2021年信息安全工程師綜合知識真題考點匯總
分享到微信
2021年信息安全工程師綜合知識真題考點匯總
| 章 | 節(jié) | 考點 |
| 第1章 網(wǎng)絡信息安全概述 | 網(wǎng)絡發(fā)展現(xiàn)狀與重要性認識 | |
| 網(wǎng)絡信息安全現(xiàn)狀與問題 | ||
| 網(wǎng)絡信息安全基本屬性 | ||
| 網(wǎng)絡信息安全目標與功能 | ||
| 網(wǎng)絡信息安全基本技術需求 | ||
| 網(wǎng)絡信息安全管理內(nèi)容與方法 | 網(wǎng)絡信息安全風險管理方法 | |
| 網(wǎng)絡信息安全法律與政策文件 | ||
| 網(wǎng)絡信息安全科技信息獲取 | ||
| 第2章 網(wǎng)絡攻擊原理與常用方法 | 網(wǎng)絡攻擊概述 | |
| 網(wǎng)絡攻擊一般過程 | ||
| 網(wǎng)絡攻擊常見技術方法 | 端口掃描技術的類型 | |
| 黑客常用工具 | ||
| 網(wǎng)絡攻擊案例分析 | ||
| 第3章 密碼學基本理論 | 密碼學概況 | |
| 密碼體制分類 | ||
| 常見密碼算法 | ||
| Hash 函數(shù)與數(shù)字簽名 | ||
| 密碼管理與數(shù)字證書 | ||
| 安全協(xié)議 | ||
| 密碼學網(wǎng)絡安全應用 | ||
| 第4章 網(wǎng)絡安全體系與網(wǎng)絡安全模型 | 網(wǎng)絡安全體系概述 | |
| 網(wǎng)絡安全體系相關安全模型 | ||
| 網(wǎng)絡安全體系建設原則與安全策略 | ||
| 網(wǎng)絡安全體系框架主要組成和建設內(nèi)容 | ||
| 網(wǎng)絡安全體系建設參考案例 | ||
| 第5章 物理與環(huán)境安全技術 | 物理安全概念與要求 | |
| 物理環(huán)境安全分析與防護 | ||
| 機房安全分析與防護 | ||
| 網(wǎng)絡通信線路安全分析與防護 | ||
| 設備實體安全分析與防護 | ||
| 存儲介質(zhì)安全分析與防護 | ||
| 第6章 認證技術原理與應用 | 認證概述 | |
| 認證類型與認證過程 | ||
| 認證技術方法 | ||
| 認證主要產(chǎn)品與技術指標 | ||
| 認證技術應用 | ||
| 第7章 訪問控制技術原理與應用 | 訪問控制概述 | |
| 訪問控制模型 | ||
| 訪問控制類型 | ||
| 訪問控制策略設計與實現(xiàn) | ||
| 訪問控制過程與安全管理 | ||
| 訪問控制主要產(chǎn)品與技術指標 | ||
| 訪問控制技術應用 | ||
| 第8章 防火墻技術原理與應用 | 防火墻概述 | |
| 防火墻類型與實現(xiàn)技術 | ||
| 防火墻主要產(chǎn)品與技術指標 | ||
| 防火墻防御體系結(jié)構(gòu)類型 | ||
| 防火墻技術應用 | ||
| 第9章 VPN技術原理與應用 | VPN概述 | |
| VPN類型和實現(xiàn)技術 | ||
| VPN主要產(chǎn)品與技術指標 | ||
| VPN技術應用 | ||
| 第10章 入侵檢測技術原理與應用 | 入侵檢測概述 | 通用入侵檢測框架模型(CIDF) |
| 入侵檢測技術 | ||
| 入侵檢測系統(tǒng)組成與分類 | 基于網(wǎng)絡的入侵檢測系統(tǒng)(NIDS)檢測范圍 | |
| 入侵檢測系統(tǒng)主要產(chǎn)品與技術指標 | ||
| 入侵檢測系統(tǒng)應用 | ||
| 第11章 網(wǎng)絡物理隔離技術原理與應用 | 網(wǎng)絡物理隔離概述 | |
