复习指南-尚大教育

您现在的位置：首页 > 审核员考试学苑 > 信息安全管理体系审核员 > 复习指南 > 列表

复习指南

代理服务器 2019-11-20

代理服务器英文全称是Proxy Server,其功能就是代理网络用户去取得网络信息。形象的说:它是网络信息的中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，须送出Request信号来得到回答，然后对方再把信息以bit方式传送回来。代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后,浏览器不是直接到Web服务器..

Hosts沮文件作用 2019-11-20

hosts文件是一个用于储存计算机网络中各节点信息的计算机文供这个文件负责将主机名映射到相应的IP地址。
1) hosts文件通常用于补充或取代网络中DNS的功能，和DNS不同的是，计算机的用户可以直接对hosts文件进行控制券hosts文件也可以用于其它情况,例如可以将已知的广告服务器重定向到无广告的机器(通常是本地的IP 地址:127,0.01)上来过滤广..

webshell 网页后门 2019-11-20

网页后门其实就是一段网页代码，主要以ASP和PHP代码为主言攻击者通过这段精心设计的代码,在服务器端进行某些危险的操作字获得某些敏感的技术信息或者通过渗透，提权获得服务器的控制枕webshell可以穿越服务器防火墙,由于与被控制的服务器或远程过80端口传递的,因此不会被防火墙拦截菅并且使用webshehell不会在系统中留下记录，只会在网站的web日志中留..

JSP java服务器页面 2019-11-20

JSP（全称JavaServer Pages）是由Sun Microsystems公司主导创建的一种动态网页技术标准。JSP部署于网络服务器上，可以响应客户端发送的请求，并根据请求内容动态地生成HTML、XML或其他格式文档的Web网页，然后返回给请求者。JSP技术以Java语言作为脚本语言，为用户的HTTP请求提供服务，并能与服务器上的其它Java程序共同处理复杂的业务需求。 JSP将Jav..

	Telnet Bit 2019-11-20
	和met协议是TCP/IP协议族中的一员，它为用户提供了在本地计算机上完成远程主机工作的能力覃终端使用者可以在Telnet程序中输入命令，这些命令会在服务器上运行,就像直接在服务器的控制台上输入一样。Telnet 是常用的远程控制Web服务器的方法。 ..

	SSH 或 Telent 2019-11-20
	SSH为建立在应用层基础上的安全协议。SSH是目前较可靠,专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。几乎所有UNIX平台一包括HP-UX、Linux、 AIX、Solaris. Digital UNIX. Irix f 以及其他平台，都可运行 SSH。 ..

	信息基础颇 2019-11-20
	指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破、坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的系统。 ..

DPI 技术 2019-11-20

即DPI ( Deep Packet Inspection )深度包检测技术是一种基于应用层的流量检测和控制技术，当IP数据包、 TCP或UDP数据流通过基于DPI技术的带宽管理系统时,该系统通过深入读取IP包载荷的内容来对0SI七层协议中的应用层信息进行重组,从而得到整个应用程序的内容，然后按照系统定义的管理策略对流量进行整形操作。 ..

	远程桌面 2019-11-20
	应用层为rdp协议；与Telnet不同，Teind是字符形式的远程控制，远程桌面是图形化的远程控制，直接显示了对方的桌面。相比，Telnet占用带宽少，速度快。 ..

系统 2019-11-20

类似情报收集系统，蜜罐好像是故意让人攻击的目标，引诱黑客前来攻击。所以攻击者入侵后，就可以知道是如何得逞的，随时了解针对服务器发动的最新的攻击和漏洞。还可以通过窃听黑客之间的联系，收集黑客所用的种种工具，并且掌握他们的社交网络。
系统一词来源于英文system的音译，即若干部分相互联系、相互作用，形成的具有某些功能的整体。中国著名学者钱学..

VxWorks 2019-11-20

嵌入式实时操作系统，它以其良好的可靠性和卓越的实时性被广泛地应用在通信、军事、航空、航天等高精尖技术及实时性要求极高的领域中。 VxWorks 是美国 Wind River System 公司（以下简称风河公司，即 WRS 公司）推出的一个实时操作系统。Tornado 是WRS 公司推出的一套实时操作系统开发环境，类似MicrosoftVisual C，但是提供了更丰..

	二层\三层交换机 2019-11-20
	二层交换机相当于集线器最简单的数据交互，不带路由功能。三层交换机为带路由功能的二层交换机。..

	报文 2019-11-20
	即数据包,在OSI模型中,网络层及其以上层级，传输的数据单元均为包,即报文。数据链路层传输单元为帧，物理层为比特流。 ..

对等数据服务 2019-11-20

对等网(Peer to Peer)，在对等网络中，所以计算机地位平台,没有从属关系，也没有专用的服务器和客户机。网络中的资源是分散在每台计算机上的，每一台计算机都有可能成为服务器也以可能成为客户机。网络的安全验证在本地进行, 一般对等网络中的用户小于或等于10台，如图1-10所示，对等网能够提供灵活的共享模式，组网简单、方便、但难于管理,安全性能较差。它可..

