文章详情

短信预约信息安全工程师 报名、考试、查分时间动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

信息安全工程师考试知识点:网络安全需求分析与基本设计

编程小独行侠

编程小独行侠

2024-04-18 19:31

关注

  信息安全工程师考试知识点有哪些?今天编程学习网小编为大家整理了信息安全工程师考试知识点:网络安全需求分析与基本设计,供大家备考复习。

  【考法分析】

  本考点主要是对网络安全需求分析与设计相关内容的考查。

  【要点分析】

  1.网络安全在维基百科的定义是,网络安全包括网络设备安全、网络信息安全、网络软件安全。

  2.网络安全的目标就是要实现信息系统的基本安全特征(即网络安全基本属性),并达到网络通讯所需的保障级别。

  3.网络安全的基本属性包括机密性、完整性、可用性、可追究性、抗否认性。

  4.安全威胁分为网络基础设施威胁、网络主机(服务)威胁、网络客户的安全威胁。也可分为网络内部威胁、网络外部威胁。

  5.网络安全需求包括:安全服务、安全机制、技术管理以及在系统上的合理部署和关系配置。

  6.在ISO的安全体系结构中包含:安全服务(Security Service)、安全机制(Security Mechanism)、安全管理(Security Management)

  7.网络安全体系结构包含:安全服务、协议层次、系统单元;安全服务包括:认证、访问控制、数据完整性、数据保密性、抗抵赖、审计、可用性;系统单元分为:物理环境、应用平台、系统平台、网络平台、通讯平台。

  8.协议层次是互联网的TCP/IP协议的基础;物理层设计在物理通信道上传输原始比特; 链路层分为介质访问控制和逻辑链路控制;网络层负责将数据从物理链接的一端传递到另一端;传输层的主要目的在于弥补网络服务与用户需求之间的差距;应用层想用户提供最常用且通用的应用程序。

  9.网络安全防护系统的设计与实现应按照一下原则:最小权限原则;纵深防御原则;防御多样性原则:存在技术和防御两方面;网络安全的整体性原则;安全性评价与平衡原则;标准化与一致性原则。

  10.校园网络安全构成威胁的因素很多,包括对网络硬件设备的破坏;窃取和干扰网络传输媒介上承载的信号;对邮件服务器进行攻击;针对应用服务器的攻击;管理者和使用者的威胁。

  11.校园网络需要组合必要的安全设备和安全服务来构建网络安全系统,提供路由安全、路由过滤、防火墙、IDS、VPN、电子邮件安全、Web安全。

  12.防火墙的设置应该满足如下原则:防火墙应该尽可能设置在网络最终出口和入口的校园网边界;除了网络防火墙设置在网络入口点之外,某些情况可能也需要将防火墙设置在校园网内部;防火墙不应该与其他的网络设备,比如路由器并行设置。

  【备考点拨】

  了解并理解相关知识点内容。

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-考试认证-考试信息-考试时间
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