软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)巩固难点精析(2026年).docxVIP

软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)巩固难点

第一部分：网络安全理论

1.1网络安全的基本概念

安全威胁：定义、分类（人为、自然、设备、应用等）。

安全风险：定义、评估方法（如风险矩阵、量化风险评估）。

安全脆弱性：定义、常见类型（如密码安全脆弱性、协议脆弱性）。

安全保障：定义、实现方式（物理、人工、逻辑等）。

安全目标：定义、ISO/IECXXXX中的七个目标。

1.2网络安全体系

网络安全架构：分层架构、功能模块（身份认证、授权、加密、防火墙、入侵检测）。

安全策略：静态策略、动态策略、策略执行。

安全模型：Bell-LaPadula模型、非互验证模型、RB