《信息安全》复习提纲概述.(3)

盲水印检测：不需要原始数据（原始宿主文件和水印信息）参与，直接进行检测水印信号是否存在；

非盲水印检测：在原始数据参与下进行水印检测

3、什么是数字水印？数字水印有哪些基本特征？

数字水印：用来证明一个数字产品的拥有权、真实性。通过一些算法嵌入在数字产品中的数字信息，例如产品的序列号、公司图像标志以及有特殊意义的文本等。

基本特征：

隐蔽性：数字水印应是不可知觉的，而且应不影响被保护数据的正常使用；

鲁棒性：是指在经历多种无意或有意的信号处理过程后，数字水印仍能保持部分完整性并能被准确鉴别。当内容发生改变时，这些水印信息会发生相应的改变，从而可以鉴定原始数据是否被篡改。

安全性：数字水印未经授权难以篡改或伪造，避免没有密钥的使用者恢复修改水印。

易用性：水印的嵌入和提取算法是否简单易用，体现了算法的实用性和执行效率等。

4、网络爬虫的工作原理。

网络爬虫是捜索引擎抓取系统的重要组成部分。爬虫的主要目的是将互联网上的网页下载到本地形成一个或联网内容的镜像备份。

网络爬虫的基本工作流程如下：

1.首先选取一部分精心挑选的种子URL；

2.将这些URL放入待抓取URL队列；

3.从待抓取URL队列中取出待抓取在URL，解析DNS，并且得到主机的ip，并将URL 对应的网页下载下来，存储进已下载网页库中。此外，将这些URL放进已抓取URL队列。

4.分析已抓取URL队列中的URL，分析其中的其他URL，并且将URL放入待抓取URL 队列，从而进入下一个循环。

第10章信息安全管理

名词解释：风险评估；信息犯罪

1、风险评估（Risk Assessment）是指对信息资产所面临的威胁、存在的弱点、可能导致的

9

《信息安全》复习提纲概述.

安全事件以及三者综合作用所带来的风险进行评估。

作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要手段。

2、信息犯罪：以信息技术为犯罪手段，故意实施的有社会危害性的，依据法律规定，应当予以刑罚处罚的行为。

9