NISP（一级）教材课后思考题

NISP(一级)

信息安全概述

什么是信息安全，信息安全形势随着信息技术的发展会如何变化？
什么是信息安全保障？与传统信息安全有什么区别？
信息安全保障对国家、社会个人有哪些重要作用？

信息安全基础技术

什么是数字证书，它的作用是什么？
对称密码体制和非对称密码体制的优缺点是什么？
什么是访问控制？访问控制的目的是什么？
什么是安全审计？安全审计的作用是什么？

网路安全防护技术

常见的网络安全威胁有哪些？
什么是防火墙？它的主要功能有哪些？
如何配置一般的安全家庭无线局域网？有什么安全手段？

操作系统安全防护技术

根据木马的特点，如何防御木马的攻击？
如何保护操作系统的安全性？
如何设置个人操作系统会更安全？

应用与数据安全

C/S模式和B/S模式的区别是什么？
电子邮件系统面临哪些安全威胁？
使用Easy Recovery工具恢复数据最为重要的因素是什么？
账号口令面临哪些威胁？如何设置口令才更安全？

移动智能终端安全防护

伪基站发送的垃圾短信中发信人号码是可以任意伪造的吗？
如果只是扫描了未知来源的二维码，会造成手机中毒吗？
与台式计算机相比，移动智能终端面临的安全问题有哪些特点？
为了防止因手机丢失而造成信息泄露，可以对手机进行哪些设置？

信息安全管理

简述信息安全管理的概念和作用。
什么是风险管理？简要说明风险管理的要素。
应急响应管理过程包括哪些阶段？