当前位置：文档之家 › 信息安全工程师考点汇总

信息安全工程师考点汇总

  • 格式：docx
  • 大小：3.75 KB
  • 文档页数：3

信息安全工程师考点汇总

信息安全工程师是一个专业的职业领域，需要具备扎实的技术知识和丰富的实践经验。在考试中，考生需要掌握一系列的考点，以确保自己能够全面理解和应对信息安全领域的各种挑战。本文将对信息安全工程师考点进行汇总和总结，以帮助考生更好地备考。

一、信息安全概念及原理

信息安全工程师需要掌握信息安全的基本概念和原理，包括信息安全的定义、目标、原则、威胁和风险等。此外，还需要了解常见的攻击方式和防御措施，如网络攻击、系统漏洞、社交工程等。掌握这些概念和原理，能够为后续的工作提供理论基础。

二、网络安全技术

网络安全是信息安全的重要方面，信息安全工程师需要熟悉各种网络安全技术，包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、虚拟专用网络（VPN）等。此外，还需要了解网络安全的漏洞扫描和渗透测试技术，以及常见的网络攻击手段和防御策略。

三、系统安全技术

系统安全是保障信息安全的重要环节，信息安全工程师需要掌握各种系统安全技术，包括操作系统安全、数据库安全、应用程序安全等。此外，还需要了解系统安全的评估和加固方法，以及常见的系统漏洞和攻击手段。

四、数据安全技术

数据是信息安全的核心资产，信息安全工程师需要熟悉各种数据安全技术，包括数据加密、数据备份和恢复、数据分类和标记等。此外，还需要了解数据安全的传输和存储技术，以及数据泄露和数据丢失的防范措施。

五、身份认证和访问控制

身份认证和访问控制是信息安全的重要手段，信息安全工程师需要了解各种身份认证和访问控制技术，包括密码学、生物特征识别、智能卡等。此外，还需要了解访问控制的策略和实施方法，以及常见的身份伪造和访问控制绕过手段。

六、安全管理和法规合规

安全管理和法规合规是信息安全工程师必备的技能，需要了解信息安全管理体系、安全策略和安全标准等。此外，还需要了解信息安全法律法规和国际标准，以确保自己的工作符合相关的法规要求。

七、安全事件响应和处置

安全事件的响应和处置是信息安全工程师的重要职责，需要了解安全事件的分类和级别，掌握安全事件的响应流程和处置技术，以及常见的应急响应和恢复措施。

八、安全意识和培训 信息安全工程师需要具备良好的安全意识，能够识别和应对各种安全威胁。此外，还需要进行定期的安全培训和知识更新，以跟上信息安全领域的最新发展和技术变化。

以上是信息安全工程师考点的汇总和总结，希望能够对考生备考有所帮助。信息安全工程师是一个充满挑战和发展机会的职业领域，希望大家能够通过努力学习和实践，成为优秀的信息安全工程师，为保护信息安全做出贡献。

合集下载

信息安全概论考试总结

信息安全概论考试总结

信息安全概论知识点

一．名词解释

1.信息安全：信息安全是指信息网络的硬件，软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改，泄露，系统连续可靠地运行，信息服务不中断。

2.安全漏洞：指计算机系统具有的某种可能被入侵者恶意利用的属性，在计算机安全领域，安全漏洞通常又称作脆弱性。

3.缓冲区溢出：是一种非常普遍，非常危险的漏洞，在各种操作系统，应用软件中广泛存在。利用缓冲区溢出攻击，可以导致系统运行失败，系统死机，重新启动等后果。

4.网络后门：是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。

5.计算机病毒：是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

6.恶意软件：俗称流氓软件，是对破坏系统正常运行的软件的总称。恶意软件介于病毒软件和正规软件之间，同时具备正常功能（下载，媒体播放等）和恶意行为（弹广告，开后门），给用户带来实质危害。

7.防火墙：位于可行网络与不可信网络之间并对二者之间流动的数据包进行检查的一台，多台计算机或路由器。

8.入侵检测：是从计算机网络或计算机系统中的若干关键点搜集信息并对其进行分析，从中发现网络或者系统中是否有违反安全策略的行为和遭遇袭击的迹象的一种机制。

9.异常检测技术：也称基于行为的检测，是指根据使用者的行为或资源使用情况来判断是否发生入侵，而不依赖于具体行为是否出现来检测。

10.误用检测技术：也称基于知识的检测，它是指运用已知攻击方法，根据已定义好的入侵模式，通过判断这些入侵模式是否出现来检测。

11.VPN:是一种能够将物理上分布在不同地点的网络通过公用骨干网，尤其是Internet连接而成的逻辑上的虚拟子网。

12.对称加密算法：是用加密数据使用的密钥可以计算出用于解密数据的密钥。

13.非对称加密算法：是指用于加密的密钥和用于解密的密钥是不同的，而且从加密的密钥无法推导出解密的密钥。

信息安全-复习重点总结

信息安全-复习重点总结

1. 网络安全的基本特征：完整新，保密性，可用性，不可否认性，可控性

2.密钥管理原则：自动化，在加密设备外不能是明文，随机选取，加密密钥和数据密钥分离，可紧急销毁，定期更换，生产存放处保密；

3. 数字签名的性质：接收方能够核实发送者对报文的签名；签名者事后不能否认自己的签名；其他人不可伪造签名；签名需由第三方验证，以解决争议；

4. 认证方法：认证令牌，基于证书的认证，kerberos,生物认证，用户名和口

5. 网络攻击分类：扫描技术（TCP/IP扫描端口），主机入侵（找目标->获权限->攻击其他目标），漏洞挖掘(网络协议漏洞，应用软件系统漏洞，配置不当漏洞)，DDos攻击，WEB攻击（网站操作系统漏洞，SQL注入获权限），木马病毒

