全国计算机等级考试三级教程：信息安全技术 2015年版2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

全国计算机等级考试三级教程：信息安全技术 2015年版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 信息安全保障概述1

1.1 信息安全保障背景1

1.1.1 信息技术及其发展阶段1

1.1.2 信息技术的影响3

1.2 信息安全保障基础4

1.2.1 信息安全发展阶段4

1.2.2 信息安全的含义6

1.2.3 信息系统面临的安全风险7

1.2.4 信息安全问题产生根源8

1.2.5 信息安全的地位和作用8

1.2.6 信息安全技术10

1.3 信息安全保障体系11

1.3.1 信息安全保障体系框架11

1.3.2 信息系统安全模型与技术框架12

1.4 信息安全保障基本实践15

1.4.1 国内外信息安全保障工作概况15

1.4.2 信息安全保障工作的内容17

小结21

习题21

第2章 信息安全基础技术与原理23

2.1 密码技术24

2.1.1 对称密码与非对称密码24

2.1.2 哈希函数51

2.1.3 数字签名56

2.1.4 密钥管理60

2.2 认证技术67

2.2.1 消息认证67

2.2.2 身份认证70

2.3 访问控制技术75

2.3.1 访问控制模型76

2.3.2 访问控制技术83

2.4 审计和监控技术93

2.4.1 审计和监控基础93

2.4.2 审计和监控技术94

小结98

习题99

第3章 系统安全101

3.1 操作系统安全101

3.1.1 操作系统安全基础101

3.1.2 操作系统安全实践106

3.2 数据库安全144

3.2.1 数据库安全基础144

3.2.2 数据库安全实践165

小结173

习题175

第4章 网络安全177

4.1 网络安全基础177

4.1.1 TCP/IP协议架构177

4.1.2 网络协议179

4.2 网络安全威胁技术186

4.2.1 扫描技术186

4.2.2 网络嗅探192

4.2.3 网络协议欺骗194

4.2.4 诱骗式攻击198

4.2.5 软件漏洞攻击利用技术205

4.2.6 拒绝服务攻击208

4.2.7 Web脚本攻击213

4.2.8 远程控制220

4.3 网络安全防护技术225

4.3.1 防火墙225

4.3.2 入侵检测系统和入侵防御系统240

4.3.3 PKI252

4.3.4 VPN260

4.3.5 网络安全协议273

小结282

习题284

第5章 应用安全285

5.1 软件漏洞285

5.1.1 软件漏洞的概念和特点285

5.1.2 软件漏洞的分类287

5.1.3 漏洞库289

5.1.4 常见的软件漏洞292

5.1.5 软件漏洞利用及其防护技术300

5.1.6 软件漏洞的发展趋势306

5.2 软件安全开发307

5.2.1 软件开发生命周期307

5.2.2 软件安全开发309

5.2.3 软件安全开发生命周期311

5.3 软件安全检测315

5.3.1 软件静态安全检测技术315

5.3.2 软件动态安全检测技术317

5.3.3 软件动静结合安全检测技术320

5.4 软件安全保护321

5.4.1 软件安全保护的基本概念321

5.4.2 基于软件技术的软件安全保护技术322

5.4.3 基于硬件介质的软件安全保护技术325

5.5 恶意程序326

5.5.1 恶意程序的分类326

5.5.2 恶意程序的传播方式和破坏功能328

5.5.3 恶意程序检测查杀技术330

5.5.4 恶意程序的防范332

5.6 Web应用系统安全333

5.6.1 Web安全威胁333

5.6.2 Web安全防护339

5.6.3 Web安全检测340

小结342

习题343

第6章 信息安全管理345

6.1 信息安全管理体系346

6.1.1 建立信息安全管理框架346

6.1.2 ISMS构架的具体实施348

6.1.3 信息安全管理体系审核349

6.1.4 信息安全管理体系评审352

6.1.5 信息安全管理体系认证353

6.2 信息安全风险管理356

6.2.1 关于风险管理356

6.2.2 风险识别356

6.2.3 风险评估360

6.2.4 风险控制策略363

6.3 信息安全管理措施366

6.3.1 基本安全管理措施366

6.3.2 重要安全管理过程381

小结389

习题389

第7章 信息安全标准与法规391

7.1 信息安全标准391

7.1.1 安全标准化概述391

7.1.2 信息安全标准化组织392

7.1.3 信息安全评估标准393

7.1.4 等级保护标准395

7.1.5 等级保护基本要求397

7.2 信息安全相关法规与国家政策398

7.2.1 我国信息网络安全面临的挑战398

7.2.2 现行的重要信息安全法规401

7.2.3 信息安全国家政策413

7.3 信息安全从业人员道德规范418

小结418

习题419

附录1 全国计算机等级考试三级信息安全技术考试大纲（2013年版）421

附录2 全国计算机等级考试三级信息安全技术样题及参考答案423

参考文献430