2021北京航天航空大学自命题考研大纲：网络空间安全

　　网络空间安全2021年硕士研究生入学考试

　　专业课考研大纲

　　一、考试组成

　　网络空间安全专业综合共包括两门课的内容：数据结构与C语言程序设计、密码学与网络安全，分别为150分。学生任选其中一门课的考试内容。

　　二、数据结构与C语言程序设计部分的考试大纲(150分)

　　(一)整体要求

　　1.数据的逻辑结构与存储结构的基本概念;

　　2.数据结构算法的定义、基本原理和性质，理解算法分析的基本概念，包括采用大O形式表示时间复杂度和空间复杂度;

　　3.C语言的特点以及C语言程序的组成;

　　4.C语言主要的数据类型，包括整型、实型、字符型等常量与变量和变量的赋值;理解原码，反码和补码;用typedef定义类型;

　　5.C语言各种类型数据之间的混合运算;

　　6.C语言算术表达式、关系表达式和逻辑表达式，表达式sizeof的含义。

　　(二)知识要点

　　1.数据结构概述

　　(1)数据的逻辑结构与存储结构的基本概念;

　　(2)算法的定义、基本性质以及算法分析的基本概念，包括采用大O形式表示时间复杂度和空间复杂度。

　　2.线性表

　　(1)线性关系、线性表的定义，线性表的基本操作;

　　(2)线性表的顺序存储结构与链式存储结构(包括单(向)链表、循环链表和双向链表)的构造原理;

　　(3)在以上两种存储结构的基础上对线性表实施的基本操作，包括顺序表的插入与删除、链表的建立、插入与删除、查找等操作对应的算法设计(含递归算法的设计)。

　　3.数组

　　(1)一维数组和二维数组的存储;

　　(2)矩阵的压缩存储的基本概念;

　　(3)对称矩阵、对角矩阵以及三角矩阵的压缩存储。

　　4.堆栈与队列

　　(1)堆栈与队列的基本概念与基本操作;

　　(2)堆栈与队列的顺序存储结构与链式存储结构的构造原理;

　　(3)在不同存储结构的基础上对堆栈与队列实施插入与删除等基本操作的算法设计;

　　(4)堆栈和队列在解决实际问题中应用。

　　5.树与二叉树

　　(1)树与二叉树的基本概念，基本特征、名词术语;

　　(2)完全二叉树与满二叉树的基本概念，二叉树的基本性质及其应用;

　　(3)二叉树的顺序存储结构与二叉链表存储结的基本原理;

　　(4)二叉树的前序遍历、中序遍历、后序遍历和按层次遍历，重点是二叉树在以二叉链表作为存储结构基础上各种遍历算法(包括非递归算法)的设计与应用;

　　(5)二叉排序树的基本概念、建立(插入)、查找以及平均查找长度ASL的计算。

　　6.图

　　(1)图的基本概念、名词术语;

　　(2)图的邻接矩阵存储方法和邻接表(含逆邻接表)存储方法的构造原理及特点;

　　(3)图的深度优先搜索与广度优先搜索;

　　(4)最小(代价)生成树、最短路径、AOV网与拓扑排序的基本概念。

　　7. 文件及查找

　　(1)顺序查找法以及平均查找长度(ASL)的计算;

　　(2)折半查找法以及平均查找长度(ASL)的计算，包括查找过程对应的“判定树”的构造;

　　(3)散列(Hash)表的构造、散列函数的构造，散列冲突的基本概念、处理散列冲突的基本方法以及散列表的查找和平均查找长度的计算。

　　8.内排序

　　(1)排序的基本概念，各种内排序方法的基本原理和特点，包括排序过程中进行的元素之间的比较次数，排序总趟数、排序稳定性以及时间复杂度与空间复杂度计算;

　　(2)插入排序法(含折半插入排序法);

　　(3)选择排序法;

　　(4)泡排序法;

　　(5)谢尔排序法;

　　(6)快速排序法;

　　(7)堆积排序法，包括堆积的定义与构造。

　　9. C程序的基本结构

　　(1)C语言的特点;

　　(2)C程序的基本组成。

　　10. C语言常量、变量和表达式

　　(1)常量：数字常量、字符常量和字符串字面量;

　　(2)变量：变量名和变量类型，变量的赋值和类型转换;

　　(3)算术表达式：算术运算符、增量(自增)和减量(自减)运算符、位运算和复合赋值运算符;

　　(4)强制类型转换;

　　(5)数据输入/输出函数;

　　(6)常量的符号表示方法：常量宏、枚举常量。

　　11. C语言条件语句和开关语句

　　(1) 关系运算符和逻辑运算符;

　　(2)运算符的优先级;

　　(3)逻辑表达式;

　　(4)条件语句：条件、复合语句、条件语句的嵌套和级联、条件运算符和条件表达式;

　　(5)switch语句。

　　12. C语言循环语句和goto语句

　　(1) while语句、for语句和do while语句;

　　(2)循环语句的选择和使用;

　　(3)逗号表达式;

　　(4)循环语句的嵌套;

　　(5)循环中的非常规控制(break和continue)、goto语句。

　　13. C语言函数

　　(1) 函数的基本概念;

　　(2)函数的调用、结构和定义;

　　(3)函数的调用关系和返回值;

　　(4)局部变量和全局变量;

　　(5)函数参数的传递;

　　(6)标准库函数;

　　(7)递归函数;

　　14. C语言数组

　　(1)一维数组：定义和初始化、复制、数组参数;

　　(2)字符串和字符数组;

　　(3)标准字符串函数;

　　(4)二维数组：定义、引用、访问、数组参数。

　　15. C语言指针

　　(1)地址与指针;

