午夜无码中文字幕影院,国产自产第一区c国产,久久久久久夜精品精品免费,国产99久久,夜夜夜夜曰天天天天拍国产,欧美日韩亚洲另类专区,国产精品区一区二区免费
專業(yè)信息安全工程師網(wǎng)站|培訓機構|服務商(信息安全工程師學習QQ群:327677606,客服QQ:800184589)
用戶登錄:
登錄
注冊
QQ客服
地區(qū)
全國
重慶
福建
山西
寧夏
云南
海南
青海
北京
廣東
湖北
安徽
河南
遼寧
陜西
西藏
上海
江蘇
湖南
山東
四川
吉林
甘肅
新疆
天津
浙江
河北
江西
貴州
廣西
內(nèi)蒙古
黑龍江
軟題庫
培訓課程
信息安全工程師
安全首頁
資訊
報考指南
考試大綱
考試報名
綜合知識
案例分析
備考經(jīng)驗
資料下載
培訓課程
考試中心
每日一練
章節(jié)練習
歷年真題
考試題庫
人才專欄
論壇
當前位置:
信管網(wǎng)
>
信息安全工程師
>> 綜合知識
信息安全工程師綜合知識真題考點:DES算法——S盒替換
91人瀏覽
信息安全工程師綜合知識真題考點:SYN掃描
75人瀏覽
信息安全工程師綜合知識真題考點:國產(chǎn)密碼算法
57人瀏覽
信息安全工程師綜合知識真題考點:Hash算法
53人瀏覽
綜合知識
數(shù)字版權保護系統(tǒng)的常用數(shù)字水印技術-信息安全工程師知識點
目前已有的數(shù)字水印算法主要包括以下幾種:①空域水印算法②變換域水印算法③壓縮域水印算法 [
更多...
]
2019-06-16
數(shù)字版權保護系統(tǒng)技術標準-信息安全工程師知識點
數(shù)字水印的標準化工作在近幾年取得了很大的進展,是著名的美國"電子文檔保護技術組織"(cptwg)最初是為了制定dvd格式所需的電子文檔保護措施而成立的。1998年,cptwg成立了專門的"數(shù)據(jù)隱藏小組"(dhsg)來制定電子文檔保護水印的技術標準,在完成了影像數(shù)據(jù)的加密方式css的標準化工作以后,于1998年2月又建立了用于"ieee-1394"串聯(lián)接口的非法拷貝防止技術。 [
更多...
]
2019-06-16
位置隱私保護技術的應用-信息安全工程師知識點
隨著個人計算機與通信設備的發(fā)展與普及,人們已能隨時隨地連接到網(wǎng)絡并發(fā)送或接收信息。這種通信方式在給人們的生活與工作帶來便利的同時,也帶來了新的安全隱患。個人位置隱私作為其中一個重要的安全問題,近年來受到國內(nèi)外研究機構的廣泛關注與深入研究。 [
更多...
]
2019-06-16
集中式體系結構-信息安全工程師知識點
集中式體系結構是指在移動用戶和位置服務提供商之間設置一個可信第三方匿名服務器,因此也被稱為可信第三方體系結構??尚诺谌侥涿掌髦饕撠熓占斍耙苿佑脩舻木_位置,并對精確的位置信息進行匿名處理以及對返回的查詢結果求精等。在移動用戶與位置服務提供商之間加入可信第三方中間件,可以避免位置服務提供商不可信或者不安全的問題。 [
更多...
]
2019-06-16
客戶-服務器體系結構-信息安全工程師知識點
客戶-服務器體系結構是指隱私保護操作直接在移動客戶端進行,移動客戶端將位置模糊化后的查詢請求提交給位置服務提供商,位置服務提供商根據(jù)查詢請求將候選結果集返回,移動客戶端對候選結果集進行過濾以得到真實的查詢結果,如圖8-7所示。該體系結構要求所有的移動客戶端擁有能夠自定位以及強大的計算能力和存儲能力。在客戶-服務器體系結構下,移動用戶可以根據(jù)自身的位置睡私保護需求,完成對自身精確位置信息匿名處理的工作。 [
更多...
