自考“信息資源管理”復習綱要（5）

　　五、信息系統(tǒng)安全管理

　　1. 軟件系統(tǒng)安全的重要性

　　2. 信息系統(tǒng)面臨的威脅和攻擊

　?。?）對實體的威脅和攻擊

　?。?）對信息的威脅和攻擊

　?。?）計算機犯罪

　　（4）計算機病毒

　　3. 影響信息系統(tǒng)安全的主要因素

　?。?）自然因素

　?。?）認為因素

　　4. 信息系統(tǒng)安全的定義及其描述

　?。?）保密性

　?。?）可控制性

　　（3）審查性

　?。?）抗攻擊性

　　5. 信息系統(tǒng)的安全策略和采取的主要措施

　?。?）法規(guī)保護

　?。?）行政管理

　?。?）人員教育

　?。?）技術措施

　　6. 信息系統(tǒng)的安全技術

　?。?）實體安全

　　（2）數據安全

　?。?）軟件安全

　?。?）網絡安全

　?。?）安全管理

　?。?）病毒防治

　　7. 數據庫安全的重要性及其基本安全要求

　　8. 數據庫的保護機制和安全控制方法

　　9. 數據加密的主要方法

　　10. 影響軟件安全的主要形式

　　1）以軟件為手段，獲取未經授權或授權以外的信息

　　2）以軟件為手段，阻礙信息系統(tǒng)的正常運行或其他用戶的正常使用

　　3）以軟件為對象，破壞軟件完成指定功能

　　4）以軟件為對象，復制軟件

　　11. 軟件安全的基本要求

　　指軟件保護，即要禁止非法的拷貝和使用以及防止非法閱讀和修改。（軟件指.com 和.exe文件）

　　12. OS的安全控制手段

　　操作系統(tǒng)的安全控制：隔離控制和訪問控制

　　1）隔離控制：物理隔離，時間隔離，加密隔離，邏輯隔離

　　2）訪問控制方式：自主訪問控制，強制訪問控制，有限型訪問控制，共享/獨占型訪問控制操作系統(tǒng)對存儲器的保護。

　　1）單用戶，只需要防止用戶進程不影響系統(tǒng)運行

　　2）多用戶，目的是保證系統(tǒng)內各任務互不干擾

　　操作系統(tǒng)對內存的保護 （主要采用邏輯隔離的方法）

　　1）基址/邊界寄存器

　　2）內存標志

　　3）分段技術

　　4）鎖保護

　　13. 可信計算機系統(tǒng)的安全等級

　　D級：最小保護（基本上是不安全的，所有個人計算機都是D級）

　　C級：任意保護 C1級：任意安全保護

　　C2級：受控存取保護

　　B級：強制保護 B1級：標記安全保護

　　B2級：結構保護

　　B3級：安全域

　　A級：經過驗證的保護

　　A1：經過驗證的設計

　　A2：A1級之外的系統(tǒng)

　　14. 應用軟件安全問題

　　***應用軟件的安全問題

　　***應用軟件開發(fā)的安全問題

　　15. 軟件產品保護的法規(guī)與技術

　　16. 網絡資源的安全問題

　　17. 影響網絡安全的主要因素

　　1）自然因素

　　2）人為因素

　　3）管理因素

　　4）政策因素

　　5）通信因素

　　6）計算機上

　　18. 網絡系統(tǒng)應具備的安全功能

　　1）對象認證

　　2）訪問控制

　　3）數據保密性

　　4）數據可審查性

　　5）不可抵賴性

　　19. 網絡安全的主要技術措施

　?。?）網絡中的數據加密

　?。?）網絡中的存取控制

　　（3）安全性檢測

　?。?）有線性檢測

　?。?）防火墻技術

　　（6）網絡中的通訊留糧分析流量控制

　?。?）安全管理

　?。?）端口保護