软考中级【信息安全工程师】全套速记口诀+记忆技巧 考前突击必看

黑客茶话会

2026年10月21日 22:01
山东

去阅读

上午选择+下午案例，全部是考点，短句、口诀形式，方便背诵；优先易混淆点、高频简答、计算题、标准协议。

基础原则：选择题抓关键词，案例题写得分关键词，按点作答

一、密码学模块（分值最高，必考计算+选择）

1. CIA三元组（必考）

C 保密性 Confidentiality｜I 完整性 Integrity｜A 可用性 Availability

✅ 口诀：保完可

• 保密性：不让无关人员读取 → 加密（AES/RSA加密）

• 完整性：数据传输不被篡改 → Hash摘要（MD5/SHA）

• 可用性：授权用户随时能用 → 防DDoS、冗余备份

坑：哈希只管完整性，不管保密；签名同时提供完整性+不可否认。

2. 加密两大分支

✅ 对称加密（单密钥）：AES、DES、3DES、SM4

口诀：一把钥匙，速度快，密钥分发难

✅ 非对称加密（公私钥对）：RSA、ECC、SM2

口诀：两把钥匙，速度慢，解决分发、签名

✅ 工程模型（必考）：非对称加密对称密钥，对称加密原文

原因：RSA只能加密很短数据，不适合大文件。

3. RSA铁律（超级容易记反）

口诀：公钥加密防偷听，私钥签名防抵赖

• 公钥加密：别人发给我，只有我的私钥能解开（保密性）

• 私钥签名：我发出去，所有人用我的公钥验证是我发的（不可否认）

RSA计算步骤口诀：选两素p q，n相乘，φ减一再相乘；选e互质，求d满足ed mod φ=1

约束：明文m 必须＜n；进制只是书写形式，比较对比纯数字大小

4. Hash哈希摘要（单向散列函数）

代表：MD5、SHA1、SHA256、SM3

口诀：单向不可逆，输入随便长，输出长度固定；只验完整，不能解密

❌ 错误说法：哈希可以解密还原原文（看到直接判错）

5. 数字证书 & CA

口诀：CA发证存公钥，私钥自己手里藏

证书内容：用户公钥、身份信息、CA签名、有效期

作用：解决公钥中间人劫持问题。

6. 古典密码（计算题）

• 凯撒密码：字母移位；加密向右移，解密向左移

口诀：加密加，解密减，模26

• 维吉尼亚：多表移位，密钥循环重复

7. 几个国密算法（现在考得越来越多）

SM2：非对称（对标RSA）

SM3：哈希摘要（对标SHA256）

SM4：对称加密（对标AES）

SM9：标识密码

口诀：2非3摘4对称

8. 密码四种攻击

唯密文攻击、已知明文攻击、选择明文攻击、选择密文攻击

难度排序：唯密文最难破解，选择密文攻击条件最强

口诀：唯→已→选明→选密，条件越来越多

二、网络安全、攻击与防御（选择题大户）

口诀总纲：注入改数据，脚本偷Cookie，伪造借身份，洪水占资源

1. SQL注入：拼接用户输入到SQL语句

防御：预编译/参数化查询、输入过滤、最小权限

2. XSS跨站脚本：注入JS代码

分类：存储型（危害最大）、反射型、DOM型

防御：输出转义、CSP策略、输入过滤

口诀：存反D，存最凶

3. CSRF跨站请求伪造：盗用用户已登录Cookie发起请求

防御：请求Token、校验Referer、二次验证

区分XSS是执行脚本偷Cookie；CSRF是拿着Cookie冒充你操作

4. SSRF服务端请求伪造：让服务器代你访问内网

防御：禁用内网地址解析、白名单域名

5. DDoS：耗尽目标资源；SYN洪水是经典类型（半开连接）

防御：流量清洗、黑洞路由、限流

6. ARP欺骗：伪造ARP报文，篡改MAC-IP映射，中间人监听

防御：静态ARP绑定、ARP防火墙

7. DNS劫持/污染：篡改域名解析结果

防御：DNSSEC、上游可信DNS

8. 中间人攻击MITM：夹在通信双方中间窃听篡改

防御：TLS/SSL、证书校验

三、防火墙、iptables、访问控制（下午案例高频）

iptables 三张表（小写）、三条链（大写）

口诀：filter拦，nat换，mangle标记；IN进，OUT出，FOR过路

• filter（默认表）：INPUT、OUTPUT、FORWARD，放行丢弃

• nat：PREROUTING、POSTROUTING、OUTPUT，SNAT/DNAT端口映射

• mangle：打标记、修改TTL，策略路由、QoS

参数速记：

• -P Policy 默认兜底策略（不需要-j）

• -A Append 添加规则，搭配 -j

• -s source源IP，-d destination目的IP

• -j jump跳转动作：ACCEPT放行、DROP静默丢弃、REJECT返回报错

区分：DROP对方只会超时；REJECT直接返回拒绝报文

访问控制模型（必考选择题）

1. DAC自主访问控制：主人自己决定权限（Linux、Windows默认）

2. MAC强制访问控制：系统固定标签，用户不能改（SELinux）

3. RBAC基于角色：权限绑定角色，人加入角色（企业系统最常用）