]
2019-06-16
分布式體系結構-信息安全工程師知識點
分布式體系結構是指移動用戶通過p2p方式與其他用戶協(xié)作來實現(xiàn)位置隱私保護,無須依賴可信第三方。如圖8-8所示,該體系結構的典型工作模式為客戶端發(fā)出一個查詢請求時,廣播一組消息給鄰居節(jié)點,然后隨機選擇一個成員作為查詢發(fā)送者,發(fā)送者將偽裝區(qū)域發(fā)送給位置服務提供商,位置服務提供商返回候選集給客戶端,客戶端對結果進行篩選,把正確的結果返回給用戶。 [
更多...
]
2019-06-16
體系結構-信息安全工程師知識點
位置隱私保護體系結構可分為三種:集中式體系結構、客戶-服務器體系結構和分布式體系結構。·集中式體系結構·客戶-服務器體系結構·分布式體系結構 [
更多...
]
2019-06-16
用戶身份-信息安全工程師知識點
當匿名運動對象的真實位置對位置服務提供商可見時,隱私保護的目標可能就是隱藏移動用戶的真實身份。用戶的真實身份可以是姓名,一個獨特的標識符(如身份證號)或任何唯一標識用戶的屬性集。即使用戶發(fā)布的位置信息中未明確透漏個人信息,惡意攻擊者仍然可以通過數(shù)據(jù)挖掘、關聯(lián)分析等方法,利用位置信息和額外上下文數(shù)據(jù)如曾經(jīng)訪問的對象等來嘗試推斷用戶的身份。 [
更多...
]
2019-06-16
空間信息-信息安全工程師知識點
空間信息指隱私保護的目標是移動用戶的位置信息,在提交位置信息給位置服務提供商時,需要按照預先設定好的精度對位置信息進行處理。例如,一個用戶可能向他的朋友提供精確的位置信息,而只提供城市級別粗粒度位置信息給新聞訂閱服務。一般來說,這一目標保護方法被稱為位置模糊或隱匿。另外,用戶的位置信息通常攜帶比單純的幾何信息如精度和緯度值更多的語義信息。語義信息特指位置信息的危險性。 [
更多...
]
2019-06-16
時態(tài)信息-信息安全工程師知識點
在某些應用場景中,空間信息只有與當前的時間信息關聯(lián)起來才是危險的,此時隱私保護的目標就是用戶空間信息有效的時間點或時間段,即時態(tài)信息。例如,用戶可能愿意與朋友分享他在何處旅行,但是又不愿意泄露自己超速的事實。在這種情況下,用戶位置信息不能實時更新,需要暫時推遲以實現(xiàn)保護目標。 [
更多...
]
2019-06-16
保護目標-信息安全工程師知識點
在討論位置隱私保護的具體技術和方法之前,我們需要定義不同保護方法的保護目標。保護目標是指移動用戶的哪些屬性信息需要受到保護,這些信息一旦泄露,會對用戶的生命財產(chǎn)安全造成威脅。通常情況下,被保護的屬性主要包括用戶的身份(id)、空間信息(位置pos)和時態(tài)信息(時間time)三類。 [
更多...
]
2019-06-16
持卡人對數(shù)據(jù)擁有者的攻擊-信息安全工程師知識點
在大多數(shù)基于商業(yè)應用的智能卡系統(tǒng)中,卡里的數(shù)據(jù)是對持卡人不可見的。比如權限訪問卡,卡里數(shù)據(jù)是不能讓持卡人知道的,否則,他可以偽造更多的訪問卡。在電子商務應用中,卡里的密鑰也是不能讓用戶知道的,否則,他可能會進行交易欺詐。在另一些情況下,也是可以知道的,但不能允許持卡人改動卡里的數(shù)據(jù)。 [
更多...
]
2019-06-11
持卡人對發(fā)行商的攻擊-信息安全工程師知識點
很多金融攻擊的例子均是針對卡發(fā)行商的。但實質(zhì)上,是對卡里數(shù)據(jù)或程序的真實性和完整性的攻擊,因此可以看成是對數(shù)據(jù)的攻擊,目的是在于對發(fā)行商造成破壞。以付費電話的應用為例,如果系統(tǒng)是基于賬戶的,顯然可以針對這個賬戶號碼進行攻擊。通常這類系統(tǒng)是通過卡里的隨機數(shù)和哈希函數(shù)的連接來防止攻擊。 [
更多...
