信息安全工程考试专题_信息安全工程考试

信息安全工程考试专题由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“信息安全工程考试”。

电子对抗在战争中的地位与作用

1.获取军事情报

通过电子侦察，可以获取到地方无线电通信的内容、敌方电子设备的有关技术参数以及地方兵器属性、类别、数量、配置和位置等情报，从而判断敌方兵力部署和行动企图。2.破坏敌方作战指挥

在陆、海、空军协同作战，坦克集群突防，飞机或舰艇编队行动，空降作战，海上登陆作战以及军队被围时，无线电通信是唯一的通信手段。3.保卫重要目标

使用伪装器材对机场、桥梁、炮阵地、坦克集群等目标进行反可见光、反红外、反雷达的伪装，可以隐真示假，减少被敌人打击摧毁的机会。电子侦察与反电子侦察

（一）无线电通信侦察与反侦察 1.侦收与识别

要侦收敌方无线电通信，己方接收机就必须在工作频率上和敌方相同，在解调方式上和敌方电台调制方式相适应。

2.测向与定位

用无线点定向接收设备来测定正在工作的无线点发射台的方位，称为测向。其接收设备称为无线电测向机。3.反侦察

反侦察的方法有以下几种

（1）使用异常通信活其他通信手段。

(2)采用保密通信设备或进行无线电台伪装，实施佯动和欺骗。（3）使用定向天线、适当控制发射功率。（4）使用新的调制方式。雷达侦察机的组成雷达侦察机由天线、天线控制设备、接收机和终端设备4部分组成 雷达侦察机的作用

1.发现敌方带雷达的目标。现代化兵器多数是由无线电子设备控制发射和制导的。这些兵器在工作时都要发射电磁波，从而给雷达对抗侦查创造了条件。

2.测定敌方雷达的主要参数，确定雷达和目标的性质。3.引导干扰机和引导干扰杀伤武器。电子干扰与反干扰

电子干扰就是通过干扰电磁波或使用其他器材吸收、反射电磁波，达到干扰和欺骗敌方电子设备，使其不能正常工作的目的。无线电通信干扰

无线电通信干扰的基本原理是：当干扰信号的频率与通信信号相同或接近时，接收设备就会同时收到干扰与通信信号，从而扰乱接收设备对正常信号的接收。无线电通信反干扰的措施

无线电通信反干扰的主要措施有增大发射功率、缩短通信距离、提高信号与干扰的强度比，是信号强度超过干扰强度。如果发射机功率不能改变，可以增设通信中继站，缩短通信距离，提高收信端的通信强度。雷达干扰与反干扰

（一）雷达干扰

（1）有源干扰。利用雷达干扰设备(干扰机）发射无线电波对敌雷达造成的干扰，称为有源干扰。有源干扰常用的有压制性干扰和欺骗性干扰。

（2）无源干扰。无源干扰与有源干扰的区别在于它不是通过发射无线电波对敌方造成干扰，而是利用反射无线电波或衰减“吸收”无线电波的器材造成干扰。(二）雷达反干扰的主要方法有

（1）增大雷达的发射功率。（2）改变雷达的工作频率。（3）扩展雷达的工作频率。（4）提高雷达天线的方向性、（5）动目标显示。

一、考试作弊事件及其中的信息安全

1、吉林四平考研作弊事件

吉林四平考研作弊事件经媒体曝光后，引发社会极大关注相关负责人表示，其中使用的作弊器更涵盖了一些高科技的手段，如“作弊手表”“作弊耳机”等。考试时从考场外发射答案，考生戴上特殊的手表、耳机等在考场内就能收到答案。这些作弊器常做成黄豆大小的东西，并且能藏在衣服里，由于多是碳棒，由于是炭棒，金属探测仪探测不出来。

为调查作弊事件，CCTV记者联系了一个卖家。她约记者在四平市加州旅馆见面。来到约定的房间，记者发现里面进进出出有好几个人，似乎有不同的分工。这个女孩也拿出一套无线耳机设备，指导着记者戴上。在这里，记者意外看到了传送答案的发射设备。这是个类似电台的设备，看上去体积不大，携带方便，在窗台上还连着一根天线。这个小伙子正是用这个器材为记者戴着的无线耳机发送信息。经过记者的调查，这些设备在考试是能够成功逃过考场的信号屏蔽，为作弊考生传输正确率极高的答案。

