Web安全复习索引改版V10.docxVIP

Web Security 开卷考试复习索引 Chapter 1: Introduction to Information Security信息安全简介 Concept of Information Security信息安全概念 Definition of Information Security 定义 P6 Information Security , Computer Security and Information Assurance ( Similarities Differences ) 信息安全，电脑安全，信息保证 的比较 P6 信息安全 P7-P8 History P10-11 信息安全威胁 P12 Key Concepts of information security信息安全主要概念 Concept P12 计算机安全、信息安全、信息保障 P14 Computer System Security 电脑系统安全 System Vulnerabilities（系统安全漏洞）definition P16 Operating System Security(计算机系统安全性) P18 安全漏洞定义和原因 P19-20 Database Security（数据库系统的安全性） P22 数据库系统安全含义 P22-24 User Application Security（用户应用程序安全） p25-28 Information Security Service （信息安全服务） Basic Concept 基本概念 P30 Information security categories 信息安全类别 P31 Information security management tools 信息安全管理工具 P32 信息安全服务 P33-34 Authentication（认证） P35-36 Access Control（访问控制） P37-39 Confidentiality 机密性 P40 Integrity 完整性 P41-42 Available 有效性 P43 Non-repudiation 不可抵赖性 P44 Information Security Manangement , Audit and Protection 信息安全管理， 审计和保护 （ISEC ,ISM,ISMS）P47 Security Management 安全管理 ISM信息安全管理 P48 ISMS信息安全管理体系 P49 信息安全管理的目标原则 实施（PDCA） P51-58 Security Audit 安全审计 Definition 定义 P6062 Process 过程 P6263 内容 P64 信息安全审计与信息安全管理的关系 P65-66 Levels of Information Security 信息安全级别 The eight information security levels 八个信息安全级别 P68-69 信息安全管理等级 P72-75 Conclusion总结 Standard organization 标准组织 P80 Levels of impact(low, moderate, high) 影响级别 P82