硕士研究生入学考试《信息安全》863考试大纲
（0812Z1 信息安全）
本《信息安全》考试大纲适用于中国地质大学研究生院信息安全类的硕士研究生入学考试。信息安全基础是信息安全及相关学科的重要学科基础。要求考生对信息安全及相关学科的基本概念有较系统了解，考查学生理解和掌握信息安全的基本原理、技术及最新研究成果，解决信息安全方面的工程实践问题的能力，并具备进行信息安全研究的理论基础。
一、试卷结构
题型比例如下：
名词解释、填空题、判断题、选择题与简答题： 约40%
简答题： 约30%
论证题与论述题： 约30%
二、考试内容
1、密码学基础理论
（1）密码学基本概念
（2）密码学复杂性理论基础
（3）Shannon保密系统和认证系统的信息理论
（4）对称密钥密码体制（流密码、分组密码）
（5）公钥密码体制
（6）密钥管理
2、认证理论与技术
（1）散列算法
（2）数字签名
（3）身份鉴别
（4）访问控制
3、网络安全
（1）网络安全基本理论
（2）IP安全协议
（3）Web安全性
（4）电子邮件系统安全性
（5）安全扫描技术
（6）代理服务器技术
（7）入侵检测与攻击分析威胁和防范
4、信息安全标准与安全风险评估
（1）可信计算机系统评估准则
（2）国内外主要安全标准及测评体系
（3）安全风险评估和灾难恢复
5、系统安全与安全体系
（1）防火墙技术及应用
（2）操作系统安全
（3）计算机病毒及防治
（4）数据库安全
（5）安全体系设计
（6）信息安全管理
三、参考书目
1. 《密码编码学与网络安全——原理与实践》(第五版)Stallings 张焕国（译） 电子工业出版社 2012年；
2. 《信息安全技术概论》 冯登国 电子工业出版社2009年；
3. 《信息安全技术基础和安全策略》，薛质等编，清华大学出版社，2007；