其中所涉及的作弊仪器包括反屏蔽手表短信接收器、反探测手表式信息接收机、隐形无线耳机等等。

2、松源高考作弊事件

据四川新闻网报道，吉林省松原市扶余县第一中学两位老师刘艳华和何淑杰由于向毕业生家长出售高考作弊器材，在高考前的6月4日被警方抓获，至今在押。

刘艳华交代，她先后向考生家长兜售了27套作弊设备，并向考生家长许诺，到高考时自己能给考生传答案。在扶余县公安局，陈国庆副局长将收缴的作弊设备展示给记者：“这是发射器，能够通过这个将答案发送出去。”他拿起一块橡皮：“这是接收器。”正在记者疑惑时，他抽开橡皮，露出一块液晶显示器：“这样的橡皮和这样花生大小的耳机，他们一共卖出去了27套。”随着科技的发展，作弊器材也在与时俱进。现在的作弊方式多是通过在考场外架设无线电台，向考场内发射信号，考生利用无线耳机接听，或者是通过光电密显类的接收屏偷看。手表、橡皮、直尺袋都成了伪装的对象。在考场，一块普通的手表也许都是暗藏玄机，令人意想不到的是眼镜、橡皮擦、矿泉水、笔、钱包、背心、腰带等，这些不太引人注意的物品经过高科技包装，都成了隐蔽性极强的作弊器材。以尺子型作弊工具为例，其外形和普通尺子一模一样，看上去没有显示屏、按键或充电孔，但这些“机关”真实存在。这种尺子配有一支笔，当笔触到尺子的指定位置时，隐藏在尺子内的液晶显示屏就会显示数字、字符，按动笔上的机关，屏幕就可以前后翻页，用以接收考试答案。

二、手机信息安全

1、敌方通过窃听手机获取情报

通过卫星传输的移动电话很容易被窃听,许多发达国家的情报部门、军方和重要政府部门,都禁止在办公场所使用移动电话,即使是关闭的手机也不允许带入。美国等军事强国已经建立起覆盖全球的电子监听网络系统,广泛地收集对手或潜在对手的电子情报。情报专家直言,即使不使用手机,也可通过简单的电信暗码,遥控打开手机,窃听任何谈话。比如美国国家安全局建立的“梯队系统”,全世界95 %的通信信息都要经过这一系统的过滤,包括电话、文传、电子邮件等。手机通信是一个开放的系统,只要有相应的接收设备,就能够截获任何时间、任何地点、任何人的通话信息。在伊拉克战争中,美军特种部队和中央情报局特工都采取手机窃听战术,截获了伊拉克高官的重要通信信息,掌握他们的行踪。2 手机蓝牙的漏洞

越来越多的蓝牙功能手机,面临一个蓝牙安全的问题。用一个带有蓝牙设备的笔记本,这上面运行着内置了蓝牙支持的SuSE Linux 9.3(目前大部分的蓝牙安全工具包括故事中出现的工具都运行于Linux 之上)。通过一些方法(比如Linux 系统所提供的hcitool 工具集进行探测)就可以扫描到周围的蓝牙设备, 然后通过检测的设备名识别其型号,或通过地址识别制造商,再验证蓝牙设备的指纹进而确定手机的型号。然后就可以利用手机的安全漏洞进行攻击。这种攻击是基于这样一种原理:通过连接到蓝牙设备的OPP(对象交换传输规格)可以在设备之间交换各种信息,例如电话簿等等,由于厂商的原因,一些型号的蓝牙设备存在脆弱点,使攻击者可以在无须认证的情况下连接到这些设备上,下载设备中的资料(电话簿、日程安排信息、图片或其他数据文件)。除此之外还可以操纵手机进行拨号、短信发送和互联网访问等活动,这种攻击被称之为BlueBug 攻击。

淘汰的旧手机泄密

人们喜欢把各种敏感信息贮存手机里,而手机信息都存储在闪存上,但要永久删除其中的信息很缓慢,手机厂商为了不至于手机删除信息显得慢就采用不彻底的方法来弥补这一缺点。这就带来一个安全问题。当你更换手机时,原有手机的信息就可以通过互联网上的廉价的专门软件得以恢复。这样手机中的信息就会造成泄密。

