信息安全工程師考前衝刺100題（簡體書）

計算機技術與軟件專業技術資格(水平)考試(簡稱“軟考”)，是目前行業內最具權威的資格水平考試。信息安全工程師考試是中級軟考，通過該考試並獲得證書的人員，即已具備從事相應專業崗位工作的水平和能力。
信息安全工程師考試涉及知識面廣、考點繁多，對於應試者存在較大的複習難度。本書是作者根據多年的軟考培訓經驗，以及對最新考試出題趨勢的研判，對信息安全工程師考試的關鍵知識點及其考核方式進行了精心梳理，並對典型題目進行分析、歸類、整理、總結而成。全書通過思維導圖描述整個考試的知識體系，以典型題目帶動知識點的複習並闡述解題的方法和技巧，通過對題目的選擇和分析來覆蓋考試大綱中的重點、難點及疑點。
本書可作為參加信息安全工程師考試考生的自學用書，也可作為軟考培訓班的教材或培訓輔導用書。

●飽含著名一線培訓講師的黃金經驗●方法獨特，提煉精闢●全新的思維導圖，精心構建考點知識樹●精心設計的100餘道關鍵題目，盡收考試攻防要點●告別題海戰術，助您輕鬆考過信息安全工程師考試

目錄

前言
第1章 信息安全基礎知識 1
1.1 信息安全研究方向 2
1.2 信息安全理論基礎 2
1.3 信息安全方法論 3
1.4 信息系統安全層次 4
1.5 信息安全管理 5
1.5.1 密碼管理 5
1.5.2 網絡管理 6
1.5.3 設備管理 6
1.5.4 人員管理 7
1.6 ISO安全體系結構 8
1.7 信息安全風險管理 9
第2章 安全法規和標準 12
2.1 信息安全法律法規 12
2.1.1 信息安全法律法規體系 12
2.1.2 安全法規 13
2.1.3 安全政策 16
2.1.4 知識產權 18
2.2 信息安全標準 19
2.2.1 信息安全標準體系 19
2.2.2 標準化組織 20
2.2.3 信息安全標準 21
第3章 密碼學 23
3.1 密碼學基本概念 24
3.1.1 密碼體制 24
3.1.2 古典密碼及破譯方法 25
3.1.3 量子算法 28
3.2 分組密碼 29
3.2.1 分組密碼的概念 29
3.2.2 DES算法 29
3.2.3 AES算法 32
3.2.4 SM4 33
3.2.5 分組密碼工作模式 33
3.3 序列密碼 34
3.3.1 線性反饋移位寄存器 34
3.3.2 RC4 35
3.3.3 ZUC 35
3.4 Hash函數 36
3.4.1 Hash 函數的安全性 36
3.4.2 MD5與SHA-1算法 36
3.4.3 SM3算法 37
3.4.4 HMAC 38
3.5 公鑰密碼體制 38
3.5.1 RSA密碼 38
3.5.2 Diffie-Hellman與ELGamal體制 41
3.5.3 橢圓曲線密碼 41
3.6 數字簽名 43
3.7 認證 45
3.7.1 身份認證 45
3.7.2 報文認證 48
3.8 密鑰管理 48
3.8.1 對稱密鑰分配 48
3.8.2 非對稱公鑰分配 50
第4章 計算機網絡基礎 53
4.1 網絡體系結構 54
4.1.1 OSI 54
4.1.2 TCP/IP參考模型 54
4.2 物理層 55
4.2.1 數據通信理論知識 55
4.2.2 傳輸介質 55
4.2.3 常見網絡設備 56
4.3 數據鏈路層 56
4.3.1 點對點協議 56
4.3.2 局域網的數據鏈路層結構 57
4.3.3 CSMA/CD 57
4.3.4 IEEE 802系列協議 58
4.3.5 IEEE 802.3規定的傳輸介質特性 59
4.4 網絡層 59
4.4.1 IP協議與IP地址 59
4.4.2 地址規劃與子網規劃 61
4.4.3 ICMP 62
4.4.4 ARP和RARP 63
4.4.5 IPv6 64
4.4.6 NAT、NAPT 65
4.5 傳輸層 66
4.5.1 TCP 66
4.5.2 UDP 68
4.6 應用層 69
4.6.1 DNS 69
4.6.2 DHCP 70
4.6.3 WWW、HTTP 71
4.6.4 E-mail 71
4.6.5 FTP 72
4.6.6 SNMP 73
4.6.7 其他應用協議 73