入侵防御系统IPS 2019-11-20

入侵防御系统(IPS: Intrusion Prevention System )是电脑网络安全设施,是对防病毒软件(Antivirus Programs )和防火墙(Packet Filter, Application Gateway )的补充。入侵预防系统(Intrusion-prevention system)是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资..

核心交换机 2019-11-20

电脑达到一定数量才会要用上核心交换机，而基本在50台以下无需用核心交换机，有个路由器即可。所谓的核心交换机是针对网络架构而言,如果是个几台电脑的小局域网，一个8 口的小交换机就可以称之为核心交换机！而在网络行业中核心交换机是指有网管功能，吞吐量强大的2层或者3层交换机，一个超过100台电脑的网络，如果想稳定并高速的运行，核心交换机必不可少。
..

广域网 2019-11-20

广域网（WAN , Wide Area Network ）也称远程网（long haul network ）o通常跨接很大的物理范围，所覆盖的范围从几十公里到几千公里，它能连接多个城市或国家，或横跨几个洲并能提供远距离通信,形成国际性的远程网络。覆盖的范围比局域网（LAN）和城域网（MAN）都广。广域网的通信子网主要使用分组交换技术。广域网的通信子网可以利用公用分组交换网、卫星通信网和无线..

渗透测试 2019-11-19

渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。

换句话来说，渗透测试是..

0Day 漏洞 2019-11-19

信息安全意义上的0Day是指在系统商在知晓并发布相关补丁前就被掌握或者公开的漏洞信息。
0DAY漏洞最早的破解是专门针对软件的，叫做WAREZ，后来才发展到游戏，音乐，影视等其他内容的。0day中的0表示zero，早期的0day表示在软件发行后的24小时内就出现破解版本，现在我们已经引申了这个含义，只要是在软件或者其他东西发布后，在最短时间内出现相关破解的，都可以..

堡垒机 2019-11-19

其从功能上讲,它综合了核心系统运维和安全审计管控两大主干功能，从技术实现上讲,通过切断终端计算机对网络和服务器资源的直接访问，而采用协议代理的方式，接管了终端计算机对网络和服务器的访问。形象地说,终端计算机对目标的访问，均需要经过运维安全审计的翻译。打一个比方,运维安全审计扮演着看门者的工作，所有对网络设备和服务器的请求都要从这扇大..

Cookie 注入 2019-11-19

通过修改网页Cookie达到破解管理员密码、篡改网页等操作。
..

IaaS、PaaS和SaaS 2019-11-19

通常有三种云服务模型：SaaS（软件即服务），PaaS（平台即服务）和IaaS（基础架构即服务）。每个都有自己的好处和差异。它们有什么区别呢？
网上流传着一个用开披萨店来解释云服务的例子：
请设想你是一个餐饮业者，打算做披萨生意。你可以从头到尾，自己生产披萨，但是这样比较麻烦，需要准备的东西多，因此你决定外包一部分工作，采用他人的服务。你有三个方案。
方案一：Iaas..

	取证式扫描技术 2019-11-19
	扫描系统、网站、数据库漏洞、并利用该漏洞，获得控制数据库,操作系统文件等,可以对目标执行操作系统命令，管理目标磁盘文件。 ..

	网站DNS检测 2019-11-19
	DNS（Domain Name System ,域名系统）是因特网上作为域名和IP地址相互映射的一个分布式数据库,有了主机名,就不要死记硬背每台IP设备的IP地址，只要记住相对直观有意义的主机名就行了。这就是DNS协议所要完成的功能。网站DNS检测的功能就是解析岀网站的域名和IP地址映射关系。 ..

	网页敏感内容检测、网页变更检测 2019-11-19
	网页敏感内容检测—对网页内容，包括关键词等进行自动化检测，给用户以提示。网页变更检测——检测网页内容、链接等是否被篡改。 ..

页次：2/4 每页25 总数82 首页上一页下一页尾页转到:

距离2023年05月20-21日审核员考试还有天

尚大CCAA交流群：296661694

软考培训

证书用途

尚大优势

培训须知

信管培训

集成培训

信监培训

信安培训

开班计划

报名交费
软考报名预计从2018年8月

报名条件

报名入口

报名专业

如何报考

报名流程

报名费用

常见问题

报名教程

报名动态
教材、考试大纲请使用新版教材

官方教材

考试大纲

购买教材

栏目推荐

更多>>

推荐内容

信息安全管理体系审核员

信息技术服务体系审核员

质量管理体系审核员

环境管理体系审核员

职业健康安全体系审核员

建工管理体系审核员

食品管理体系审核员

危害分析与关键控制点体系

审核员考试学苑

	Cookie 注入 2019-11-19
	通过修改网页Cookie达到破解管理员密码、篡改网页等操作。 ..