手机面临的信息安全威胁: 手机分为功能手机和智能手机，它们所面临的安全威胁是不同的，功能手机采用的是扩展性比较小，手机出厂后用户不能进行软件安装，智能手机有一个开放的操作系统平台如Windows等，有更大的安全威胁。目前手机软件向开放化、智能化的方向发展。手机后装应用软件成为一个主流，后面应用软件给用户带来便利的同时，也会给病毒的传播带来一个可乘之机，手机集成的很多的用户应用，丰富了用户的体验，也可能成为病毒传播的一个途径。还有一些应用，比如说手机支付，这个业务对手机安全性提出了一个更高的要求，只有基于安全的使用环境，类似的业务才能更好的发展。外部接口提供了与外界接触的渠道，这么多的外部接口，也是危险的途径，外界接口的信息没有特殊的保护，病毒会从外界接口进行入侵。

3、通信技术我们现在不断地发展，从2.5到4G，我们可以看到接入网络的速度是越来越高。高带宽的情况下，给用户带来了很多方便，但同时也给用户手机带来更大范围的信息威胁。技术发展有两面性，一方面让手机的能力增强，另外一方面让手机出现了很多漏洞。还有一些特殊应用，对手机的信息安全提出了更高的要求，没有安全环境无法施展拳脚，手机存储的私秘信息越多，对安全的要求也就随着增加。

手机信息安全事件 手机监听。即宣称只要告诉别人电话号码，就可以提前听到电话号码，插入一个卡，进行远距离无限制的监听。

病毒。病毒非常的多样，影响非常广泛的，不知道上面有的弹性病毒，短信炸弹，躲猫猫病毒等等，有些病毒是利用了手机本身存在的漏洞，有的利用了是手机开放的接口。

不良信息。如骚扰电话、促销广告、诈骗短信等。

 网上支付的安全问题

网上支付的安全问题：交易支付信息被篡改、截获、盗取。交易信息假冒。交易抵赖。7.1.2 网上支付安全的主要内容

电子商务安全从整体上分为两大部分：计算机网络安全和商务交易安全。

计算机网络安全的内容主要包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特点是针对计算机网络本身可能存在的安全问题问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。商务交易安全是指在计算机网络安全的基础上，如何保障电子商务过程的顺利进行，实现电子商务交易支付结算的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。包括交易支付过程中的各种交易安全技术，如SET、SSL、安全认证手段和CA体系等。7．3 金融安全认证

05年：银监会国内各银行的网银业务拥有的用户中懂得使用中国金融认证中心安全证书的用户不到三成。能窃取账号、密码和验证码的黑客软件“网银大盗” ；“假银行网站事件”

在网银信誉面临考验的情况下，中国金融认证中心联合全国16家商业银行一起发起了“放心安全用网银”宣传活动

中国金融认证中心总经理李晓峰指出，除了最易被攻破的“账号加密码”的简单方式外，网上身份认证机制还有更好的选择——数字证书认证机制，不法分子即使窃取了账号和密码也取不到钱。已在工行、建行、交行、中信实业等20多家商业银行建立了证书注册审批系统。

如果发生安全问题，中国金融认证中心承诺对网银用户进行赔付：对企业高级证书用户赔付上限为人民币80万元，对企业普通用户赔付上限为50万元，对个人用户赔付上限为2万元。1)数字签名 数字签名技术是公开密钥加密技术和报文分解函数相结合的产物。与加密不同，数字签名的目的是为了保证信息的完整性和真实性。数字签名必须保证以下3点：

（1）接受者能够核实发送者对消息的签名；（2）发送者事后不能低赖对消息的签名；（3）接受者不能伪造对消息的签名。2)数字证书

（1）Digital Certificate,又称公开密钥证书或“数字标识（Digital ID）”，是由权威的、可信赖的、公正的第三方机构――认证中心颁发给网上用户的一段包含用户身份信息、密钥信息以及认证中心数字签名的数据，它把第一个特定的公开密钥与它的所属者的描述信息进行绑定，其包含的信息可建立使用者在网络上进行交易或从事活动时的身份识别功能，所以常把它比喻为电子身份证。3)认证中心（CA）

