國(guó)際關(guān)系學(xué)院網(wǎng)絡(luò)空間安全專業(yè)綜合考試大綱

1、國(guó)際關(guān)系學(xué)院碩士研究生招生考試初試自命題科目考試大綱考試科目代碼：872考試科目名稱：網(wǎng)絡(luò)空間安全專業(yè)綜合一、考核目標(biāo)專業(yè)綜合主要包括數(shù)據(jù)庫(kù)、計(jì)算機(jī)網(wǎng)絡(luò)機(jī)及信息安全等三部分的 相關(guān)內(nèi)容。要求考生具有準(zhǔn)確把握數(shù)據(jù)庫(kù)、計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)知識(shí)， 具備分析、判斷和解決問題的基本能力。具體包括：掌握數(shù)據(jù)庫(kù)、計(jì)算機(jī)網(wǎng)絡(luò)和信息安全相關(guān)的基礎(chǔ)知識(shí)。理解數(shù)據(jù)庫(kù)、計(jì)算機(jī)網(wǎng)絡(luò)和信息安全相關(guān)的基本概念和基本理 論。運(yùn)用數(shù)據(jù)庫(kù)、計(jì)算機(jī)網(wǎng)絡(luò)和信息安全基本理論分析、判斷和解 決有關(guān)理論問題和實(shí)踐問題。二、試卷結(jié)構(gòu)（一）考試時(shí)間：本試卷滿分150分，考試時(shí)間為180分鐘。（二）試卷內(nèi)容結(jié)構(gòu)60分60分30分?jǐn)?shù)據(jù)庫(kù)計(jì)算機(jī)網(wǎng)絡(luò)信息

2、安全（三）試卷題型結(jié)構(gòu)填空題：5小題，每小題4分，共20分名詞解釋題：6小題，每小題5分，共30分簡(jiǎn)答題：5小題，每小題8分，共40分應(yīng)用題：6小題，每小題10分，共60分三、答題方式答題方式為閉卷、筆試。四、考試內(nèi)容第一部分?jǐn)?shù)據(jù)庫(kù)（一）數(shù)據(jù)庫(kù)理論概述數(shù)據(jù)庫(kù)的相關(guān)概念、組成及其關(guān)系數(shù)據(jù)模型及其分類，常見的結(jié)構(gòu)數(shù)據(jù)模型數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式結(jié)構(gòu)，二級(jí)映像與數(shù)據(jù)獨(dú)立性（二）關(guān)系數(shù)據(jù)庫(kù)（重點(diǎn)）重點(diǎn)在于對(duì)基本概念的識(shí)記，以及如何使用關(guān)系代數(shù)對(duì)關(guān)系數(shù)據(jù) 庫(kù)進(jìn)行查詢。關(guān)系數(shù)據(jù)結(jié)構(gòu)的相關(guān)概念，關(guān)系操作及完整性約束，八 種基本的關(guān)系代數(shù)運(yùn)算符的定義與運(yùn)用。關(guān)系模型關(guān)系、域、笛卡爾積、元組、屬性、碼等基本概念；關(guān)

3、系的種類： 基本關(guān)系及其性質(zhì)、查詢表、視圖表；關(guān)系模式的定義，關(guān)系模式與關(guān)系的聯(lián)系與區(qū)別；關(guān)系數(shù)據(jù)庫(kù)的模式與實(shí)例關(guān)系的完整性實(shí)體完整性規(guī)則；參照完整性規(guī)則，外碼，參照關(guān)系與被參照關(guān) 系；用戶定義的完整性關(guān)系代數(shù)常見的關(guān)系代數(shù)運(yùn)算符的定義，分量、象集、等基本概念；連接 運(yùn)算的種類，等值、非等值、自然連接、外連接的聯(lián)系與區(qū)別；懸浮 元組；關(guān)系代數(shù)中空值的處理（三）關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言SQL（重點(diǎn)）在這一章中我們要掌握使用SQL進(jìn)行數(shù)據(jù)定義、數(shù)據(jù)操縱的基本 語(yǔ)法，可以實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的模式創(chuàng)建與修改、數(shù)據(jù)的增刪改查等常見 操作。1.SQL語(yǔ)言的特點(diǎn)數(shù)據(jù)定義模式的定義與刪除；基本表的定義、刪除與修改；索引的建立