4.7 路由協議 74
4.7.1 RIP 74
4.7.2 OSPF 75
4.7.3 BGP 76
4.7.4 IGMP 77
第5章 網絡安全 78
5.1 常見網絡安全威脅 79
5.1.1 APT 79
5.1.2 暗網 79
5.1.3 網絡監聽 80
5.1.4 口令破解 81
5.1.5 拒絕服務攻擊與重放攻擊 81
5.1.6 漏洞攻擊 83
5.1.7 僵屍網絡 83
5.1.8 網絡釣魚 83
5.1.9 網絡欺騙 84
5.1.10 網站安全威脅 85
5.1.11 社會工程 86
5.2 惡意代碼 87
5.2.1 惡意代碼命名規則 87
5.2.2 CARO命名規則 89
5.2.3 計算機病毒 89
5.2.4 蠕蟲 90
5.2.5 木馬 91
5.2.6 惡意代碼的防治 92
5.2.7 計算機取證 94
5.3 安全防禦 94
5.3.1 安全掃描 94
5.3.2 網絡隔離 96
5.3.3 網絡蜜罐 96
5.3.4 匿名網絡 97
5.3.5 網絡存儲與備份 98
5.4 安全設備 100
5.4.1 防火牆 100
5.4.2 入侵檢測與入侵防護 102
5.4.3 VPN 104
5.4.4 網絡協議分析與流量監控工具 106
5.5 無線網絡安全 107
5.6 網絡安全協議 110
5.6.1 RADIUS 110
5.6.2 SSL、TLS 110
5.6.3 HTTPS與S-HTTP 111
5.6.4 S/MIME 111
第6章 系統安全 113
6.1 計算機系統安全 114
6.1.1 安全的基本要素 114
6.1.2 可靠性 115
6.1.3 檢錯與糾錯 116
6.1.4 計算機系統結構的安全 116
6.1.5 物理安全 117
6.1.6 人員安全 117
6.2 操作系統安全 118
6.2.1 操作系統的安全威脅 118
6.2.2 安全模型 118
6.2.3 訪問控制 119
6.2.4 操作系統安全機制 121
6.2.5 安全操作系統 122
6.3 數據庫安全 122
6.4 嵌入式系統安全 124
6.4.1 智能卡 124
6.4.2 USB Key 124
6.4.3 工控系統安全 125
6.4.4 智能終端安全 125
第7章 應用安全 127
7.1 Web安全 127
7.2 電子商務安全 128
7.2.1 電子商務的定義及安全需求 128
7.2.2 電子商務體系結構 129
7.2.3 SET協議 129
7.3 信息隱藏 131
7.3.1 信息隱藏技術 131
7.3.2 數字水印技術 131
7.4 隱私保護 132
7.5 網絡輿情 133
第8章 信息系統安全 135
8.1 信息系統安全體系 135
8.2 信息系統安全的開發構建 136
8.3 安全工程能力評估 137
第9章 安全配置 138
9.1 Windows基礎 138
9.2 Windows安全策略 139
9.3 Linux基礎 141
9.4 Linux命令 141
第10章 案例分析 143
10.1 密碼學概念題 143
試題一 143
試題二 145
試題三 146
10.2 安全工具與設備配置題 149
試題一 149
試題二 152
試題三 154
試題四 156
10.3 訪問控制 158
試題一 158
試題二 160
10.4 程序安全與緩沖區溢出題 162
試題一 162
試題二 164
試題三 168
試題四 170
10.5 符號化過程題 173
試題一 173
試題二 174
試題三 176
試題四 178
10.6 Windows安全配置 180
試題一 180
10.7 Linux安全配置 182
試題一 182
10.8 惡意代碼防護題 183
試題一 183
10.9 密碼學算法題 185
試題一 185
第11章 模擬試題 188
11.1 上午一試題 188
11.2 下午一試題 196
試題一 196
試題二 197
試題三 198
試題四 200
試題五 201
11.3 上午一試題分析 201
11.4 下午一試題分析 208
參考文獻 212