• 《信息安全》这门考试主要就是考很多密码学方面的知识，比如加密解密，对称加密，非对称加密等。
• 考试单论题目来说如果不复习书应该是过不了，但是和2019年的卷子重复了好多题，基本上大题80%都是19的原题，比如：

名词解释

• 信息的可用性
  当授权用户需要时，能访问到所需要的信息资源p8
• 线性分析法
  一种密码分析攻击方法，这种攻击使用线性近似值来描述分组密码的操作
• 统计分析攻击
  密码分析着通过分析密文和明文的统计规律来破译密码。
• 唯一解码
  破译此密码的最少字符数，也就是确定密匙的最少密文字符数
• 网络安全
  网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断

简答

• 简述对用户进行身份验证的主要方法
  根据用户知道什么验证身份
  根据用户拥有什么验证身份
  根据用户生物特征验证身份
  根据用户下意识动作验证身份
• 简述安全系统的开发过程
  BLP模型对安全系统的定义，分别定义了安全状态、安全状态序列、系统的安全出现
• 简述中国计算机信息系统安全保护能力的等级划分
  答：
  第一级：用户自主保护级
  第二级：系统审计保护级
  第三级：安全标记保护级
  第四级：结构化保护级
  第五级：访问验证保护级
• 简述PKI的基本组成
  CA；证书库；密钥备份与恢复系统；证书作废系统；应用程序接口部分
• 简述影响因通道带宽的主要原因
  噪音与延迟；编码；原语的选择；剧情因素；系统配置的影响

计算题

• 已知事件的概率分布为[x] = [x0 x1 x2 x3 x4]，[p(x)]= [0.25 0.25 0.125 0.125],求该事件的熵 H（x）
• 求P1的能力表和F2的授权表

---

• 选择题上可能难度高一些，因为基本上没有啥原题，但是分数占比不高，这次应该是没啥问题。
  （可惜的是我的三门实践考试错过了，白交了300块...）
• 推荐b站的一个up主，讲密码学这一块讲的挺不错的 好奇猫学院