]
2019-06-11
持卡人對軟件生產(chǎn)者的攻擊-信息安全工程師知識點
通常,卡發(fā)行出來后里面是沒有任何應用程序的,這種將程序和卡分離是基于假定卡片擁有者和軟件擁有者之間是不會相互攻擊的前提。然而攻擊者也會試圖侵入卡里的程序,甚至是用一些功能強大的硬件工具。 [
更多...
]
2019-06-11
發(fā)行商對持卡人的攻擊-信息安全工程師知識點
通常情況下,發(fā)行卡的機構掌握著大量持卡人的私人信息,因此一旦發(fā)卡方懷有惡意的話,持卡人將完全暴露在他的攻擊之下了。如果發(fā)卡方同時也是系統(tǒng)軟件或硬件的開發(fā)方的話,那么軟件設計人員可議很輕易地獲取持卡人的信息。 [
更多...
]
2019-06-11
發(fā)行商對終端的攻擊-信息安全工程師知識點
發(fā)行商一般是處在后臺,從功能上應該是和終端分離的。也即操作發(fā)生在遠程終端或靠近用戶端的地方。這樣,發(fā)行方一端所取的數(shù)據(jù)是終端處理完成后發(fā)送過來的。對終端的欺騙一般發(fā)生在發(fā)行商對數(shù)據(jù)的進一步處理上,有可能對數(shù)據(jù)進行篡改,這樣就會直接對持卡人產(chǎn)生影響,因為終端的操作結果是已經(jīng)記錄在卡中的。 [
更多...
]
2019-06-11
多應用隔離-信息安全工程師知識點
卡生產(chǎn)方對數(shù)據(jù)擁有者的攻擊很明顯,制造卡的機構(包括軟件和硬件)對卡里的數(shù)據(jù)起著決定性的影響。一個多用戶的安全計算機系統(tǒng),設計保護每個用戶進程的安全內(nèi)核就是一個難題。 [
更多...
]
2019-06-11
模型安全性分析-信息安全工程師知識點
一般可以將攻擊分為兩大類型。一種是邏輯攻擊,涉及到系統(tǒng)各部分之間的相關性。例如持卡人可以對終端進行欺騙,卡發(fā)仔機構也可能欺騙持卡人。另一種是物理攻擊,著重于對卡本身利用各種技術手段的攻擊。針對卡系統(tǒng)的各個功能要素,可以將攻擊分為多種形式。 [
更多...
]
2019-06-11
非侵入式攻擊-信息安全工程師知識點
非常規(guī)的電壓或溫度都能對eeprom的操作帶來影響。一個極低的電壓就可能會導致安全數(shù)據(jù)的泄露。極低的電壓也會暴露其他一些弱點:比如卡片上通常會帶一個模擬髓機數(shù)發(fā)生器,用來產(chǎn)生加密用密鑰,但在極低或微弱的電壓下,就會產(chǎn)生出幾乎全"1"的輸出,這顯然是不安全的。 [
更多...
]
2019-06-11
物理攻擊-信息安全工程師知識點
基本上有兩種方式:利用電容探測芯片表面鈍化層,另一種就是光學探頭探測芯片。一般,典型的芯片封裝在一個大約lc曠的塑膠鍍層上,四周均有導電的接觸區(qū)域,它的一面是可見的卡與讀卡器的接觸亙,硅掩膜是國化在另一面,并且采用金和鋁連線。塑膠鍍層是被一層環(huán)氧樹脂覆蓋。最終的芯片按180標準封裝在卡片上。 [
更多...
]
2019-06-11
當前第58/100,
首頁
上一頁
下一頁
尾頁
考試介紹
報考指南
報名時間
報名條件
考試時間
考試大綱
考試教程
成績查詢
證書領取
真題下載
免費領取學習資料
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
一鍵領取
推薦文章
各省市軟考報名簡章
軟考辦
北京
天津
河北
山西
上海
江蘇
浙江
安徽
湖北
湖南
廣東
廣西
云南
西藏
江西
陜西
福建
吉林
遼寧
海南
山東
河南
重慶
甘肅
四川
貴州
青海
新疆
寧夏
內(nèi)蒙古
黑龍江
信管網(wǎng)APP下載
考試信息推送
免費在線答題
優(yōu)惠報班活動
直播錄播輔導
推薦內(nèi)容
PMP學習網(wǎng)
|
軟題庫
|
網(wǎng)考網(wǎng)
|
注冊消防考試網(wǎng)