计算机软件资格考试-软考高级.docx

计算机软件资格考试-软考高级

1.【核心知识图谱】——软考高级（系统架构/项目管理方向）安全体系逻辑框架

层级

知识模块

必考点（架构/项目管理双线）

战略层

安全方针与合规

等保2.0要求、网络安全法、数据安全法（必考点）

设计层

安全架构模式

零信任架构、纵深防御、云原生安全（容器逃逸防护）

实施层

安全技术选型

身份认证（OAuth2.0/OIDC）、数据加密（国密SM系列）、WAF/IDS部署

管理层

安全过程管理

风险评估（定性/定量）、应急预案与演练、安全审计追踪

物理层

环境与设备安全

数据中心物理访问控制、冗余供电、温湿度监控（论文中易被忽视）

2.【高频考点速记】——10