| 網(wǎng)絡物理隔離系統(tǒng)與類型 | ||
| 網(wǎng)絡物理隔離機制與實現(xiàn)技術 | 物理斷開技術 | |
| 網(wǎng)絡物理隔離主要產(chǎn)品與技術指標 | ||
| 網(wǎng)絡物理隔離應用 | ||
| 第12章 網(wǎng)絡安全審計技術原理與應用 | 網(wǎng)絡安全審計概述 | |
| 網(wǎng)絡安全審計系統(tǒng)組成與類型 | 操作系統(tǒng)審計信息 | |
| 網(wǎng)絡安全審計機制與實現(xiàn)技術 | 系統(tǒng)用戶分權管理 | |
| 網(wǎng)絡安全審計主要產(chǎn)品與技術指標 | 網(wǎng)絡流量數(shù)據(jù)挖掘分析 | |
| 網(wǎng)絡安全審計應用 | ||
| 第13章 網(wǎng)絡安全漏洞防護技術原理與應用 | 網(wǎng)絡安全漏洞概述 | |
| 網(wǎng)絡安全漏洞分類與管理 | 非技術性安全漏洞主要來源 | |
| 網(wǎng)絡安全漏洞掃描技術與應用 | ||
| 網(wǎng)絡安全漏洞處置技術與應用 | ||
| 網(wǎng)絡安全漏洞防護主要產(chǎn)品與技術指標 | ||
| 第14章 惡意代碼防范技術原理 | 惡意代碼概述 | |
| 計算機病毒分析與防護 | 常見的計算機病毒類型 | |
| 特洛伊木馬分析與防護 | ||
| 網(wǎng)絡蠕蟲分析與防護 | 網(wǎng)絡蠕蟲的四個功能模塊 | |
| 僵尸網(wǎng)絡分析與防護 | ||
| 其他惡意代碼分析與防護 | ||
| 惡意代碼防護主要產(chǎn)品與技術指標 | ||
| 惡意代碼防護技術應用 | ||
| 第15章 網(wǎng)絡安全主動防御技術與應用 | 入侵阻斷技術與應用 | IPS的主要安全功能 |
| 軟件白名單技術與應用 | ||
| 網(wǎng)絡流量清洗技術與應用 | ||
| 可信計算技術與應用 | ||
| 數(shù)字水印技術與應用 | ||
| 網(wǎng)絡攻擊陷阱技術與應用 | ||
| 入侵容忍及系統(tǒng)生存技術與應用 | 隱私保護的常見技術措施 | |
| 隱私保護技術與應用 | ||
| 網(wǎng)絡安全前沿技術發(fā)展動向 | ||
| 第16章 網(wǎng)絡安全風險評估技術原理與應用 | 網(wǎng)絡安全風險評估概述 | |
| 網(wǎng)絡安全風險評估過程 | 威脅效果 | |
| 網(wǎng)絡安全風險評估技術方法與工具 | ||
| 網(wǎng)絡安全風險評估項目流程和工作內(nèi)容 | ||
| 網(wǎng)絡安全風險評估技術應用 | ||
| 第17章 網(wǎng)絡安全應急響應技術原理與應用 | 網(wǎng)絡安全應急響應概述 | |
| 網(wǎng)絡安全應急響應組織建立與工作機制 | ||
| 網(wǎng)絡安全應急響應預案內(nèi)容與類型 | 信息安全事件分類 | |
| 常見網(wǎng)絡安全應急事件場景與處理流程 | ||
| 網(wǎng)絡安全應急響應技術與常見工具 |
1.網(wǎng)絡安全取證的步驟 2.文件完整性檢查 3.系統(tǒng)自身檢測 |
|
| 網(wǎng)絡安全應急響應參考案例 | ||
| 第18章 網(wǎng)絡安全測評技術與標準 | 網(wǎng)絡安全測評概況 | 計算機信息系統(tǒng)安全保護能力等級 |
| 網(wǎng)絡安全測評類型 | ||
| 網(wǎng)絡安全測評流程與內(nèi)容 | ||
| 網(wǎng)絡安全測評技術與工具 | 安全滲透測試類型 | |
