2017计算机四级信息安全工程师复习考点大全

精品文档 2017计算机四级信息安全工程师复习考点大全 引导语：信息安全工程师是指遵照信息安全管理体系和标准工作，进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。以下是为大家整理的2017计算机四级信息安全工程师复习考点大全，欢迎阅读! 一、网络信息安全概述 网络安全与现状问题 网络安全现状 典型网络安全问题 网络安全与目标功能 网络安全目标 网络安全基本功能 网络安全技术需求 网络物理安全 网络认证 网络访问控制 网络安全管理内涵 网络安全管理定义 网络安全管理方法与流程 二、网络攻击原理与常用方法 网络攻击概述 网络攻击概述 网络攻击技术的发展演变 网络攻击的一般过程 隐藏攻击源 收集攻击目标信息 挖掘漏洞信息 三、网络安全体系 网络安全体系概述 网络安全体系的原则与内容 四、网络安全密码学基本理论 密码学概况 密码体制分类 常见密码算法 杂凑函数 数字签名 安全协议 密码理论的网络安全应用举例 五、物理与环境安全技术 物理安全概述 物理安全常见方法 网络机房安全 网络通信安全 存储介质安全 六、认证技术的原理与应用 认证相关概念 认证信息类型 认证的作用和意义 认证方法分类 认证实现技术 认证技术应用案例 七、访问控制技术的原理与应用 访问控制目标 访问控制系统模型 访问授权和模型 访问控类型 访问控制策略的设计与组成 访问控制管理过程和内容 访问控制案例分析 八、防火墙技术的原理与应用 防火墙概述 防火墙技术与类型 防火墙主要技术参数 防火墙防御体系结构类型 防火墙部署与应用类型 本章小结 九、VPN技术的原理与应用 概况 相关技术 典型应用 本章小结 十、漏洞扫描技术的原理与应用 网络系统漏洞概述 漏洞扫描技术 漏洞扫描器组成结构 常用网络漏洞扫描工具 漏洞扫描器安装模式及实例 本章小结 十一、入侵检测技术的原理与应用 入侵检测概述 入侵检测技术 入侵检测系统的组成与分类 入侵检测系统的评估与指标 入侵检测系统的部署方法 本章小结 十二、恶意代码的防范技术原理 恶意代码概述 计算机病毒 特洛伊木马 网络蠕虫 其他恶意代码 本章小结 十三、网络物理隔离技术的原理与应用 网络物理隔离概述 网络物理隔离技术 网络物理隔离典型应用案例 本章小结 十四、网络安全新技术 入侵阻断 网络攻击诱惑 网络攻击容忍和系统生存 可信计算 十五、网络安全技术相关标准 安全标准概述 标准 本章小结 十六、网络安全风险评估技术的原理与应用 网络风险评估概述 网络风险评估过程 网络风险数据的采集方法与工具 网络风险评估工程项目流程 本章小结 十七、Windows系统安全 系统安全概况 系统安全分析 系统安全增强技术方法与流程 系统安全增强实例 系统常见漏洞与解决方法 本章小结 十八、UNIX/Linux操作系统安全 /Linux操作系统安全 /Linux系统安全分析 /Linux系统安全增强技术方法与流程 系统安全增强技术 安全增强实例 /Linux系统常见漏洞与解决方法 十九、网络路由设备安全 路由器安全概述 路由器物理安全 路由器访问安全 路由器的网络服务安全 路由信息及协议安全 路由器审计和管理 路由器安全测试方法与工具 路由器安全管理增强技术方法 路由器常见漏洞与解决方法 本章小结 二十、应急响应技术的原理与灾害恢复 应急响应概念 应急小组组成与工作机制 应急方案 应急事件处理流程 应急响应技术与常见实用软件 应急响应案例分析 二十一、实验指导 操作系统弱口令检测软件的安装和使用 网络漏洞扫描软件Nessus的安装和使用 的安装及使用 邮件加密软件PGP的安