整理不易，恳请三连。如有错误，希望轻喷，接受指正，积极完善。
1.计算机系统安全评估的第一个正式标准是 可信计算机评估标准 ，它具有划时代的意义，为计算机安全评估奠定了基础
2.信息安全的发展大致经历了三个主要阶段：通信保密 阶段、计算机安全阶段、信息安全保障阶段
3.由于网络信息量十分巨大，仅依靠人工的方法难以应对网络海量信息的收集和处理，需要加强相关信息技术的研究，即网络 舆情分析 技术
4.消息摘要算法MD5可以对任意长度的明文产生 128 位的消息摘要
5.验证所收到的消息确实来自真正的发送方且未被篡改的过程是 消息认证
6.基于矩阵的行的访问控制信息表示的是访问 能力 表，即每个主题都附加一个该主体可访问的客体的明细表
7.强制访问控制系统通过比较主体和客体的 安全标签 来决定一个主体是否能够访问某个客体
8.在标准的模型中，将CPU模式从用户模式转到内核模式的唯一方法是触发一个特殊的硬件 自陷 ，如中断，异常等
9.在UNIX/LINUX中，每一个系统与用户进行交流的界面，被称为 终端
10.在UNIX/LINUX系统中，root 账号是一个超级用户账号，可以对系统进行任何操作
11.TCG使用了可信平台模块，而中国的可信平台以可信 密码 模块为核心
12.根据ESP封装内容的不同，可将ESP分为传输模式和 隧道 模式
13.PKI是创建、管理、存储、分布和作废 数字证书 的一系列软件、硬件、人员、策略和过程的集合
14.木马程序有两部分程序组成，黑客通过 客户 端程序控制远端用户的计算机
15.通过分析代码中输入数据程序执行路径的影响，以发现不可信的输入数据导致的程序执行异常，是 污点 传播分析技术
16.恶意影响计算机操作系统，应用程序和数据的完整性、可用性、可控性和保密性的计算机程序是 恶意程序
17.根据加壳原理的不同，软件加壳技术包括 压缩 保护壳和加密保护壳
18.处于未公开状态的漏洞是 0day 漏洞
19.国家信息安全漏洞共享平台是CNCERT联合国内重要信息系统单位建立的信息安全漏洞信息共享知识库，它的英文缩写是 CNVD
20.电子签名需要第 三 方认证，是由依法设立的电子认证服务提供方提供认证服务的
