7：技术基石——信息安全支撑技术的核心原理

在CISP认证知识体系中，“信息安全支撑技术”是所有安全防护的“底层逻辑”——从数据加密到身份验证，从访问控制到安全架构，均依赖这些核心技术实现。对于备考者而言，本知识域是CISE（10%）、CISO（8%）的基础考点，更是CISM（25%）的核心考查领域，题目多以“原理理解+场景应用”形式出现，需重点掌握“密码学”“身份鉴别”“访问控制”三大模块的技术细节与实践逻辑。

一、密码学：信息安全的“核心屏障”

密码学是保障信息保密性、完整性、不可否认性的“核心技术”，考试中侧重考查“算法分类”“密码服务”“PKI体系”，需理解“对称与非对称密码的本质差异”及“密码技术的实际应用场景”。

1. 密码学基本概念：明确“密码的发展与安全原则”

需了解密码学发展阶段、保密通信模型及密码系统安全性原则，这是理解后续技术的基础，考试中多以“了解类选择题”出现：

• 发展阶段（需对比特征）：

  阶段	时间范围	核心技术	特点	典型案例
  古典密码	古代-19世纪	替换密码、移位密码	手工操作，加密强度低，仅保护文字	凯撒密码（字母移位）、维吉尼亚密码