2024年最新软考-中级信息安全工程师知识点（混乱不排序版）-5(2)，2024年最新特殊渠道拿到阿里大厂面试真题

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

系统升级不会导致证书撤销

二、主动防御技术原理与应用

顶级域名(TLD)有国家顶级域名、国际顶级域名、通用顶级域名三大类。最早的顶级域名中，org表示非营利组织域名

等级保护2.0增加个人信息保护的要求：应仅采集和保存业务必需的用户个人信息、应禁止未授权访问和使用用户个人信息、应制定有关用户个人信息保护的管理制度和流程等

隐形数字水印应用领域：有原始数据的真伪鉴别、数据侦测与跟踪、数字产品版权保护。根据输入输出的种类及其组合可分为三种:

秘密水印(非盲化水印)，该类系统至少需要原始的数据

半秘密水印(半盲化水印)

公开水印（盲化或健忘水印)

盲水印的检测不需要任何原始数据和辅助信息。

在数字水印技术中，隐藏水印的数据量和鲁棒性是一对矛盾

视频水印算法必须满足实时性的要求

IPS的主要安全功能包括屏蔽指定IP地址、屏蔽指定网络端口和屏蔽指定域名

三、审计技术原理与应用

审计系统包括审计事件收集及过滤、审计事件记录及查询.审计事件分析及响应报警系统

SMTP发送协议中，传送报文文本的指令是“DATA”；客户端用“DATA”命令对报文的传送进行初始化，若服务器回应“354”，表示可以进行邮件输入

网络流量数据挖掘分析主要包括: 邮件收发协议审计、网页浏览审计、文件共享审计、文件传输审计、远程访问审计等

Linux操作系统中，文件Iastlog记录的是最近登录日志

等保访问验证保护级：提供系统恢复机制；要求计算机信息系统可信计算基满足访问监控器需求

四、物理隔离技术原理与应用

内外网线路切换器通过交换盒的开关设置控制计算机的网络物理连接

单硬盘内外分区技术将单台物理PC虚拟成逻辑上的两台PC

网闸通过具有控制功能开关来连接或切断两个独立主机系统的数据交换

五、风险评估原理与应用

风险评估四阶段：风险评估准备、风险因素识别、风险程度分析和风险等级评价

信息安全风险评估概念涉及：资产、威胁、脆弱性和风险4个主要要素

其中，风险不做为被识别对象

风险评估中一般使用渗透测试模拟入侵过程，检测系统安全脆弱性

风险评估识别阶段报告含《资产价值分析报告》《威胁分析报告》《已有安全威胁分析报告》等

网络安全漏洞扫描技术两大核心技术：端口扫描和漏洞扫描

安全渗透测试中，需要提供部分测试对象信息，测试团队根据所获取的信息，模拟不同级别威胁者进行渗透测试，这属于灰盒测试

六、漏洞防护技术原理与应用

现代操作系统提供的金丝雀(Canary) 漏洞缓解技术堆栈保护

Canary漏洞缓解技术的原理：在函数被调用之后立即在栈帧中插入一个随机数，函数执行完在返回之前，程序通过检查这个随机数是否改变来判断是否存在栈溢出

常见的恶意代码类型有: 特洛伊木马、蠕虫、病毒、后门、Rootkit、僵尸程序、广告软件

2017年5月爆发的恶意代码WannaCry勒索软件属于蠕虫。**勒索病毒，**是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。

网络信息系统的漏洞主要来自两个方面:非技术性安全漏洞和技术性安全漏洞

常见的技术性安全漏洞包括缓冲区溢出、输入验证错误、配置错误。

非技术性安全漏洞包括网络安全特权控制不完备

七、入侵检测技术原理与应用

NIDS（基于网络的IDS）可检测入侵行为：分布式拒绝服务攻击、缓冲区溢出、协议攻击等

嗅探器、数据包记录器、网络入侵检测系统都属于Snort工作（配置）模式

蜜罐为实现一台计算机绑定多个IP地址，可采用ARP协议，将MAC地址映射成多个IP地址

IDS放在防火墙内部好处：提升IDS准确率，检测能力无变化

入侵检测技术包括异常入侵检测和误用入侵检测：

误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为，需建立入侵或攻击行为特征库

异常检测根据对用户正常行为的了解和掌握来识别入侵行为，需建立用户正常行为特征轮廓

通用入侵检测框架模型 (CIDF) 由事件产生器、事件分析器、响应单元和事件数据库四部分组成

事件产生器从整个计算环境中获得事件，并向系统的其他部分提供事件

事件分析器分析所得到的数据，并产生分析结果

响应单元对分析结果做出反应，如切断网络连接改变文件属性、简单报警等应急响应

事件数据库存放各种中间和最终数据，数据存放形式既可以是复杂数据库，也可以是简单文本文件

八、访问控制技术原理与应用

信息系统访问控制的基本要素包括主体、客体、授权访问

常见的访问控制规则：基于用户身份、基于时间、基于地址、基于服务数量等多种情况

按对象分类：网络访问控制、操作系统访问控制、数据库/数据访问控制、应用系统访问控制

访问控制是一般分为自主访问控制模型和强制访问控制模型

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。

最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。

学习路线图

其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。

相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。

网络安全工具箱

当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。

项目实战

最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

面试题

归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！