考试大纲
基本要求
１． 了解信息安全保障工作的总体思路和基本实践方法
２． 掌握信息安全技术的基本概念、原理、方法和技术
３． 熟练掌握计算机网络安全、系统软件安全和应用软件安全的基本知识和实践技能
４． 掌握信息安全设备的安装、配置和使用的基本方法
５． 了解信息系统安全设施部署与管理基本技术
６． 了解信息安全风险评估和等级保护原理与方法
７． 了解信息安全相关的标准、法律法规和道德规范
考试内容
一、信息安全保障概述
快速链接：https://i-nmb.cn/Overview-of-information-security.html
１． 信息安全保障的内涵和意义
1 | <!--概念：人们对事物本质的认识,逻辑思维的最基本单元和形式.概念是反映事物本质属性的思维产物.内涵：一个概念所反映的事物的本质属性的总和,也就是概念的内容--> |
２． 信息安全保障的总体思路和基本实践方法
二、信息安全基础技术与原理
１． 密码技术
（１）对称密码与非对称密码
（２）哈希函数
（３）数字签名
（４）密钥管理
２． 认证技术
（１）消息认证
（２）身份认证
３． 访问控制技术
（１）访问控制模型
（２）访问控制技术
４． 审计和监控技术
（１）审计和监控基础
（２）审计和监控技术
三、系统安全
１． 操作系统安全
（１）操作系统安全基础
（２）操作系统安全实践
２． 数据库安全
（１）数据库安全基础
（２）数据库安全实践
四、网络安全
１． 网络安全基础
２． 网络安全威胁技术
３． 网络安全防护技术
（１）防火墙
（２）入侵检测系统与入侵防御系统
（３）ＰＫＩ
（４）Ｖ什么N
（５）网络安全协议
