cisp知識點-wenkub
2022-09-02 00:28:50 本頁面
【正文】 lsyslogd守護進程——運行級2 第七章 windows操作系統(tǒng)安全8體系結(jié)構(gòu)模式：內(nèi)核模式——用戶模式內(nèi)核模式組件：IO管理器，對象管理器，安全參考監(jiān)視器，本地過程調(diào)用，進程管理器，虛擬內(nèi)存管理器，視窗管理器8NTLM身份驗證協(xié)議用于驗證不能使用kerberos進行身份驗證的客戶8EFS加密文件系統(tǒng)結(jié)合DES和RSA 第八章 數(shù)據(jù)庫安全8定義數(shù)據(jù)庫——在計算機上按照一定格式存放的數(shù)據(jù)倉庫DBMS——數(shù)據(jù)庫管理系統(tǒng)SQL——結(jié)構(gòu)化查詢語言8安全性控制用戶標識和鑒別——存取控制——視圖——數(shù)據(jù)加密——審計8完整性控制提供定義完整性約束條件的機制——實體完整性、參照完整性、用戶定義完整性提供完整性檢查的方法提供違約處理機制90、數(shù)據(jù)庫安全威脅安全策略——軟件漏洞——遠程攻擊——權(quán)限管理 第九章 應用安全9社工形式環(huán)境滲透－身份偽造－冒名電話－信件偽造個體配合－反向社工－網(wǎng)絡中的社工－地址欺騙域名欺騙－IP欺騙－鏈接文字欺騙－郵件欺騙消息欺騙－軟件欺騙－窗口欺騙－其他欺騙 第十章 惡意代碼9分類：不感染的依附性惡意代碼不感染的獨立型惡意代碼可感染的依附性惡意代碼可感染的獨立型惡意代碼傳播方式：主動傳播，網(wǎng)頁和下載軟件傳播移動存儲介質(zhì)，利用漏洞，利用網(wǎng)絡共享IM即時通，軟件捆綁防治工具：ProceXP——ProcMon——KProceCheck——IceSword——Archon Scanner96軸分類法性質(zhì)——引入時間——利用域——作用域——最小組件數(shù)——出處 第十一章 安全漏洞9漏檢技術(shù)流分析——漏檢二進制漏檢技術(shù)：逆向分析靜態(tài)反匯編模糊測試——fuzzing滲透測試——扮演攻擊 第十二章 安全攻防技術(shù)9網(wǎng)絡攻擊流程信息收集——目標分析定位——實施入侵——部署后門——清理痕跡9攻擊技術(shù)DOS——拒絕服務SYN Flood——針對三次握手UDP Flood——利用自動回復Teardrop——利用分包分段DDOS——分布式拒絕攻擊SQL注入——對輸入數(shù)據(jù)的合法性判斷——攻擊server跨站——攻擊用戶 第十三章 軟件安全開發(fā)9微軟SDL過程關(guān)系圖培訓——需求——設計——實現(xiàn)——驗證——發(fā)布——響應9威脅建模用來識別軟件的威脅和漏洞9STRIDE六類威脅哄騙spoofing篡改tampering抵賴repudiation信息泄露information disclosure拒絕服務 DOS權(quán)限提升 elevation of privilege 第十四章 可信計算技術(shù)100、TCB可信計算基。信息安全保障 第一章 信息安全保障基礎 信息安全發(fā)展階段：通信安全——計算機安全——信息系統(tǒng)安全——信息系統(tǒng)安全保障信息系統(tǒng)安全的特征：系統(tǒng)性——動態(tài)性——無邊界性——非傳統(tǒng)性信息安全、系統(tǒng)及業(yè)務的關(guān)系信息安全為了完成組織機構(gòu)的使命信息系統(tǒng)保障的定義GB/T18336|ISO15408實體滿足其安全目的的信心基礎信息系統(tǒng)安全保障模型保障要素——管理、工程、技術(shù)、人員生命周期——規(guī)劃組織、開發(fā)采購、實施交付、運行維護、廢棄安全特征——保密性、完整性、可用性信息系統(tǒng)安全保障模型主要特點：將風險和策略作為基礎和核心動態(tài)安全模型，貫穿信息系統(tǒng)生命周期的全國產(chǎn)強調(diào)保障觀念，提供了對信息系統(tǒng)安全保障的信心通過風險和策略為基礎，實施技術(shù)、管理、工程、人員保障要素，實現(xiàn)安全特征保密性完整性可用性，達到 保障組織機構(gòu)使命的目的IATF三個主要層面：人員——技術(shù)——運行深度防御技術(shù)方案：多點防御——分層防御信息化安全問題：針對信息網(wǎng)絡的破壞活動日益嚴重安全漏洞和隱患增多黑客攻擊、惡意代碼、病毒構(gòu)建國家安全保障體系內(nèi)容：組織與管理體制機制健全法律法規(guī)體系完善標準體制建立技術(shù)體系
研究報告相關(guān)推薦
鄂ICP備17016276號-1