口诀：自主主人定，强制系统定，角色最常用

四、操作系统安全 Linux + Windows

Linux chmod权限

r=4 读，w=2 写，x=1执行；顺序：u属主 → g同组 → o其他

口诀：读4写2执行1，主组别人从左数

符号：a=all全部；+增加权限、-删除权限

例：chmod a-x 取消所有人执行权限

ln链接

口诀：不加-s硬链接，加-s软链接

硬链接：同inode，分身；不能跨分区、不能链接目录；删源文件还在

软链接：快捷方式，存路径；可以跨分区、链接目录；源删了失效

Windows考点

• eventvwr：事件查看器（vwr=viewer查看器）

• secpol.msc：本地安全策略

• gpedit.msc：组策略

• 账户：Administrator 管理员（admin简写）

SELinux

两种模式：Enforcing强制、Permissive宽容（只记录不拦截）、Disabled关闭

口诀：强制拦，宽容记，关闭不管

五、风险评估、安全管理（简答送分）

1. 风险公式：风险 = 威胁 × 脆弱性

资产价值越高，风险影响越大

2. 风险4种处置方式：规避、转移、缓解、接受

✅ 口诀：规转缓接

• 规避：不做这件事（不上线高危系统）

• 转移：买安全保险、外包

• 缓解：加固、打补丁、防火墙（最常用）

• 接受：风险很小，主动承担，书面备案

3. 风险评估流程：资产识别 → 威胁识别 → 脆弱性识别 → 风险计算 → 风险处置

口诀：资威脆风处

4. 应急响应标准6步（下午案例默写题！重中之重）

准备 → 检测 → 遏制 → 根除 → 恢复 → 事后总结

✅ 口诀：准、检、遏、根、恢、总

简答模板：按顺序写，每个加一句话，直接拿满分

5. 备份类型

• 全量备份：全部数据，恢复最快，占空间大

• 增量备份：只备份上次备份之后新增变化数据，备份快，恢复麻烦

• 差异备份：上次全量之后变化的数据

口诀：全量全拷，增量跟上一次，差异跟上一次全量

六、等级保护（等保，每年必考）

等保一共5级：

1级：自主保护

2级：指导保护

3级：监督保护（高频！大部分企业系统，一年测评一次）

4级：强制保护

5级：专控保护

口诀：自指监强专

核心考点：三级等保测评周期：每年至少一次；二级按需测评。

等保核心要求：技术（物理、网络、主机、应用、数据备份） + 管理（制度、人员、运维）

七、法律法规、标准规范

1. 《网络安全法》：谁运营谁负责；个人信息收集必须获得同意

2. 《数据安全法》：数据分类分级保护

3. 《个人信息保护法》：最小必要原则；知情同意；有权删除个人信息

4. 《密码法》：密码分类：核心密码、普通密码、商用密码

口诀：核普商

商用密码：企业、我们日常RSA/AES都属于商用密码

八、通信协议安全、端口

1. SSH TCP 22：加密远程登录；替代明文Telnet(23)

2. HTTPS TCP443 = HTTP(80)+TLS

3. FTP 21控制，20数据；明文；SFTP基于SSH加密

口诀：22SSH，80HTTP，443HTTPS，21FTP

TLS/SSL：在传输层，为上层提供加密信道；握手协商加密套件、交换密钥

协议安全坑点

Telnet、FTP、HTTP：明文传输，不推荐

SSH、SFTP、HTTPS：加密传输

九、安全审计、日志、灾难恢复

1. 审计三要素：谁（主体）、做了什么（操作）、时间

日志留存：等保三级一般要求日志保存不少于6个月（高频数字考点）

2. RTO：恢复时间目标（最多允许停机多久，越小越好）

RPO：恢复点目标（最多允许丢失多久的数据）

口诀：RTO多久修好，RPO丢多少数据

十、访问认证技术

• 单因素：只靠密码（something you know）

双因素2FA：两类组合：知道的+持有的（密码+验证码/令牌）

三种因素：

知道的（密码）、持有的（U盾、手机）、本身特征（指纹人脸）

口诀：知、有、是

十一、选择题万能排除口诀（考场直接用）

1. 看到问【最安全方案】→优先：白名单、最小权限、纵深防御、加密、审计

2. 看到问【速度最快加密】→优先AES对称加密

3. 问【不可否认性】→数字签名；【完整性】→Hash；【保密性】→加密

4. 选项出现：全部、所有、永久、绝对、完全，大概率错误选项

5. 安全方案优先最小暴露面，默认拒绝（白名单）

十二、下午案例简答万能套话（直接背，踩分）

问系统加固怎么做：

关闭无用服务、删除冗余账号、密码策略复杂度、访问控制、防火墙策略、定期补丁更新、日志开启留存、定期漏洞扫描、备份、人员安全培训

问暴力破解防御：

密码复杂度、账号登录锁定、登录失败限流、二次验证、限制登录源IP

问漏洞处置流程：

验证漏洞、评估影响、临时遏制、打上补丁/升级组件、复测验证、记录归档

如果你想要，我可以再把这份内容压缩成一页A4精简背诵版（只有口诀，不带解释），方便你打印。