　　(2)指针变量：定义和赋值、访问、参数和返回值;

　　(3)指针运算：指针与整数的加减、指针相减和比较、强制类型转换和void*指针、不合法的指针运算、指针类型与数组类型的差异;

　　(4)指针与数组;

　　(5)指向二维数组的指针、多重指针和指针数组;

　　(6)函数指针;

　　16.C语言结构和联合

　　(1)结构：结构类型的定义和访问、包含结构的结构;

　　(2)联合：联合类型的定义和访问;

　　(3)类型定义语句(typedef)。

　　17. 输入/输出和文件

　　(1) 输入/输出的基本过程和文件类型;

　　(2)文件的打开、创建和关闭;

　　(3)文件数据的正文(文本)格式读写;

　　(4)读写操作中的定位;

　　(5)文件数据的二进制格式读写。

　　(三)可参考书目

　　1.《数据结构教程》(第3版)唐发根编著北京航空航天大学出版社2017

　　2.《C程序设计导引》,尹宝林，机械工业出版社，版次不限

　　二、密码学与网络安全部分的考试大纲(150分)

　　(一)整体要求

　　1. 密码学所涉及的数学基础;

　　2. 常见信息安全系统所基于的工作原理;

　　3. 常用密码体制，密码算法和密码协议的工作原理;

　　4. 信息安全的基本目标;

　　5. 信息系统中常见的威胁;

　　6. 安全攻击的分类及区别;

　　7. OSI的七层参考模型和Internet四层参考模型;

　　8. X.800标准中的安全服务和安全机制及相互关系;

　　9. 网络安全参考模型和网络访问参考模型。

　　(二)知识要点

　　1. 数论基础

　　(1)整除性和带余除法;

　　(2)欧几里得算法;

　　(3)模运算;

　　(4)素数;

　　(5)欧拉定理、费马小定理;

　　(6)素性测试;

　　(7)中国剩余定理;

　　(8)离散对数。

　　2. 有限域

　　(1)群的概念及性质;

　　(2)环的概念及性质;

　　(3)域的概念及性质;

　　(4)有限域的概念及性质;

　　(5)多项式运算。

　　3. 单钥密码体制

　　(1)密码体制的分类;

　　(2)单表代替、多表代替密码的操作;

　　(3)对称密码的主要概念;分组密码的常见结构;

　　(4)DES、AES的工作原理;

　　(5)流密码的工作原理;

　　(6)分组密码的5种工作模式及优缺点;

　　(7)多重加密与三重DES;

　　(8)伪随机数发生器和伪随机函数。

　　4.双钥密码体制

　　(1)双钥密码体制的基本概念;

　　(2)单表代替、多表代替密码的操作;

　　(3)对称密码的主要概念;分组密码的常见结构;

　　(4)DES、AES的工作原理;

　　(5)流密码的工作原理;

　　(6)分组密码的5种工作模式及优缺点;

　　(7)多重加密与三重DES;

　　(8)伪随机数发生器和伪随机函数。

　　4.双钥密码体制

　　(1)双钥密码体制的基本概念;

　　(2)RSA公钥加密算法的工作原理;

　　(3)ElGamal公钥加密算法的工作原理;

　　(4)椭圆曲线密码系统。

　　5.消息认证与杂凑函数

　　(1)杂凑函数的概念、性质及基本结构;

　　(2)消息论证码(MAC)、消息检测码(MDC)的概念及区别;

　　(3)杂凑算法(MD5，SHA-1)的基本知识;

　　(4)杂凑函数应用的基本方式。

　　6.数字签名

　　(1)数字签名算法的基本概念;

　　(2)RSA数字签名算法的基本原理;

　　(3)ElGamal数字签名算法的基本原理;

　　(4)Schnorr数字算法的基本原理。

　　7.密码协议

　　(1)协议所具有的三个要素;

　　(2)密码协议的功能及分类;

　　(3)Diffie-Hellman协议的工作原理及中间人攻击过程描述。

　　8.数字证书与公钥基础设施

　　(1)PKI的定义、系统组成及应用;

　　(2)数字证书的概念、结构、生产及验证;

　　(3)X.509v3证书的格式。

　　9.TCP/IP协议族的安全性

　　(1)IPv4地址格式、MAC地址的概念;

　　(2)IPv4地址的分类及CIDR表示方法;

　　(3)IPv6地址的格式及表示方法;

　　(4)HTTP、FTP、TELNET、POP3、SMTP、SSH、DNS、DHCP等协议的功能、使用的端口及安全性;

　　(5)网络地址转换(NAT)的作用及安全性;

　　(6)UDP协议及TCP协议的优缺点。

　　10.网络加密与密钥管理

　　(1)四种网络加密的原理、特点及逻辑图;

　　(2)密钥管理的基本概念;

　　(3)密钥生成、分配与存储方法。

　　11.无线网络安全

　　(1)无线网络面临哪些安全威胁;

　　(2)GSM/CDMA系统的认证过程及主要安全缺陷;

　　(3)WCDMA蜂窝系统的认证过程及安全性改进。

　　12. 防火墙

　　(1)防火墙的类型和结构;

　　(2)静态包过滤器;

　　(3)动态包过滤器;

　　(4)电路级网关;

　　(5)应用级网关。

　　13.入侵检测技术

　　(1)入侵检测概述;

　　(2)入侵检测原理及主要方法;

　　(3)IDS的结构与分类。

　　(三)可参考书目

　　《网络安全——技术与实践》(第3版)，刘建伟，王育民编编，清华大学出版社，2017。

　　《密码编码学与网络安全——原理与实践(第七版)》，William Stallings著，王后珍等译，电子工业出版社，2017。