全國(guó)計(jì)算機(jī)等級(jí)考試三級(jí)教程：信息安全技術(shù)（2013年版）

第1章 信息安全保障概述 1.1 信息安全保障背景 1.1.1 信息技術(shù)及其發(fā)展階段 1.1.2 信息技術(shù)的影響 1.2 信息安全保障基礎(chǔ) 1.2.1 信息安全發(fā)展階段 1.2.2 信息安全的含義 1.2.3 信息系統(tǒng)面臨的安全風(fēng)險(xiǎn) 1.2.4 信息安全問題產(chǎn)生根源 1.2.5 信息安全的地位和作用 1.2.6 信息安全技術(shù) 1.3 信息安全保障體系 1.3.1 信息安全保障體系框架 1.3.2 信息系統(tǒng)安全模型與技術(shù)框架 1.4 信息安全保障基本實(shí)踐 1.4.1 國(guó)內(nèi)外信息安全保障工作概況 1.4.2 信息安全保障工作的內(nèi)容 小結(jié) 習(xí)題 第2章 信息安全基礎(chǔ)技術(shù)與原理 2.1 密碼技術(shù) 2.1.1 對(duì)稱密碼與非對(duì)稱密碼 2.1.2 哈希函數(shù) 2.1.3 數(shù)字簽名 2.1.4 密鑰管理 2.2 認(rèn)證技術(shù) 2.2.1 消息認(rèn)證 2.2.2 身份認(rèn)證 2.3 訪問控制技術(shù) 2.3.1 訪問控制模型 2.3.2 訪問控制技術(shù) 2.4 審計(jì)和監(jiān)控技術(shù) 2.4.1 審計(jì)和監(jiān)控基礎(chǔ) 2.4.2 審計(jì)和監(jiān)控技術(shù) 小結(jié) 習(xí)題 第3章 系統(tǒng)安全 3.1 操作系統(tǒng)安全 3.1.1 操作系統(tǒng)安全基礎(chǔ) 3.1.2 操作系統(tǒng)安全實(shí)踐 3.2 數(shù)據(jù)庫(kù)安全 3.2.1 數(shù)據(jù)庫(kù)安全基礎(chǔ) 3.2.2 數(shù)據(jù)庫(kù)安全實(shí)踐 小結(jié) 習(xí)題 第4章 網(wǎng)絡(luò)安全 4.1 網(wǎng)絡(luò)安全基礎(chǔ) 4.1.1 TCP／IP協(xié)議架構(gòu) 4.1.2 網(wǎng)絡(luò)協(xié)議 4.2 網(wǎng)絡(luò)安全威脅技術(shù) 4.2.1 掃描技術(shù) 4.2.2 網(wǎng)絡(luò)嗅探 4.2.3 網(wǎng)絡(luò)協(xié)議欺騙 4.2.4 誘騙式攻擊 4.2.5 軟件漏洞攻擊利用技術(shù) 4.2.6 拒絕服務(wù)攻擊 4.2.7 Web腳本攻擊 4.2.8 遠(yuǎn)程控制 4.3 網(wǎng)絡(luò)安全防護(hù)技術(shù) 4.3.1 防火墻 4.3.2 入侵檢測(cè)系統(tǒng)和入侵防御系統(tǒng) 4.3.3 PKI 4.3.4 VPN 4.3.5 網(wǎng)絡(luò)安全協(xié)議 小結(jié) 習(xí)題 第5章 應(yīng)用安全 5.1 軟件漏洞 5.1.1 軟件漏洞的概念和特點(diǎn) 5.1.2 軟件漏洞的分類 5.1.3 漏洞庫(kù) 5.1.4 常見的軟件漏洞 5.1.5 軟件漏洞利用及其防護(hù)技術(shù) 5.1.6 軟件漏洞的發(fā)展趨勢(shì) 5.2 軟件安全開發(fā) 5.2.1 軟件開發(fā)生命周期 5.2.2 軟件安全開發(fā) 5.2.3 軟件安全開發(fā)生命周期 5.3 軟件安全檢測(cè) 5.3.1 軟件靜態(tài)安全檢測(cè)技術(shù) 5.3.2 軟件動(dòng)態(tài)安全檢測(cè)技術(shù) 5.3.3 軟件動(dòng)靜結(jié)合安全檢測(cè)技術(shù) 5.4 軟件安全保護(hù) 5.4.1 軟件安全保護(hù)的基本概念 5.4.2 基于軟件技術(shù)的軟件安全保護(hù)技術(shù) 5.4.3 基于硬件介質(zhì)的軟件安全保護(hù)技術(shù) 5.5 惡意程序 5.5.1 惡意程序的分類 5.5.2 惡意程序的傳播方式和破壞功能 5.5.3 惡意程序檢測(cè)查殺技術(shù) 5.5.4 惡意程序的防范 5.6 Web應(yīng)用系統(tǒng)安全 5.6.1 Web安全威脅 5.6.2 Web安全防護(hù) 5.6.3 Web安全檢測(cè) 小結(jié) 習(xí)題 第6章 信息安全管理 6.1 信息安全管理體系 6.1.1 建立信息安全管理框架 6.1.2 ISMS構(gòu)架的具體實(shí)施 6.1.3 信息安全管理體系審核 6.1.4 信息安全管理體系評(píng)審 6.1.5 信息安全管理體系認(rèn)證 6.2 信息安全風(fēng)險(xiǎn)管理 6.2.1 關(guān)于風(fēng)險(xiǎn)管理 6.2.2 風(fēng)險(xiǎn)識(shí)別 6.2.3 風(fēng)險(xiǎn)評(píng)估 6.2.4 風(fēng)險(xiǎn)控制策略 6.3 信息安全管理措施 6.3.1 基本安全管理措施 6.3.2 重要安全管理過程 小結(jié) 習(xí)題 第7章 信息安全標(biāo)準(zhǔn)與法規(guī) 7.1 信息安全標(biāo)準(zhǔn) 7.1.1 安全標(biāo)準(zhǔn)化概述 7.1.2 信息安全標(biāo)準(zhǔn)化組織 7.1.3 信息安全評(píng)估標(biāo)準(zhǔn) 7.1.4 等級(jí)保護(hù)標(biāo)準(zhǔn) 7.1.5 等級(jí)保護(hù)基本要求 7.2 信息安全相關(guān)法規(guī)與國(guó)家政策 7.2.1 我國(guó)信息網(wǎng)絡(luò)安全面臨的挑戰(zhàn) 7.2.2 現(xiàn)行的重要信息安全法規(guī) 7.2.3 信息安全國(guó)家政策 7.3 信息安全從業(yè)人員道德規(guī)范 小結(jié) 習(xí)題 附錄1 全國(guó)計(jì)算機(jī)等級(jí)考試三級(jí)信息安全技術(shù)考試大綱（2013年版） 附錄2 全國(guó)計(jì)算機(jī)等級(jí)考試三級(jí)信息安全技術(shù)樣題及參考答案 參考文獻(xiàn)