计算机三级复习（信息安全技术）第一篇

信息安全计算机三级考试复习大纲

一、信息安全基础

基础知识点：

1. 信息安全定义：理解信息安全的基本概念，包括信息的机密性、完整性和可用性。
2. 信息安全威胁：了解常见的信息安全威胁类型，如病毒、木马、黑客攻击等。
3. 信息安全防护原则：掌握信息安全防护的基本原则，如最小权限原则、职责分离原则等。

二、密码学基础

基础知识点：

1. 密码学概念：理解密码学的基本概念，包括加密、解密、密钥等。
2. 对称加密：掌握对称加密的原理和常见算法，如DES、AES等。
3. 非对称加密：了解非对称加密的原理和常见算法，如RSA、ECC等。
4. 哈希函数：理解哈希函数的概念和作用，掌握常见的哈希算法，如MD5、SHA等。

三、认证与授权

基础知识点：

1. 身份认证：了解身份认证的概念和方法，如用户名/密码认证、生物特征认证等。
2. 访问控制：掌握访问控制的基本原理和模型，如自主访问控制、强制访问控制等。
3. 授权管理：了解授权管理的概念和流程，包括角色基访问控制（RBAC）等。

四、网络安全

基础知识点：

1. 网络协议安全：了解常见网络协议（如TCP/IP、HTTP、FTP等）的安全问题和防护措施。
2. 防火墙技术：掌握防火墙的基本概念、类型和配置方法。
3. 入侵检测与防御：了解入侵检测系统和入侵防御系统的原理和作用。
4. VPN技术：理解VPN的基本概念、类型和配置方法。

五、系统安全

基础知识点：

1. 操作系统安全：了解操作系统的安全配置和漏洞防护方法。
2. 数据库安全：掌握数据库的安全配置和访问控制方法。
3. 应用安全：了解应用程序的安全漏洞和防护措施，如SQL注入、XSS等。

六、信息安全管理

基础知识点：

1. 信息安全管理体系：了解信息安全管理体系的基本框架和要素。
2. 信息安全风险评估：掌握信息安全风险评估的方法和流程。
3. 信息安全策略：了解信息安全策略的制定和实施方法。

七、信息安全法律法规与标准

基础知识点：

1. 信息安全法律法规：了解国内外信息安全相关的法律法规和政策。
2. 信息安全标准：掌握常见的信息安全标准和规范，如ISO/IEC 27001、NIST等。

1.信息安全保障概述

信息安全保障是当今社会信息化发展中不可或缺的一环，它关乎到国家、企业和个人的信息安全。以下是对信息安全保障概述基础知识的详细阐述：

一、定义

信息安全保障是指通过一系列的技术、管理和法律等手段，确保信息及信息系统的机密性、完整性和可用性，防止信息被泄露、篡改或破坏，从而保护信息资产的安全。

二、核心要素

1. 机密性：确保信息不被未经授权的人员获取，保护信息的隐私性。这包括确保信息不暴露给未授权的实体或进程。
2. 完整性：保证信息在传输、存储和处理过程中不被篡改，确保信息的真实性和准确性。这要求只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。
3. 可用性：确保信息在需要时能够被及时、准确地获取和使用，避免因系统故障或攻击导致的信息不可用。这要求得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。

三、范围

信息安全保障的范围广泛，包括设备安全、数据安全、内容安全和行为安全等方面。

1. 设备安全：是信息系统安全的首要问题，是信息系统安全的物质基础。它要求设备具有一定的稳定性、可靠性和可用性。
2. 数据安全：采取措施确保数据免受未授权的泄露、篡改和毁坏。它要求数据具有秘密性、完整性和可用性。
3. 内容安全：是信息安全在政治、法律、道德层次上的要求。它要求信息内容在政治上是健康的，符合国家的法律法规，以及符合中华民族优良的道德规范。
4. 行为安全：确保信息系统的行为安全，才能最终确保系统的信息安全。它要求行为具有秘密性、完整性和可控性。

四、技术手段

信息安全保障依赖于多种技术手段，包括加密技术、防火墙技术、入侵检测技术、认证和数字签名技术等。

1. 加密技术：使用加密算法对信息进行加密处理，确保信息在传输过程中的安全性。
2. 防火墙技术：用于守护网络边界，防止恶意入侵，简化安全管理，强化内部网络安全性。
3. 入侵检测技术：通过分析行为、日志等信息，及时发现并报告未授权或异常现象。
4. 认证和数字签名技术：验证用户或设备身份，确保只有授权者能访问网络资源，同时通过加密确保信息传输安全。

五、管理措施

除了技术手段外，信息安全保障还需要依赖管理措施来确保实施效果。

1. 制定安全策略：明确信息安全的目标、原则和措施，为信息安全保障提供指导。
2. 加强安全培训