对称密钥加密算法

非对称密钥加密算法

数字摘要

数字证书（CA签发）

密钥管理技术

类似于办理身份证的过程。

对称密钥的4种方式就是用来保证发送渠道的，A和B不直接碰面。

访问控制技术

数字签名

信息安全的抗攻击技术

三、欺骗攻击与防御

1. ARP欺骗
2. DNS欺骗
3. IP欺骗

计算机系统安全服务等级

记忆口诀自审标结验

安全风险管理

第55题：关于保证机密性（公钥加密）

题目：55.甲向乙发送加密文件，为保证只有乙能解密查看，甲应使用（ ）加密文件。

• A. 乙的公钥
• B. 乙的私钥
• C. 甲的公钥
• D. 甲的私钥
  答案：A
  解析：公钥加密中，用接收方乙的公钥加密，只有乙用自己的私钥才能解密，保证机密性。

💡 考点扩展：

• 公钥加密（非对称加密）的核心法则是：用谁的公钥加密，就用谁的私钥解密。
• 甲要发给乙，且只有乙能看，所以甲必须用乙的公钥加密。因为乙的私钥只有乙自己知道，即使密文在传输中被截获，第三方也无法解密。

第56题：关于保证完整性、不可抵赖性（数字签名）

题目：56.若甲乙采用加密通信，为同时保证消息完整性和不可抵赖性，甲应对消息摘要使用（ ）加密后发送给乙。

• A. 甲的公钥
• B. 甲的私钥
• C. 乙的公钥
• D. 乙的私钥
  答案：B
  解析：数字签名中甲用哈希（Hash）生成摘要，再用自己的私钥加密摘要形成签名；乙用甲的公钥验证，既验证完整性，又实现不可抵赖性。

💡 考点扩展：

• 数字签名的核心法则是：用谁的私钥签名，就用谁的公钥验签。
• 完整性：如果消息被篡改，哈希值（摘要）就会改变，乙验签时会发现不匹配。
• 不可抵赖性：因为甲的私钥只有甲自己有，如果用甲的公钥能解开签名，就证明这条消息绝对是由甲发出的，甲无法抵赖。

🔑 总结对比（考试常考）：

• 为了安全（保密）：用对方的公钥加密。
• 为了证明身份（签名）：用自己的私钥加密。