| 網(wǎng)絡安全測評質(zhì)量管理與標準 | ||
| 第19章 操作系統(tǒng)安全保護 | 操作系統(tǒng)安全概述 | |
| Windows操作系統(tǒng)安全分析與防護 | Windows日志 | |
| UNIX/Linux操作系統(tǒng)安全分析與防護 | 最小化配置服務 | |
| 國產(chǎn)操作系統(tǒng)安全分析與防護 | ||
| 第20章 數(shù)據(jù)庫系統(tǒng)安全 | 數(shù)據(jù)庫安全概況 | |
| 數(shù)據(jù)庫安全機制與實現(xiàn)技術 | 數(shù)據(jù)庫脫敏 | |
| Oracle數(shù)據(jù)庫安全分析與防護 | Oracle數(shù)據(jù)庫認證 | |
| MS SQL數(shù)據(jù)庫安全分析與防護 | ||
| My SQL數(shù)據(jù)庫安全分析與防護 | ||
| 國產(chǎn)數(shù)據(jù)庫安全分析與防護 | ||
| 第21章 網(wǎng)絡設備安全 | 網(wǎng)絡設備安全概況 |
1.一至五代交換機 2.ARP協(xié)議 |
| 網(wǎng)絡設備安全機制與實現(xiàn)技術 | ||
| 網(wǎng)絡設備安全增強技術方法 | 路由器安全增強技術-路由器口令安全 | |
| 網(wǎng)絡設備常見漏洞與解決方法 | ||
| 第22章 網(wǎng)站安全需求分析與安全保護工程 | 網(wǎng)站安全威脅與需求分析 | |
| Apache Web安全分析與增強 | Apache Httpd配置文件 | |
| IIS安全分析與增強 | ||
| Web應用漏洞分析與防護 | ||
| 網(wǎng)站安全保護機制與技術方案 | ||
| 網(wǎng)站安全綜合應用案例分析 | ||
| 第23章 云計算安全需求分析與安全保護工程 | 云計算安全概念與威脅分析 | |
| 云計算服務安全需求 | ||
| 云計算安全保護機制與技術方案 | ||
| 云計算安全綜合應用案例分析 | ||
| 第24章 工控安全需求分析與安全保護工程 | 工控系統(tǒng)安全威脅與需求分析 | |
| 工控系統(tǒng)安全保護機制與技術 | ||
| 工控系統(tǒng)安全綜合應用案例分析 | ||
| 第25章 移動應用安全需求分析與安全保護工程 | 移動應用安全威脅與需求分析 | |
| Android 系統(tǒng)安全與保護機制 | 安卓Android系統(tǒng)架構(gòu) | |
| iOS系統(tǒng)安全與保護機制 | ||
| 移動應用安全保護機制與技術方案 | 常用服務類型App的最小必要信息 | |
| 移動應用安全綜合應用案例分析 | ||
| 第26章 大數(shù)據(jù)安全需求分析與安全保護工程 | 大數(shù)據(jù)安全威脅與需求分析 | |
| 大數(shù)據(jù)安全保護機制與技術方案 | ||
| 大數(shù)據(jù)安全綜合應用案例分析 |
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權威部門公布的內(nèi)容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質(zhì)量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試介紹
報考指南
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程軟考題庫
推薦文章
各省市軟考報名簡章
信管網(wǎng)APP下載
考試信息推送 推薦內(nèi)容