YYY_0612的博客

原创 《信息安全工程师教程（第2版）》通关笔记

原创 数字信封算法深度解析

该博客内容中并未包含传统意义上的源代码实现，而是以“流程步骤”和“算法规则”形式承载了若干核心算法逻辑，主要集中在第3章密码学基本理论。以下基于原文对这些逻辑进行结构化拆解。

原创 信息安全工程师 历年真题原题汇编（2016–2025）

本文件所录题目均来自公开可检索的网页/题库/文库，并逐字抄录原文（含个别网页 OCR 错字如"信管网参照答案"等一并保留）。检索时间：2026-09。每题均标注年份场次与来源。凡来源仅单一、或存在"题库混标年份"疑虑的，均在题后/第三节说明。重要提醒：部分聚合站点（如 hqwc.cn 标"2019"的卷首 1–10 题）经交叉比对实为 2022 年试卷，已按真实归属拆分，详见第三节。

原创 《信息安全工程师教程（第2版）》通关笔记

你给的优先级清单按 24 章编号，但手上这本第 2 版教程真实目录是 26 章。差异集中在尾部——「新兴技术安全」在教材里被拆成了 4 个独立章节。请按下表重新对齐：你的清单把 BLP、Biba 归到第7章访问控制。但教材实际编排是：👉 复习时：模型规则（向下读/向上写等）看第4章，访问控制类型看第7章，二者合并成一块考。该教程出版于 2020 年前后，因此教材正文没有收录《数据安全法》（2021.9.1 施行）、《个人信息保护法》（2021.11.1 施行）、零信任架构、IATF 等信息。这些是近年真题

原创 《信息安全工程师教程（第2版）》全书拆解

1.1–1.2 发展现状与问题（17–21）○ 扫读1.3 基本属性（21）●●● CIA 三元组 + 可控性、不可否认性——全书地基1.4–1.5 目标功能与技术需求（23–26）●1.6 管理内容与方法（26）●● 管理流程、制度建设1.7 法律与政策文件（31–35）●●● 网络安全法 / 数据安全法 / 个人信息保护法 / 密码法 / 等保制度——法律法规考点全部浓缩在这 4 页，替代原"第24章"1.8 科技信息获取（35）○。

原创 信息安全工程师教程第二版

考点1 发展历程（顺序常考）通信保密 → 计算机安全 → 信息保障 → 可信计算四个阶段。考点2 狭义与广义网络信息安全（高频辨析）狭义：网络信息系统的各组成要素符合安全属性要求，即机密性、完整性、可用性、抗抵赖性、可控性（五大属性，高频填空）。广义：涉及国家安全、城市安全、经济安全、社会安全、生产安全、人身安全等在内的"大安全考点3 《网络安全法》对"网络安全"的定义（名词解释必背）“网络安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于。

原创 信息安全工程师第六章

息从采集、汇聚、输出、接收、过滤、存锚到分析的过程。鉴别、访问控制、安全审计等安全功能，查看并分析主机系统运行产生的历史数据(如鉴别信息、上网痕迹) ，检查并分析软件系统日志记录，利用工具扫描主机系统存在的。风险的定性计算方法实质反应的是组织或信息系统面临风险大小的准确排序，确定风险的性质(无关紧要、可接受、待观察、不可接受等) ，而不是风险计算值本身的准。在识别各种业务后，应进行数据处理和服务的识别，确定各种数据和服务对组织的重要性，以及数据和服务的保密性、完整性、可用性、抗抵赖性等安全属性，从而确。

原创 信息安全工程师第五章

Perturbation) 和随机化应答(Randomized Response)对外界而言，只可见扰动后的数据，从而实现了对真实数据值的隐藏。间内，对网络舆情尤其是负面舆情的及时妥善控制，从而达到有效化解网络舆论危机的岳的。网络舆情预警的意义在于及早发现危机的苗头，及早对可能产生的现实危机的走。很多的隐私保护算法使用混淆、伪造等技术对原始数据进行修改，而且主要是针对其中的隐私数据进行处理。用中都能够适用的隐私保护方法，从而达到在此基础上设计的隐私保护算法具有通用性的效果。比例和不含敏感值应答者的比例。

