自考“信息資源管理”復(fù)習(xí)綱要（5）

　　五、信息系統(tǒng)安全管理

　　1. 軟件系統(tǒng)安全的重要性

　　2. 信息系統(tǒng)面臨的威脅和攻擊

　?。?）對(duì)實(shí)體的威脅和攻擊

　?。?）對(duì)信息的威脅和攻擊

　?。?）計(jì)算機(jī)犯罪

　?。?）計(jì)算機(jī)病毒

　　3. 影響信息系統(tǒng)安全的主要因素

　?。?）自然因素

　?。?）認(rèn)為因素

　　4. 信息系統(tǒng)安全的定義及其描述

　　（1）保密性

　?。?）可控制性

　　（3）審查性

　?。?）抗攻擊性

　　5. 信息系統(tǒng)的安全策略和采取的主要措施

　?。?）法規(guī)保護(hù)

　?。?）行政管理

　?。?）人員教育

　　（4）技術(shù)措施

　　6. 信息系統(tǒng)的安全技術(shù)

　?。?）實(shí)體安全

　?。?）數(shù)據(jù)安全

　?。?）軟件安全

　?。?）網(wǎng)絡(luò)安全

　　（5）安全管理

　?。?）病毒防治

　　7. 數(shù)據(jù)庫(kù)安全的重要性及其基本安全要求

　　8. 數(shù)據(jù)庫(kù)的保護(hù)機(jī)制和安全控制方法

　　9. 數(shù)據(jù)加密的主要方法

　　10. 影響軟件安全的主要形式

　　1）以軟件為手段，獲取未經(jīng)授權(quán)或授權(quán)以外的信息

　　2）以軟件為手段，阻礙信息系統(tǒng)的正常運(yùn)行或其他用戶的正常使用

　　3）以軟件為對(duì)象，破壞軟件完成指定功能

　　4）以軟件為對(duì)象，復(fù)制軟件

　　11. 軟件安全的基本要求

　　指軟件保護(hù)，即要禁止非法的拷貝和使用以及防止非法閱讀和修改。（軟件指.com 和.exe文件）

　　12. OS的安全控制手段

　　操作系統(tǒng)的安全控制：隔離控制和訪問(wèn)控制

　　1）隔離控制：物理隔離，時(shí)間隔離，加密隔離，邏輯隔離

　　2）訪問(wèn)控制方式：自主訪問(wèn)控制，強(qiáng)制訪問(wèn)控制，有限型訪問(wèn)控制，共享/獨(dú)占型訪問(wèn)控制操作系統(tǒng)對(duì)存儲(chǔ)器的保護(hù)。

　　1）單用戶，只需要防止用戶進(jìn)程不影響系統(tǒng)運(yùn)行

　　2）多用戶，目的是保證系統(tǒng)內(nèi)各任務(wù)互不干擾

　　操作系統(tǒng)對(duì)內(nèi)存的保護(hù) （主要采用邏輯隔離的方法）

　　1）基址/邊界寄存器

　　2）內(nèi)存標(biāo)志

　　3）分段技術(shù)

　　4）鎖保護(hù)

　　13. 可信計(jì)算機(jī)系統(tǒng)的安全等級(jí)

　　D級(jí)：最小保護(hù)（基本上是不安全的，所有個(gè)人計(jì)算機(jī)都是D級(jí)）

　　C級(jí)：任意保護(hù) C1級(jí)：任意安全保護(hù)

　　C2級(jí)：受控存取保護(hù)

　　B級(jí)：強(qiáng)制保護(hù) B1級(jí)：標(biāo)記安全保護(hù)

　　B2級(jí)：結(jié)構(gòu)保護(hù)

　　B3級(jí)：安全域

　　A級(jí)：經(jīng)過(guò)驗(yàn)證的保護(hù)

　　A1：經(jīng)過(guò)驗(yàn)證的設(shè)計(jì)

　　A2：A1級(jí)之外的系統(tǒng)

　　14. 應(yīng)用軟件安全問(wèn)題

　　***應(yīng)用軟件的安全問(wèn)題

　　***應(yīng)用軟件開(kāi)發(fā)的安全問(wèn)題

　　15. 軟件產(chǎn)品保護(hù)的法規(guī)與技術(shù)

　　16. 網(wǎng)絡(luò)資源的安全問(wèn)題

　　17. 影響網(wǎng)絡(luò)安全的主要因素

　　1）自然因素

　　2）人為因素

　　3）管理因素

　　4）政策因素

　　5）通信因素

　　6）計(jì)算機(jī)上

　　18. 網(wǎng)絡(luò)系統(tǒng)應(yīng)具備的安全功能

　　1）對(duì)象認(rèn)證

　　2）訪問(wèn)控制

　　3）數(shù)據(jù)保密性

　　4）數(shù)據(jù)可審查性

　　5）不可抵賴性

　　19. 網(wǎng)絡(luò)安全的主要技術(shù)措施

　?。?）網(wǎng)絡(luò)中的數(shù)據(jù)加密

　　（2）網(wǎng)絡(luò)中的存取控制

　?。?）安全性檢測(cè)

　?。?）有線性檢測(cè)

　?。?）防火墻技術(shù)

　?。?）網(wǎng)絡(luò)中的通訊留糧分析流量控制

　?。?）安全管理

　?。?）端口保護(hù)