（2）在电子商务交易过程中，无论是数字签名还是数字证书的发放都不是由交易双方自己来完成的，必须有一个具有权威性和公开性的第三方来完成。

（3）CA（Certificate Authority），承担网上安全电子交易认证服务，能签发数字证书，并能确认用户身份的服务机构。认证中心是PKI体系中的核心，是由一组计算机硬件、软件以及管理人员组成的，扮演着如同现实世界中的派出所的户藉管理机构这样的角色。

网上支付哪里存在安全隐患？

人们对任何事物关注点与该事物发展阶段变化而变化。在事物的不同发展阶段，风险点发生变化，社会对此的关注点可能发生变化。对于网上支付，当前的主流方式是通过银行卡（包括信用卡、借记卡和支付卡等）这种支付工具，通过浏览器输入必要的支付认证信息，经发卡行认证授权后扣款完成在线支付。现阶段的支付风险主要存在于：

●支付密码泄漏。一旦攻击者通过某种方式得到支付密码，可以轻易地冒充持卡人通过互联网进行消费，给持卡人带来损失。这是人们对网上支付安全的主要担心所在。

●支付数据被篡改。在缺乏必要的安全防范措施情况下，攻击者可以通过修改互联网传输中的支付数据。譬如，攻击者可以修改付款银行卡号、修改支付金额、修改收款人账号等，达到谋利目的并制造互联网支付事件。

●否认支付。网上支付是一个通过商业银行提供的网上结算服务将资金从付款人账户划拨到收款人账户的过程。对于资金划出操作，若付款人否认发出资金划出指令，商业银行将处于被动局面；对于资金划入操作，若商业银行否认资金划入操作，收款人将处于不利境地。如何减少支付风险？

降低风险需要根据风险点的不同特征采取不同的风险控制措施。我们先来看看怎样“看护”好我们的支付密码。攻击者通常用哪些手段得到得到支付密码呢？

●骗取手段。攻击者可以采用“钓鱼”方式达到目的。具体方式有假冒网站、虚假短信（邮件）。这些网站页面、短信或邮件是他们的“诱饵”。不能识别这些诈骗手段的持卡人容易被攻击者诱骗，乖乖地向其泄漏自己的银行卡支付密码。

●支付终端截取。攻击者可以在持卡人电脑上发布恶意软件（如木马软件）。这些软件能在持卡人输入支付密码时悄无声息地捕获，并偷偷地发送出去。

●网络截获。攻击者在支付终端和其它网络设备等节点通过智能识别和密钥破解手段得到支付密码。

●暴力攻击。当前很多发卡行采用6位数字密码方式。借助于具有强大运算能力的计算机，攻击者可以采用密码词典（密码词典包含了0－9数字不同字长的各种数字串组合）方式逐个试探。

●其它途径获取。攻击者趁持卡人不注意，在银行柜台、ATM或POS终端记下持卡人的支付密码。

支付密码泄漏是网上支付案件的主要原因。从上述这些攻击手段可以看出，我们首先要具有安全意识和基本防范技能。持卡人应注意：

识别假冒网站。持卡人需要确认支付页面网站域名的真伪。因此，持卡人不妨选择一家商业银行或支付平台作为常用的支付服务商，熟悉其域名，并在支付操作时细心即可。有些商业银行网上银行或支付平台提供了持卡人“预留信息”方式，可以帮助持卡人识别假网站。

虚假短信（邮件）相对假冒网站而言更易于识别。持卡人在收到任何与银行卡、支付有关的短信后，应确认短信发送者的真实身份或短信内容。

密码保护还需要持卡人注意不要设置简单的密码。如不要采用类似“123456”的简单数字组合、自己或亲人的生日信息、电话号码。此外，还注意支付终端的安全性，如不要在公用网吧进行网上支付、在支付终端上安装反病毒、反木马软件。同时，还要注意在其它场所支付输入密码时不轻易为他人偷窥、摄像等，不要将密码记录在被人容易看到的纸片上。

支付密码能轻易为攻击者骗取、窃取或破解，更为一个重要的原因是支付密码本身缺乏一定的防攻击、防窃取能力。由于密码通常是字母、数字的简单组合，属于低安全强度的保护机制。如采用数字证书代替或补充支付密码就是一种更有效方式。因此，持卡人进行网上支付最好选择使用采用数字证书安全机制的支付方式。