全国计算机等级考试三级教程 信息安全技术 2018年版PDF|Epub|txt|kindle电子书版本网盘下载

全国计算机等级考试三级教程 信息安全技术 2018年版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 信息安全保障概述1

1.1 信息安全保障背景1

1.1.1 信息技术及其发展阶段1

1.1.2 信息技术的影响3

1.2 信息安全保障基础4

1.2.1 信息安全发展阶段4

1.2.2 信息安全的含义6

1.2.3 信息系统面临的安全风险7

1.2.4 信息安全问题产生根源8

1.2.5 信息安全的地位和作用8

1.2.6 信息安全技术10

1.3 信息安全保障体系12

3.1 信息安全保障体系框架12

1.3.2 信息系统安全模型与技术框架12

1.4 信息安全保障基本实践16

1.4.1 国内外信息安全保障工作概况16

1.4.2 信息安全保障工作的内容18

小结21

习题22

第2章 信息安全基础技术与原理23

2.1 密码技术24

2.1.1 对称密码与非对称密码24

2.1.2 哈希函数51

2.1.3 数字签名57

2.1.4 密钥管理61

2.2 认证技术68

2.2.1 消息认证68

2.2.2 身份认证71

2.3 访问控制技术76

2.3.1 访问控制模型77

2.3.2 访问控制技术84

2.4 审计和监控技术94

2.4.1 审计和监控基础94

2.4.2 审计和监控技术95

小结99

习题100

第3章 系统安全102

3.1 操作系统安全102

3.1.1 操作系统安全基础102

3.1.2 操作系统安全实践107

3.2 数据库安全144

3.2.1 数据库安全基础144

3.2.2 数据库安全实践157

小结165

习题166

第4章 网络安全168

4.1 网络安全基础168

4.1.1 TCP/IP协议架构168

4.1.2 网络协议170

4.2 网络安全威胁技术177

4.2.1 扫描技术177

4.2.2 网络嗅探183

4.2.3 网络协议欺骗185

4.2.4 诱骗式攻击189

4.2.5 软件漏洞攻击利用技术196

4.2.6 拒绝服务攻击199

4.2.7 Web脚本攻击204

4.2.8 远程控制211

4.3 网络安全防护技术216

4.3.1 防火墙216

4.3.2 入侵检测系统和入侵防御系统231

4.3.3 PKI243

4.3.4 VPN251

4.3.5 网络安全协议254

小结263

习题264

第5章 应用安全266

5.1 软件漏洞266

5.1.1 软件漏洞的概念和特点266

5.1.2 软件漏洞的分类268

5.1.3 漏洞库270

5.1.4 常见的软件漏洞273

5.1.5 软件漏洞利用及其防护技术281

5.1.6 软件漏洞的发展趋势287

5.2 软件安全开发288

5.2.1 软件开发生命周期288

5.2.2 软件安全开发290

5.2.3 软件安全开发生命周期292

5.3 软件安全检测296

5.3.1 软件静态安全检测技术296

5.3.2 软件动态安全检测技术298

5.3.3 软件动静结合安全检测技术301

5.4 软件安全保护302

5.4.1 软件安全保护的基本概念302

5.4.2 基于软件技术的软件安全保护技术303

5.4.3 基于硬件介质的软件安全保护技术306

5.5 恶意程序307

5.5.1 恶意程序的分类307

5.5.2 恶意程序的传播方式和破坏功能309

5.5.3 恶意程序检测查杀技术311

5.5.4 恶意程序的防范313

5.6 Web应用系统安全313

5.6.1 Web安全威胁313

5.6.2 Web安全防护318

5.6.3 Web安全检测319

小结320

习题322

第6章 信息安全管理323

6.1 信息安全管理体系324

6.1.1 建立信息安全管理框架324

6.1.2 ISMS构架的具体实施326

6.1.3 信息安全管理体系审核327

6.1.4 信息安全管理体系评审330

6.1.5 信息安全管理体系认证331

6.2 信息安全风险管理334

6.2.1 关于风险管理334

6.2.2 风险管理内容335

6.2.3 风险评估338

6.2.4 风险控制策略341

6.3 信息安全管理措施345

6.3.1 基本安全管理措施345

6.3.2 重要安全管理过程360

小结368

习题368

第7章 信息安全标准与法规370

7.1 信息安全标准370

7.1.1 安全标准化概述370

7.1.2 信息安全标准化组织371

7.1.3 信息安全评估标准372

7.1.4 等级保护标准374

7.1.5 等级保护基本要求376

7.2 信息安全相关法规与国家政策377

7.2.1 我国网络空间安全战略377

7.2.2 现行的重要信息安全法规383

7.2.3 信息安全国家政策401

7.3 信息安全从业人员道德规范406

小结407

习题407

附录1全国计算机等级考试三级信息安全技术考试大纲（2018年版）409

附录2全国计算机等级考试三级信息安全技术样题及参考答案411

参考文献417