4、與 刪除數(shù)據(jù)查詢單表查詢，常見SQL關(guān)鍵字的使用；連接查詢，等值與非等值連 接、自身連接、外連接、多表連接；嵌套查詢，相關(guān)與不相關(guān)子查詢； 帶有IN、比較運(yùn)算符、ANY（SOME）、ALL、EXISTS謂詞的子查詢；集 合查詢；基于派生表的查詢；聚集函數(shù)數(shù)據(jù)更新INSERT. DELETE. UPDATE的使用與相應(yīng)的完整性約束處理5.SQL語(yǔ)言中空值的處理，空值的判斷與運(yùn)算6.視圖的定義、查詢、刪除及更新（四）數(shù)據(jù)庫(kù)安全性（重點(diǎn)）本章需要重點(diǎn)的掌握的知識(shí)點(diǎn)是數(shù)據(jù)庫(kù)的安全性控制機(jī)制以及 它們的實(shí)現(xiàn)方式與作用，同時(shí)需要掌握數(shù)據(jù)庫(kù)的備份與恢復(fù)相關(guān)策略 的原理及實(shí)現(xiàn)。數(shù)據(jù)庫(kù)的安全標(biāo)準(zhǔn)常用的存取控制方

5、法自主存取控制：GRANT,REVOKE的使用，數(shù)據(jù)庫(kù)的角色，循環(huán)授 權(quán)問題；強(qiáng)制存取控制視圖在數(shù)據(jù)庫(kù)安全性中的作用數(shù)據(jù)庫(kù)審計(jì)數(shù)據(jù)庫(kù)的轉(zhuǎn)儲(chǔ)數(shù)據(jù)庫(kù)日志數(shù)據(jù)庫(kù)備份與恢復(fù)策略動(dòng)態(tài)/靜態(tài)，海量/增量備份與恢復(fù)的具體實(shí)現(xiàn)方法（五）數(shù)據(jù)庫(kù)完整性要了解數(shù)據(jù)庫(kù)完整性的定義、作用以及實(shí)現(xiàn)方法，能夠使用SQL 語(yǔ)言根據(jù)指定要求對(duì)數(shù)據(jù)庫(kù)的完整性約束進(jìn)行定義。基本概念：正確性、相容性實(shí)體完整性、參照完整性的定義方法及違約處理用戶定義的完整性完整性約束的命名觸發(fā)器（六）關(guān)系數(shù)據(jù)理論（重點(diǎn)）在本章中需要重點(diǎn)掌握關(guān)系規(guī)范化理論及其方法：模式分解。熟 練掌握2NF、3NF、BCNF、4NF的定義，關(guān)系及分解，熟練掌握函數(shù)依

6、賴、多值依賴的定義和判定。掌握Armstrong公理系統(tǒng)下的屬性集閉 包和極小依賴集的推導(dǎo)計(jì)算方法。相關(guān)定義：碼、超碼、全碼、候選碼、主碼、外碼、主屬性、 非主屬性等函數(shù)依賴的定義與判定，平凡與非平凡的，完全的與部分的， 傳遞的函數(shù)依賴3.2NF、3NF、BCNF的定義、作用與分解方法多值依賴的定義與判定5.4NF的定義、作用Armstrong公里系統(tǒng)及推導(dǎo)規(guī)則屬性集閉包的定義及運(yùn)算極小依賴集的定義及運(yùn)算（七）數(shù)據(jù)庫(kù)設(shè)計(jì)（重點(diǎn)）在本章中應(yīng)掌握使用E-R模型建立數(shù)據(jù)庫(kù)概念模型，并轉(zhuǎn)化成關(guān) 系數(shù)據(jù)模型的基本方法?；靖拍睿簲?shù)據(jù)字典、實(shí)體、聯(lián)系、屬性等E-R模型的建立：E-R模型的表示方法，實(shí)體與屬

