2025年下半年系統(tǒng)集成項目管理工程師考點總結(jié)：第4章第7節(jié) - 安全架構(gòu)

為助力考生備考2025年下半年系統(tǒng)集成項目管理工程師考試，信管網(wǎng)特根據(jù)歷年考情整理了 <系統(tǒng)集成項目管理工程師教程（第3版）第4章第7節(jié) - 安全架構(gòu)> 相關(guān)考點，供廣大考生參考，希望對各位考生有所幫助。

備注：因版權(quán)要求，考點僅做簡略整理，詳細內(nèi)容請查看官方教程。

4.7.1 安全威脅

考點1. 常見的安全威脅有：信息泄露、破壞信息的完整性、拒絕服務(wù)、非法訪問（非授權(quán)訪問）、竊聽、業(yè)務(wù)流分析、假冒、旁路控制、授權(quán)侵犯（內(nèi)部攻擊）、特洛伊木馬、陷阱門、抵賴、重放、計算機病毒、人員瀆職、媒體廢棄、物理侵入、竊取、業(yè)務(wù)欺騙。

4.7.2 定義和范圍

考點1. 信息系統(tǒng)的三道安全防線：系統(tǒng)安全架構(gòu)，安全技術(shù)體系架構(gòu)和審計架構(gòu)。

4.7.3 整體架構(gòu)設(shè)計

考點1. 構(gòu)建信息安全保障體系框架應(yīng)包括技術(shù)體系、組織機構(gòu)體系和管理體系等三部分。

考點2. WPDRRC模型有六個環(huán)節(jié)和三大要素。六個環(huán)節(jié)包括：預(yù)警（W）、 保護（P）、 檢測（P）、響應(yīng)（R）、恢復(fù)（R）和反擊（C）。

考點3. 信息系統(tǒng)安全設(shè)計重點考慮兩個方面： 一是系統(tǒng)安全保障體系，二是信息安全體系架構(gòu)。

系統(tǒng)安全保障體系設(shè)計工作主要考慮以下幾點：安全區(qū)域策略的確定、統(tǒng)一配置和管理防病毒系統(tǒng)、網(wǎng)絡(luò)與信息安全管理。

具體在安全控制系統(tǒng)，可以從以下5個方面開展分析和設(shè)計工作：物理安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、應(yīng)用安全、安全管理。

考點4. 系統(tǒng)安全設(shè)計要點主要包括以下幾個方面：網(wǎng)絡(luò)結(jié)構(gòu)安全領(lǐng)域重點關(guān)注、操作系統(tǒng)安全重點關(guān)注、應(yīng)用系統(tǒng)安全方面重點關(guān)注。

考點5. 網(wǎng)絡(luò)安全設(shè)計要點、應(yīng)用安全設(shè)計要點、安全管理設(shè)計要點【詳見官方教程】

4.7.4 網(wǎng)絡(luò)安全架構(gòu)設(shè)計

考點1. OSI開放系統(tǒng)互聯(lián)安全體系的5類安全服務(wù)包括鑒別、訪問控制、數(shù)據(jù)機密性、數(shù)據(jù)完整性和抗抵賴性。

考點2. 多點技術(shù)防御通過對以下多個核心區(qū)域的防御達到抵御所有方式攻擊的目的：網(wǎng)絡(luò)和基礎(chǔ)設(shè)施、邊界、計算環(huán)境。

考點3. 鑒別服務(wù)分為以下階段：安裝階段、修改鑒別信息階段、分發(fā)階段、獲取階段、傳送階段、驗證階段、?；铍A段、重新激活階段、取消安裝階段。

考點4. 抗抵賴由4個獨立的階段組成：證據(jù)生成、證據(jù)傳輸、存儲及恢復(fù)、證據(jù)驗證和解決糾紛。

4.7.5 數(shù)據(jù)庫系統(tǒng)安全設(shè)計

考點1. 從數(shù)據(jù)庫管理系統(tǒng)的角度而言，要解決數(shù)據(jù)庫系統(tǒng)的運行安全和信息安全，采取的安全策略一般為用戶管理，存取控制，數(shù)據(jù)加密，審計跟蹤和攻擊檢測等。

考點2. 數(shù)據(jù)庫完整性設(shè)計原則【詳見官方教程】

考點3. 數(shù)據(jù)庫完整性的作用【詳見官方教程】