原创 信息安全工程师第四章

信息技术的高速发展，正在深刻地改变人们的生活，与此同时，人类社会对信息技术的依赖，也带来了巨大的安全风险。计算机犯罪正在我们身边频繁发生，这种犯罪仔为包括了窃取和破坏数据、传播恶意程序、提供违法信息、诈骗以及恐吓等多种多样的形式。人们每天面对大量的计算机犯罪案例，如商业机密信息的窃取与破坏、计算机欺诈、对政府或金融网站的破坏等，这些案例的取证工作需要提取存在于计算机系统中的数据，甚至需要从已被删除、加密或破坏的文件中获取信息。电子证据本身和取证过程存在许。

原创 信息安全工程师第四章信息系统安全基础

操作系统实质是一个资源管理系统，管理计算机系统的各种资源，用户通过它获得对资源的访问权限。安全操作系统除了要实现普通操作系统的功能外，还要保证它所管理资源的安全性，包括保密性 (Secrecy) 、完整性 CIntegrity )和可用性 (Availabi1ity )等。保密性是为了防止信息在非授权情况下的泄露，完整性是为了保护信息不被非法篡改或破坏，可用性是保证用户可以使用信息系统。

原创 信息安全工程师第三章网络安全基础

但由于浏览器一般均设有地址栏和状态栏，当浏览器与某个站点边接时，可l2Á在地址栏和状态样中获得连接中的 Web 站点地址及其相关的传输信息，用户由此可以发现问题，所以攻击者往往在 URL 地址重写。儒而言之，所谓的 MITM 攻击就是在通信双方毫无察觉的情况下，通过拦截正常的网络通信数据，进而对数据进行嗅探或篡改。毫无疑问这是最容易成功的，也是最简单与最直观的方法了。.确保浏览器的连接状态是可见的，它将提供当前位置的各类信息:时刻注意所点击的 URL 链接会在位置状态行中得到正确的显示。

原创 信息安全工程师第三章网络安全基础

APT 攻击是一种以商业或者政治吕的为前提的特定攻击，其通过一系列具有针对性的攻击行为以获取某个组织甚至国家的重要信息，特别是针对国家重要的基础设施和单位开展攻击，包括能源、电力、金融、国防等等。APτ 攻击常常采用多种攻击技术手段，包括一些最为先进的手段和社会工程学方法，并通过长时间持续性的网络渗透，一步步获取内部网络权限，此后便长期潜伏在内部网络，不断地收集各种信息，直至窃取到重要情报。一般 APT 攻击过程可概括为 个阶段:攻击前准备阶段、攻击入侵阶段和持续攻击。

原创 信息安全工程师第三章网络安全基础

为了便于对 地址进行管理，同时还考虑到网络的差异很大，有的网络拥有很多主。地址中的网络号(Net-ID)把网络找到，再按主机号(Host-ID)把主机找到。机网络的各层及其协议的集合，称为计算机网络的体系结构(Architecture )。IP 地址中增加一个"subnet-id" 宇段，使两级的 IP 地址变成为三级的 地址。1987 年， RFC 1009 指明在一个划分子网的网络中可同时使用几个不同的子网掩码。IP 地址的划分经过了三个阶段:分类的 IP 地址:子网的划分:无分类编址 (CIDR)

原创 信息安全工程师第二章密码学

为了适应社会对计算机数据安全保密越来越高的需求，美国国家标准局 (NBS)1973 年向社会公开征集一种用于政府机构和商业部门对非机密的敏感数据进行加密的加密算法。许多公司都提交了自己的加密算法，经过评测，最后选中了 IBM公司提交的一种加密算法。经过一段时间的试用和征求意见，美国政府于 1977 月 1月5日颁布作为数据加密标准 （Data Encryption Standard, DES)DES 的设计目标是，用于加密保护静态存储和传输信道中的数据，安全使用1O~15 年。

原创 信息安全工程师教程第二章密码学

密码学 CC ptology) 是一门古老的科学。大概自人类社会出现战争便产生了密码，以后逐渐形成一门独立的学科。在密码学形成和发展的历程中，科学技术的发展和战争的剌激都起了积极的推动作用。电子计算机一出现便被用于密码破译，使密码进入电子时代。1949 年香农 C.D.Shannon) 发表了《保密系统的通信理论》的著名论文，担密码学置于坚实的数学基础之上，标志着密码学作为一门科学的形成。M.Hellman 提出公开密钥密码，从此开创了一个密码薪时代。1977 年美国联邦政府颁布。

