全國計算機等級考試三級教程：信息安全技術（2013年版）

第1章 信息安全保障概述 1.1 信息安全保障背景 1.1.1 信息技術及其發(fā)展階段 1.1.2 信息技術的影響 1.2 信息安全保障基礎 1.2.1 信息安全發(fā)展階段 1.2.2 信息安全的含義 1.2.3 信息系統(tǒng)面臨的安全風險 1.2.4 信息安全問題產(chǎn)生根源 1.2.5 信息安全的地位和作用 1.2.6 信息安全技術 1.3 信息安全保障體系 1.3.1 信息安全保障體系框架 1.3.2 信息系統(tǒng)安全模型與技術框架 1.4 信息安全保障基本實踐 1.4.1 國內(nèi)外信息安全保障工作概況 1.4.2 信息安全保障工作的內(nèi)容 小結 習題 第2章 信息安全基礎技術與原理 2.1 密碼技術 2.1.1 對稱密碼與非對稱密碼 2.1.2 哈希函數(shù) 2.1.3 數(shù)字簽名 2.1.4 密鑰管理 2.2 認證技術 2.2.1 消息認證 2.2.2 身份認證 2.3 訪問控制技術 2.3.1 訪問控制模型 2.3.2 訪問控制技術 2.4 審計和監(jiān)控技術 2.4.1 審計和監(jiān)控基礎 2.4.2 審計和監(jiān)控技術 小結 習題 第3章 系統(tǒng)安全 3.1 操作系統(tǒng)安全 3.1.1 操作系統(tǒng)安全基礎 3.1.2 操作系統(tǒng)安全實踐 3.2 數(shù)據(jù)庫安全 3.2.1 數(shù)據(jù)庫安全基礎 3.2.2 數(shù)據(jù)庫安全實踐 小結 習題 第4章 網(wǎng)絡安全 4.1 網(wǎng)絡安全基礎 4.1.1 TCP／IP協(xié)議架構 4.1.2 網(wǎng)絡協(xié)議 4.2 網(wǎng)絡安全威脅技術 4.2.1 掃描技術 4.2.2 網(wǎng)絡嗅探 4.2.3 網(wǎng)絡協(xié)議欺騙 4.2.4 誘騙式攻擊 4.2.5 軟件漏洞攻擊利用技術 4.2.6 拒絕服務攻擊 4.2.7 Web腳本攻擊 4.2.8 遠程控制 4.3 網(wǎng)絡安全防護技術 4.3.1 防火墻 4.3.2 入侵檢測系統(tǒng)和入侵防御系統(tǒng) 4.3.3 PKI 4.3.4 VPN 4.3.5 網(wǎng)絡安全協(xié)議 小結 習題 第5章 應用安全 5.1 軟件漏洞 5.1.1 軟件漏洞的概念和特點 5.1.2 軟件漏洞的分類 5.1.3 漏洞庫 5.1.4 常見的軟件漏洞 5.1.5 軟件漏洞利用及其防護技術 5.1.6 軟件漏洞的發(fā)展趨勢 5.2 軟件安全開發(fā) 5.2.1 軟件開發(fā)生命周期 5.2.2 軟件安全開發(fā) 5.2.3 軟件安全開發(fā)生命周期 5.3 軟件安全檢測 5.3.1 軟件靜態(tài)安全檢測技術 5.3.2 軟件動態(tài)安全檢測技術 5.3.3 軟件動靜結合安全檢測技術 5.4 軟件安全保護 5.4.1 軟件安全保護的基本概念 5.4.2 基于軟件技術的軟件安全保護技術 5.4.3 基于硬件介質(zhì)的軟件安全保護技術 5.5 惡意程序 5.5.1 惡意程序的分類 5.5.2 惡意程序的傳播方式和破壞功能 5.5.3 惡意程序檢測查殺技術 5.5.4 惡意程序的防范 5.6 Web應用系統(tǒng)安全 5.6.1 Web安全威脅 5.6.2 Web安全防護 5.6.3 Web安全檢測 小結 習題 第6章 信息安全管理 6.1 信息安全管理體系 6.1.1 建立信息安全管理框架 6.1.2 ISMS構架的具體實施 6.1.3 信息安全管理體系審核 6.1.4 信息安全管理體系評審 6.1.5 信息安全管理體系認證 6.2 信息安全風險管理 6.2.1 關于風險管理 6.2.2 風險識別 6.2.3 風險評估 6.2.4 風險控制策略 6.3 信息安全管理措施 6.3.1 基本安全管理措施 6.3.2 重要安全管理過程 小結 習題 第7章 信息安全標準與法規(guī) 7.1 信息安全標準 7.1.1 安全標準化概述 7.1.2 信息安全標準化組織 7.1.3 信息安全評估標準 7.1.4 等級保護標準 7.1.5 等級保護基本要求 7.2 信息安全相關法規(guī)與國家政策 7.2.1 我國信息網(wǎng)絡安全面臨的挑戰(zhàn) 7.2.2 現(xiàn)行的重要信息安全法規(guī) 7.2.3 信息安全國家政策 7.3 信息安全從業(yè)人員道德規(guī)范 小結 習題 附錄1 全國計算機等級考試三級信息安全技術考試大綱（2013年版） 附錄2 全國計算機等級考試三級信息安全技術樣題及參考答案 參考文獻