信息系统项目管理师核心考点（六十四）信息安全基础知识重要概念

科科过为您带来软考信息系统项目管理师核心重点考点（六十四）信息安全基础知识重要概念，内含思维导图+真题

【信息系统项目管理师核心考点】信息安全基础知识重要概念

1.加密技术

①对称加密【加密与解密的秘钥相同】（秘钥简单、速度快）：AES（取代DES算法）、IDEA算法（128位）

②非对称加密【加密与解密的秘钥不同】（秘钥复杂、速度慢）：RSA算法（应用最广泛）、ECC算法（安全性更高）

2.数字签名

具有不可否认性、防止信息抵赖（利用非对称加密技术、私钥发送、公钥解密）

3.认证技术

身份鉴别或内容验证，真实有效、防止信息被假冒【用户和密码进行登录】

4.加密与认证的区别

①加密【确保数据的保密性，阻止对手的被动攻击】

②认证【确保身份真实性和报文完整性，阻止对手的主动攻击】

5.数字签名与非对称加密的区别

①数字签名【发送方的私钥加密，公钥解密】

②非对称加密【接收方的公钥加密，私钥解密】

6.数字签名与认证的区别

①数字签名的验证数据【公开（公钥）】，认证的数据【保密（用户和密码）】

②数字签名允许【第三者验证（CA认证中心）】，认证【不允许】