2021-2022-1 20211305《信息安全专业导论》第12周学习总结

作业信息

这个作业属于哪个课程	2020-2021-1信息安全专业导论
这个作业要求在哪里	2020-2021-1信息安全专业导论第十二周作业
这个作业的目标	计算机网络、网络拓扑、云计算、网络安全、Web、HTML，CSS，Javascript、XML
作业正文	本博客链接

教材学习内容总结

《计算机科学概论》第十七章

• 计算机安全
  信息安全：用于确保正确访问数据的技术与政策。
  信息安全是保密性、完整性和可用性的组合。
  保密性：确保数据被保护。
  完整性：确保数据只被合适的机制修改。
  可用性：授权用户以合法目的访问信息的程度。
  风险分析：确定关键数据风险的性质和可能性。
• 组织未授权访问
  用户认证：验证计算机或软件系统中特定用户凭据的过程。
  鉴别凭证：用户访问计算机时提供的用于识别自身的信息。
  智能卡：具有嵌入式内存芯片的卡，用于识别用户，进行访问控制。
  生物特征：用人的生物特征识别用户并进行访问控制。
• 密码
  密码标准：创建密码时遵守的一套准则。
  密码管理软件：以安全的方式帮助你管理密码等敏感数据的程序。
• 验证码：一种软件机制，用来验证一个网络表单是由一个人提交的，而不是一个自动化的程序。
• 恶意代码
  恶意代码：一种计算机程序，尝试绕过正当的授权保护执行未许可的功能。
  病毒：能够自我复制的恶意程序，通常嵌入在其他代码中。
  蠕虫：一种独立的恶意程序，目标通常是网络资源。
  特洛伊木马：伪装成善意资源得恶意程序。
  逻辑炸弹：一种恶意程序，被设置在某些特定系统事件发生时执行。
  杀毒软件：为检测、删除和防止恶意软件而设计的软件。
• 密码学
  密码学：与编码信息有关的研究领域。
  加密：将明文转换为密文的过程。
  解密：将密文转换为明文的过程。
  密码：一种用于加密和解密文本的算法。
  替换密码：将一个字符替换成另一个字符的密码。
  恺撒密码：将字符移动字母表中的一定数量位置的替换密码。
  转换密码：将消息中的字符重新排序的密码。
  路径密码：将消息放到网格中并按照特定方式进行遍历的转换密码。
  密码分析：解密不知道密码或加密密钥的消息的过程。
  公开密钥密码：一种加密方法，其中每个用户都有两个相关的密钥，一个是公开的，一个是私有的。
  数字签名：附加在消息中的数据，利用消息本身和发送者的私有密钥以确保消息的真实性。
  数字签名：附加在消息中的数据，利用消息本身和发送者的私有密钥以确保消息的真实性。
  数字证书：发送者认证的用于最小化恶意伪造的公开密钥的表示。

学习进度条

	代码行数（新增/累积)	博客量（新增/累积)	学习时间（新增/累积）
目标	3000行	10篇	400小时
第二周	100/100	2/2	30小时
第三周	300/400	1/5	50小时/80小时
第四周	300/700	1/6	50小时/130小时
第五周	500/1200	3/9	50小时/180小时
第六周	300/1500	1/10	30小时/130小时
第七周	300/1800	1/11	30小时/160小时
第八周	300/2100	1/12	20小时/180小时
第九周	300/2400	1/14	50小时/230小时
第十周	200/2600	1/15	50小时/280小时
第十一周	200/2800	2/17	50小时/330小时
第十二周	200/3000	1/18	50小时/380小时