7、性的劃分原 則E-R模型向關(guān)系模型的轉(zhuǎn)換（八）并發(fā)控制技術(shù)本章重點(diǎn)掌握以事務(wù)為中心的數(shù)據(jù)庫(kù)并發(fā)控制技術(shù)，著重掌握事 務(wù)的定義、特點(diǎn)，并發(fā)控制的封鎖機(jī)制，可串行并發(fā)調(diào)度與兩段鎖協(xié) 議等。事務(wù)的概念與ACID特性事務(wù)的并發(fā)執(zhí)行及不一致性問題封鎖協(xié)議及封鎖機(jī)制帶來的問題，三級(jí)封鎖協(xié)議的聯(lián)系與區(qū) 別，死鎖的成因、判斷與解除可串行調(diào)度，兩段鎖協(xié)議第二部分計(jì)算機(jī)網(wǎng)絡(luò)（一）計(jì)算機(jī)網(wǎng)絡(luò)概述計(jì)算機(jī)網(wǎng)絡(luò)的概念、組成和功能計(jì)算機(jī)網(wǎng)絡(luò)的分類計(jì)算機(jī)網(wǎng)絡(luò)的標(biāo)準(zhǔn)化工作及相關(guān)知識(shí)計(jì)算機(jī)網(wǎng)絡(luò)分層、協(xié)議、接口、服務(wù)等概念5.ISO/OSIRM 模型和 TCP/IP 模型（二）物理層重點(diǎn)在于對(duì)基本概念的識(shí)記，奈奎斯特定理和香農(nóng)定理

8、的的相關(guān) 計(jì)算，電路交換、報(bào)文交換與分組交換的運(yùn)行機(jī)制以及相互之間的比 較，數(shù)據(jù)報(bào)和虛電路的運(yùn)行機(jī)制以及相互之間的比較，以及中繼器和 集線器與交換機(jī)的比較。通信基礎(chǔ)信道、信號(hào)、帶寬、碼元、波特、速率、信源與信宿等基本概念； 奈奎斯特定理和香農(nóng)定理；信源和信宿；編碼和調(diào)制；電路交換、報(bào) 文交換與分組交換；數(shù)據(jù)報(bào)和虛電路；信道復(fù)用：頻分多路復(fù)用、時(shí) 分多路復(fù)用、波分多路復(fù)用、碼分多路復(fù)用的概念和基本原理。傳輸介質(zhì)和設(shè)備雙絞線、同軸電纜、光線與無線傳輸介質(zhì)；物理層接口的特性； 中繼器和集線器。（三）數(shù)據(jù)鏈路層在這一章中我們要掌握數(shù)據(jù)鏈路層的三大功能:組幀、差錯(cuò)控制、 流量控制與可靠傳輸機(jī)制，以太網(wǎng)協(xié)

9、議與IEEE802.3，介質(zhì)訪問控制 協(xié)議CSMA/CD、CSMA/CA，數(shù)據(jù)鏈路層設(shè)備網(wǎng)橋、交換機(jī)運(yùn)行原理。 難點(diǎn)在于滑窗機(jī)制與三種停等協(xié)議、CSMA/CD的二進(jìn)制指數(shù)退避機(jī)制， 以及交換機(jī)幀轉(zhuǎn)發(fā)過程和轉(zhuǎn)發(fā)表的構(gòu)建過程。組幀：幀長(zhǎng)度計(jì)數(shù)法，字符定界法和位定界法差錯(cuò)控制：檢錯(cuò)編碼和糾錯(cuò)編碼流量控制與可靠傳輸機(jī)制流量控制、可靠傳輸與滑動(dòng)窗口機(jī)制；單幀滑動(dòng)窗口與停-協(xié)議；） 多幀滑動(dòng)窗口與后退N幀協(xié)議（GBN）；多幀滑動(dòng)窗口與選擇重傳協(xié)議（GBN）隨機(jī)訪問介質(zhì)訪問訪問控制：ALOHA協(xié)議、CSMA協(xié)議、CSMA/CD 協(xié)議、CSMA/CA協(xié)議局域網(wǎng)的基本概念與體系結(jié)構(gòu)以太網(wǎng)與IEEE802.37.

