。

漏洞扫描工具：Nessus、OpenVAS、Nmap等。
扫描类型：端口扫描、漏洞扫描、Web漏洞扫描等。
扫描目的：及时发现并修复系统漏洞，降低被攻击的风险。

5.入侵检测系统（IDS）

IDS通过监测网络流量和系统活动，来检测入侵和攻击行为，常见的有专家系统，模型检测，简单匹配（漏洞扫描不是）。

基于网络的IDS：监测网络流量，发现网络层的攻击。
基于主机的IDS：监测主机系统活动，发现主机上的攻击。
检测方法：签名检测、异常检测、行为分析。

特征	入侵检测系统（IDS）	入侵防御系统（IPS）
定义	一种网络安全设备或应用软件，用于监控网络传输或者系统，检查是否有可疑活动或者违反企业的政策。	在IDS的基础上，具备主动防御能力，能够在检测到入侵行为后，采取措施阻止攻击。
部署位置	一般采用旁路挂接的方式，不直接处理网络流量。	通常串联在网络中，对流量进行实时监控和防护。
入侵响应能力	主要通过记录日志、发出警报等方式通知管理员，对入侵行为不采取主动防御措施。	能够主动采取防御措施，如丢弃攻击数据包、阻断连接、修改安全策略等。
检测方式	基于特征的检测、异常检测、行为分析	基于特征的检测、异常检测、行为分析
检测类型	网络入侵检测、主机入侵检测	网络入侵检测、主机入侵检测
优点	检测范围广，对网络影响小；能够发现未知攻击。	能够主动防御，降低攻击成功率；可以集成到防火墙等设备中。
缺点	无法主动阻止攻击；产生大量告警，需要人工分析；对性能影响较小。	可能误报率较高，影响正常业务；对网络性能影响较大。
适用场景	作为网络安全的第一道防线，用于发现潜在威胁。	需要较高安全防护要求的网络环境，如金融、政府等。
典型应用	监测网络流量、主机日志，发现可疑活动；为安全事件调查提供线索。	防止网络攻击、保护关键资产。