原创 信息安全工程师第一章重点内容

信息安全工程师

原创 信息安全工程师考试

信息安全工程师备考

原创 信息安全基础知识

移动应用APP安全检测：身份认证机制检测、通信会话安全机制检测、敏感信息保护机制检测、日志安全策略检测、交易流程安全机制检测、服务端鉴权机制检测、访问控制机制检测、数据防篡改能力检测、防SQL注入能力检测、防钓鱼安全能力检测、APP安全漏洞检测。漏洞分类：注入、未验证的重定向和转发、失效的身份认证、XML外部实体（XXE）、敏感信息泄露、失效的访问控制、安全配置错误、跨站脚本（XSS）、不安全的反序列化、使用含有已知漏洞的组件、不足的日志记录和监控、非安全加密存储。

原创 计算机网络安全原理习题参考答案

1.9习题一、单项选择题1. ISO 7498-2从体系结构的角度描述了5种可选的安全服务，以下不属于这5种安全服务的是（　　D　　）A. 数据完整性　　　B. 身份鉴别　　　C. 授权控制　　　D. 数据报过滤2. ISO 7498-2描述了8种特定的安全机制，这8种安全机制是为5类特定的安全服务设置的，以下不属于这8种安全机制的是（　　　B　　）A. 加密机制　　　B.　安全标记机制　　C.　数字签名机制　　　D. 访问控制机制3. ISO 7496-2 从体系结构的角度描述了5种普遍性的安全机制，这5

原创 渗透测试学习大纲

渗透学习大纲

原创 电子数据取证（一）

常规取证：有调查取证权的组织或个人为了查明案件事实的需要，向有关单位或个人依法进行调查和收集证据。物质交换原理又称为“洛卡德物质交换原理”，这个原理指出：犯罪的过程实际上是一个物质交换的过程，作案人作为一个物质实体在实施犯罪的过程中总是跟各种各样的物质实体发生接触和互换关系;因此，犯罪案件中物质交换是广泛存在的，是犯罪行为的共生体，这是不以人的意志为转移的规律。简单来说，就是两个对象接触就一定会交换物质并在对方处留下痕迹。

原创 网络安全法

网络安全啊

原创 一元多项式的乘法与加法运算

设计函数分别求两个一元多项式的乘积与和。

原创 约瑟夫环-线性表的基本操作

N个人围成一圈顺序编号，从1号开始按1、2、3......顺序报数，报p者退出圈外，其余的人再从1、2、3开始报数，报p的人再退出圈外，以此类推。请按退出顺序输出每个退出人的原序号。

原创 两个有序链表序列的合并

已知两个非降序链表序列S1与S2，设计函数构造出S1与S2合并后的新的非降序链表S3。

原创 链表去重-线性表的基本操作

给定一个带整数键值的链表 L，你需要把其中绝对值重复的键值结点删掉。即对每个键值 K，只有第一个绝对值等于 K 的结点被保留。同时，所有被删除的结点须被保存在另一个链表上。例如给定 L 为 21→-15→-15→-7→15，你需要输出去重后的链表 21→-15→-7，还有被删除的链表 -15→15。

原创 求链式线性表的倒数第K项

给定一系列正整数，请设计一个尽可能高效的算法，查找倒数第K个位置上的数字。

原创 单链表基本操作

请编写程序实现单链表插入、删除结点等基本算法。给定一个单链表和一系列插入、删除结点的操作序列，输出实施上述操作后的链表。单链表数据域值为整数。

原创 封装长方形-Java

设计一个长方形Rectangle类，包含左上角坐标（x1,y1）、长（w）和高（h）四个数据成员。编写长方形类的以下方法：1、编写合适的构造函数初始化一个矩形；2、编写计算矩形面积的方法getArea()；3、编写计算判断矩形是否包含点的方法Contains(int x,int y). 输入输入一个矩形的左上角坐标、长和高； 输入一个坐标x,y; 输出长方形的面积 判定点（x,y)是否在矩形内。如果在矩形内，请如样例格式输出在长方形内，如不在，请如样例格式...

原创 统计字符串-Java

统计一个字符串中数字、大写字母、小写字母各自出现的次数。（提示：查询API文档中的Character类）。 输入输入一个字符串 输出输出数字、大写字母、小写字母各自出现的次数。 输出格式：System.out.println("数字："+times_number); System.out.println("小写字母："+times_lower); System.out.println("大写字母："+times_upper); 难度一般 输入...