10、IEEE802 體系廣域網(wǎng)的基本概念PPP協(xié)議和HDLC協(xié)議數(shù)據(jù)鏈路層設(shè)備：網(wǎng)橋和局域網(wǎng)交換機(jī)及其工作原理（四）網(wǎng)絡(luò)層（重點(diǎn)）本章需要重點(diǎn)的掌握的知識(shí)點(diǎn)包括：路由算法（距離-向量路由， 鏈路狀態(tài)路由）原理及其具體實(shí)現(xiàn)（RIP和OSPF），IPv4的數(shù)據(jù)包結(jié)構(gòu)， 頭部各字段的含義，IP地址及其分類，CIDR，子網(wǎng)掩碼與子網(wǎng)劃分， 以及網(wǎng)絡(luò)層其它的協(xié)議（ARP、DHCP、ICMP）網(wǎng)絡(luò)層的功能：異構(gòu)網(wǎng)絡(luò)互聯(lián)、路由與轉(zhuǎn)發(fā)、擁塞控制路由算法：注意靜態(tài)路由與動(dòng)態(tài)路由的比較，兩種域內(nèi)路由算 法的路由表構(gòu)建于更新過程，兩種算法的比較，要能把路由過程中路 由表的變化過程描述出來，知道默認(rèn)路由的作用。靜態(tài)路由與

11、動(dòng)態(tài)路 由；距離-向量路由算法；鏈路狀態(tài)路由算法；層次路由3.IPv4：這是綜合應(yīng)用題的點(diǎn)，要熟練掌握結(jié)合子網(wǎng)掩碼作子網(wǎng) 劃分。理解NAT、ARP、DHCP和ICMP的運(yùn)行過程；熟練掌握IPv4分 組頭部結(jié)構(gòu)，掌握各字段的含義，掌握分片長(zhǎng)度的計(jì)算。IPv4分組;IPv4地址與NAT；子網(wǎng)劃分與子網(wǎng)掩碼、CIDR； ARP協(xié)議、DHCP協(xié)議 與ICMP協(xié)議4.IPv6的主要特點(diǎn)和地址路由協(xié)議：掌握不同路由協(xié)議的運(yùn)行機(jī)制，理解域內(nèi)與域間路 由之間設(shè)計(jì)理念的差異。6.IP組播的概念、地址、路由算法網(wǎng)絡(luò)層設(shè)備：了解路由器的組成結(jié)構(gòu)、基本功能以及運(yùn)行機(jī)制， 掌握路由表的結(jié)構(gòu)，了解路由轉(zhuǎn)發(fā)過程。（五）傳輸

12、層（重點(diǎn)）要了解端口號(hào)的作用，TCP與UDP數(shù)據(jù)包的結(jié)構(gòu)。重點(diǎn)是TCP協(xié) 議的流量控制與擁塞控制機(jī)制，窗口大小的變化過程，序列號(hào)大小的 計(jì)算。了解傳輸層的功能，知道端口的意義，了解三類不同的端口， 知道常用服務(wù)使用的端口號(hào)，掌握無連接服務(wù)與面向連接的服務(wù)的異 同了解UDP數(shù)據(jù)包結(jié)構(gòu)及頭部各字段，知道UDP校驗(yàn)和的計(jì)算方 式。要了解TCP報(bào)文段的結(jié)構(gòu)，要熟練掌握TCP流量控制與擁塞控 制機(jī)制，擁塞窗口大小的改變情況，以及可靠傳輸序列號(hào)的使用機(jī)制。 掌握TCP協(xié)議發(fā)起連接三次握手的過程以及斷開連接四次握手的機(jī) 制。（六）應(yīng)用層DNS系統(tǒng)：層次域名空間、域名服務(wù)器、域名解析過程FTP協(xié)議的工作原理電子郵件系統(tǒng)的組成結(jié)構(gòu)、格式與MIME、SMTP與POP3協(xié)議WWW的概念與組成結(jié)構(gòu)、HTTP協(xié)議第三部分信息安全（一）信息安全基礎(chǔ)信息安全概述信息安全威脅信息安全的實(shí)現(xiàn)（二）信息保密技術(shù)（重點(diǎn)）古典密碼分組加密技術(shù)公鑰加密技術(shù)流密碼技術(shù)信息隱藏技術(shù)（三）信息認(rèn)證技術(shù)Hash函數(shù)數(shù)字簽名技術(shù)身份認(rèn)證技術(shù)公鑰基礎(chǔ)設(shè)施（四）PKI與PMI認(rèn)證技術(shù)數(shù)字證書PKI系統(tǒng)常用信任模型（五