cisp知識(shí)點(diǎn)-資料下載頁(yè)
2025-08-05 00:28本頁(yè)面
【正文】 64位或RC4加密算法——密鑰靜態(tài)——低——雙向無(wú)AP——RC4或AES——?jiǎng)討B(tài)密鑰——高WAPI——雙向公鑰證書(shū)——WPI——?jiǎng)討B(tài)密鑰——高 第五章 網(wǎng)絡(luò)安全設(shè)備與網(wǎng)絡(luò)架構(gòu)安全7防火墻分類(lèi)包過(guò)濾——靜態(tài)，狀態(tài)檢查——邏輯簡(jiǎn)單，透明，與應(yīng)用層無(wú)關(guān)——不易配置，只過(guò)濾網(wǎng)絡(luò)層和傳輸層，不防地址欺騙，不提供用戶(hù)鑒別代理——應(yīng)用級(jí)網(wǎng)關(guān)——易于配置，日志詳細(xì)，隱藏內(nèi)部IP，與認(rèn)證授權(quán)集采——速度慢，對(duì)用戶(hù)不透明混合——綜合使用包過(guò)濾和代理DMZ——非軍事化區(qū)80、IDS入侵檢測(cè)檢測(cè)方法：特征檢測(cè)——基于特征庫(kù)——對(duì)應(yīng)已知威脅——誤報(bào)率低異常檢測(cè)——基于行為——對(duì)應(yīng)未知威脅——誤報(bào)率高應(yīng)用：每個(gè)單獨(dú)域部署一臺(tái)IDSHIDS——主機(jī)NIDS——網(wǎng)絡(luò)8安全設(shè)備隔離網(wǎng)閘——信息擺渡IPS——入侵防御系統(tǒng)——IDS+防火墻UTM——統(tǒng)一威脅管理——防病毒+IDS+防火墻SOC——安全管理平臺(tái)NAC——網(wǎng)絡(luò)準(zhǔn)入控制——防病毒、蠕蟲(chóng)8網(wǎng)絡(luò)邊界防護(hù)防火墻——多重安全網(wǎng)關(guān)——網(wǎng)閘——數(shù)據(jù)交換網(wǎng) 第六章 LINUX操作系統(tǒng)安全8相關(guān)文件/etc/passwd/etc/shadow/etc/group文件權(quán)限信息Ls lsyslogd守護(hù)進(jìn)程——運(yùn)行級(jí)2 第七章 windows操作系統(tǒng)安全8體系結(jié)構(gòu)模式：內(nèi)核模式——用戶(hù)模式內(nèi)核模式組件：IO管理器，對(duì)象管理器，安全參考監(jiān)視器，本地過(guò)程調(diào)用，進(jìn)程管理器，虛擬內(nèi)存管理器，視窗管理器8NTLM身份驗(yàn)證協(xié)議用于驗(yàn)證不能使用kerberos進(jìn)行身份驗(yàn)證的客戶(hù)8EFS加密文件系統(tǒng)結(jié)合DES和RSA 第八章 數(shù)據(jù)庫(kù)安全8定義數(shù)據(jù)庫(kù)——在計(jì)算機(jī)上按照一定格式存放的數(shù)據(jù)倉(cāng)庫(kù)DBMS——數(shù)據(jù)庫(kù)管理系統(tǒng)SQL——結(jié)構(gòu)化查詢(xún)語(yǔ)言8安全性控制用戶(hù)標(biāo)識(shí)和鑒別——存取控制——視圖——數(shù)據(jù)加密——審計(jì)8完整性控制提供定義完整性約束條件的機(jī)制——實(shí)體完整性、參照完整性、用戶(hù)定義完整性提供完整性檢查的方法提供違約處理機(jī)制90、數(shù)據(jù)庫(kù)安全威脅安全策略——軟件漏洞——遠(yuǎn)程攻擊——權(quán)限管理 第九章 應(yīng)用安全9社工形式環(huán)境滲透－身份偽造－冒名電話－信件偽造個(gè)體配合－反向社工－網(wǎng)絡(luò)中的社工－地址欺騙域名欺騙－IP欺騙－鏈接文字欺騙－郵件欺騙消息欺騙－軟件欺騙－窗口欺騙－其他欺騙 第十章 惡意代碼9分類(lèi)：不感染的依附性惡意代碼不感染的獨(dú)立型惡意代碼可感染的依附性惡意代碼可感染的獨(dú)立型惡意代碼傳播方式：主動(dòng)傳播，網(wǎng)頁(yè)和下載軟件傳播移動(dòng)存儲(chǔ)介質(zhì)，利用漏洞，利用網(wǎng)絡(luò)共享IM即時(shí)通，軟件捆綁防治工具：ProceXP——ProcMon——KProceCheck——IceSword——Archon Scanner96軸分類(lèi)法性質(zhì)——引入時(shí)間——利用域——作用域——最小組件數(shù)——出處 第十一章 安全漏洞9漏檢技術(shù)流分析——漏檢二進(jìn)制漏檢技術(shù)：逆向分析靜態(tài)反匯編模糊測(cè)試——fuzzing滲透測(cè)試——扮演攻擊 第十二章 安全攻防技術(shù)9網(wǎng)絡(luò)攻擊流程信息收集——目標(biāo)分析定位——實(shí)施入侵——部署后門(mén)——清理痕跡9攻擊技術(shù)DOS——拒絕服務(wù)SYN Flood——針對(duì)三次握手UDP Flood——利用自動(dòng)回復(fù)Teardrop——利用分包分段DDOS——分布式拒絕攻擊SQL注入——對(duì)輸入數(shù)據(jù)的合法性判斷——攻擊server跨站——攻擊用戶(hù) 第十三章 軟件安全開(kāi)發(fā)9微軟SDL過(guò)程關(guān)系圖培訓(xùn)——需求——設(shè)計(jì)——實(shí)現(xiàn)——驗(yàn)證——發(fā)布——響應(yīng)9威脅建模用來(lái)識(shí)別軟件的威脅和漏洞9STRIDE六類(lèi)威脅哄騙spoofing篡改tampering抵賴(lài)repudiation信息泄露information disclosure拒絕服務(wù) DOS權(quán)限提升 elevation of privilege 第十四章 可信計(jì)算技術(shù)100、TCB可信計(jì)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1