对称密钥加密算法
非对称密钥加密算法
数字摘要
数字证书（CA签发）
密钥管理技术
类似于办理身份证的过程。
对称密钥的4种方式就是用来保证发送渠道的，A和B不直接碰面。
访问控制技术
数字签名
信息安全的抗攻击技术
三、欺骗攻击与防御
- ARP欺骗
- DNS欺骗
- IP欺骗
计算机系统安全服务等级
记忆口诀自审标结验
安全风险管理
第55题：关于保证机密性（公钥加密）
题目：55.甲向乙发送加密文件，为保证只有乙能解密查看，甲应使用（ ）加密文件。
- A. 乙的公钥
- B. 乙的私钥
- C. 甲的公钥
- D. 甲的私钥
答案：A
解析：公钥加密中，用接收方乙的公钥加密，只有乙用自己的私钥才能解密，保证机密性。
💡 考点扩展：
- 公钥加密（非对称加密）的核心法则是：用谁的公钥加密，就用谁的私钥解密。
- 甲要发给乙，且只有乙能看，所以甲必须用乙的公钥加密。因为乙的私钥只有乙自己知道，即使密文在传输中被截获，第三方也无法解密。
第56题：关于保证完整性、不可抵赖性（数字签名）
题目：56.若甲乙采用加密通信，为同时保证消息完整性和不可抵赖性，甲应对消息摘要使用（ ）加密后发送给乙。
- A. 甲的公钥
- B. 甲的私钥
- C. 乙的公钥
- D. 乙的私钥
答案：B
解析：数字签名中甲用哈希（Hash）生成摘要，再用自己的私钥加密摘要形成签名；乙用甲的公钥验证，既验证完整性，又实现不可抵赖性。
💡 考点扩展：
- 数字签名的核心法则是：用谁的私钥签名，就用谁的公钥验签。
- 完整性：如果消息被篡改，哈希值（摘要）就会改变，乙验签时会发现不匹配。
- 不可抵赖性：因为甲的私钥只有甲自己有，如果用甲的公钥能解开签名，就证明这条消息绝对是由甲发出的，甲无法抵赖。
🔑 总结对比（考试常考）：
- 为了安全（保密）：用对方的公钥加密。
- 为了证明身份（签名）：用自己的私钥加密。