原创 提取文件名-Java

输入一个路径，提取该路径中的文件名，例如路径为“e:\myfile\txt\result.txt”，提取的文件名为result.txt。并将其扩展名换为“java"。 输入输入个合法的路径 输出输出该路径的文件名和将文件名扩展名改为“java"后的文件名 难度一般 输入示例 e:\myfile\txt\result.txt 输出示例 result.txtresult.java import java.util.Sc...

原创 CPoint-Java

编写坐标系的zhong 的点类Cpoint。1、编写相应的构造方法初始化某个点；2、重载构造方法初始化对角线的点；3、编写重载方法计算点到原点，点到点，点到另一个坐标的距离。主函数如下：public static void main(String[] args){ int x1,x,y1; Scanner scn=new Scanner(System.in); x1=scn.nextInt();y1=scn.nextInt(); x=scn.nextIn.

原创 字符统计-Java

描述统计 输入一行文本，统计26个大写字母各自出现的次数。 输入一行文本 输出输出各个大写字母出现的次数,输出格式 System.out.printf("%c:%d\n",.....); 难度一般 输入示例 MYNAMEISTZY import java.util.Scanner; public class zifutongiji { public static void main(String[] args)

原创 String--Java

从键盘输入一个字符串和两个整型数，将该字符串转换为大写，并得到子串（两个整数代表子串的起始和终止位置） 输入从键盘输入一个字符串和两个整型数 输出将该字符串转换为大写，并得到子串（两个整数代表子串的起始和终止位置） 难度入门 输入示例import java.util.Scanner; public class stringttwq { public static void main(String[] args) { // T...

原创 计算俩点距离-Java

这里有个待完善的程序，其实是java版的计算两点距离。但在java中，我们并不是只关心计算距离，我们关注的是计算距离的起点和终点。我们的思想是不断完善这个点类，使之不仅能计算距离，还能支持更多功能，从而在各种程序中复用。这就是面向对象的思想。下面的程序就是以点为中心构建类，并支持计算距离。请大家完善这个程序。import java.util.Scanner;public class javaTest { public static void main(String[] args) { //.

原创 核反应堆-C语言

核反应堆中有alpha和beta两种粒子，每秒钟内一个alpha粒子变化为3个beta粒子，而一个beta粒子可以变化为一个alpha粒子和2个beta粒子。若在t=0时刻，反应堆中只有一个alpha粒子，请问在t=n时刻的反应堆中alpha粒子和beta粒子的数量。#include<stdio.h>#include<math.h> int main(){ int a[100],b[100],i,n; scanf("%d",&n); a.

原创 How many days?-C语言

手机消费真是个令人心疼的问题，现在假定你的手机每天消费1元，每消费K元就可以获赠1元，一开始你有M元，问最多可以用多少天？#include<string.h>#include<stdlib.h>#include<stdio.h> int main(){ int d,k,m; while(scanf("%d %d",&m,&k)!=EOF) { d=0; if(m==0&&amp.

原创 Fibonacci Again

There are another kind of Fibonacci numbers: F(0) = 7, F(1) = 11, F(n) = F(n-1) + F(n-2) (n>=2).#include <iostream>#include <cstdio>const int N=1000000+5;using namespace std;long long f[N];int main(){ int n; f[0]=7%3; f.

原创 删除元素（数组）--C语言

输入一个递增有序的整型数组A有n个元素，删除下标为i的元素，使其仍保持连续有序。注意，有效下标从0开始。 定义如下两个函数分别实现删除元素操作和数组输出操作。 void del(int a[], int n, int i); /*删除数组a中下标为i的元素*/ void PrintArr(int a[], int n); /*输出数组a的前n个元素*/#include<stdio.h>int main(){ int n,j,i,a[10]; scanf("%d",&n);.

原创 火车票退票费计算（函数专题）

2013年起，火车票退票费比例下调：票面乘车站开车时间前48小时以上的按票价5%计退票费。同时，车票退票费的计算方法不再四舍五入到元为单位，而是以5角为单位：尾数小于0.25元的舍去、不小于0.25元且小于0.75元的计为0.5元、不小于0.75元的进为1元。编写一个函数，计算退票费，假定退票时间距离开车时间在48小时以上。函数原型如下： double CancelFee(double price);#include <iostream>using namespace std;#in.