6.软件破解：分析软件的数据结构和数据处理流程之后，对软件的注册码、使用时间等限制条件进行跳过或者解除的技术、过程。

7. 与软件漏洞有关的编程错误：缓冲区溢出，不正确的初始化，资源竞争，错误的输入验证，滥用特权；

8. 软件加壳：利用特殊的算法，对exe,dll文件里的代码、数据、资源进行压缩或者加密,达到软件保护的目的。

9. 壳的加载过程：（1）获取壳所需要的API地址；（2）解密原程序各个区段的数据；（3）重定位；（4）跳转到程序原入口点

10. 脱壳技术：（1）[通用|专用]脱壳机，（2）手动脱壳:查找程序真正入口点->抓取内存映像文件->PE文件重建

11. VM：（编译器，解释器，指令系统）执行过程：查找被保护的x86指令->通过编译器转为字节码->删除PE中的被保护代码 ->进入虚拟机循环执行;

VM虚拟机安全性：破解者看到的是类C或VMcode，想要破解，就得知原始代码和VMcode的对应关系，复杂度高，安全性得到验证，已成为流行的保护趋势；劣势：对于要求速度，体积要求高的代码不适用。

12. 代码混淆分类：版面布局混淆，数据混淆，控制混淆；技术包括：代码乱序和代码替换

信息安全工程师综合知识真题考点：隐私保护的常见技术措施

信息安全工程师综合知识真题考点：隐私保护的常见技术措施

信息安全工程师综合知识真题考点：隐私保护的常见技术措施

隐私保护的常见技术措施有：抑制、泛化、置换、扰动、裁剪等。

抑制：通过将数据置空的方式限制数据发布；

泛化：通过降低数据精度来提供匿名的方法；置换方法改变数据的属主；

扰动：在数据发布时添加一定的噪声，包括数据增删、变换等，使攻击者无法区分真实数据和噪声数据，从而对攻击者造成干扰；

裁剪：将敏感数据分开发布。

注： 详见《信息安全工程师教程》（第2版）316页。

考点相关真题

隐私保护技术的目标是通过对隐私数据进行安全修改处理，使得修改后的数据可以公开发布而不会遭受隐私攻击。隐私保护的常见技术有抑制、泛化、置换、扰动、裁剪等。其中在数据发布时添加一定的噪声的技术属于（ ）。

A．抑制

B．泛化

C．置换

D．扰动

参考答案：D

信息安全概论考试总结 2

信息安全概论考试总结 2

信息安全概论知识点

一．名词解释

1.信息安全：信息安全是指信息网络的硬件，软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改，泄露，系统连续可靠地运行，信息服务不中断。

2.安全漏洞：指计算机系统具有的某种可能被入侵者恶意利用的属性，在计算机安全领域，安全漏洞通常又称作脆弱性。

3.缓冲区溢出：是一种非常普遍，非常危险的漏洞，在各种操作系统，应用软件中广泛存在。利用缓冲区溢出攻击，可以导致系统运行失败，系统死机，重新启动等后果。

4.网络后门：是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。

5.计算机病毒：是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

6.恶意软件：俗称流氓软件，是对破坏系统正常运行的软件的总称。恶意软件介于病毒软件和正规软件之间，同时具备正常功能（下载，媒体播放等）和恶意行为（弹广告，开后门），给用户带来实质危害。

7.防火墙：位于可行网络与不可信网络之间并对二者之间流动的数据包进行检查的一台，多台计算机或路由器。

8.入侵检测：是从计算机网络或计算机系统中的若干关键点搜集信息并对其进行分析，从中发现网络或者系统中是否有违反安全策略的行为和遭遇袭击的迹象的一种机制。

9.异常检测技术：也称基于行为的检测，是指根据使用者的行为或资源使用情况来判断是否发生入侵，而不依赖于具体行为是否出现来检测。

10.误用检测技术：也称基于知识的检测，它是指运用已知攻击方法，根据已定义好的入侵模式，通过判断这些入侵模式是否出现来检测。

11.VPN:是一种能够将物理上分布在不同地点的网络通过公用骨干网，尤其是Internet连接而成的逻辑上的虚拟子网。

12.对称加密算法：是用加密数据使用的密钥可以计算出用于解密数据的密钥。

13.非对称加密算法：是指用于加密的密钥和用于解密的密钥是不同的，而且从加密的密钥无法推导出解密的密钥。