复习指南-尚大教育

尚大网校|尚大咨询|在线考试|证书查询|成绩查询|历年真题

登录 | 注册

审核员专题

推荐内容

信息安全管理体系审核员

信息技术服务体系审核员

质量管理体系审核员

环境管理体系审核员

职业健康安全体系审核员

建工管理体系审核员

食品管理体系审核员

危害分析与关键控制点体系

更多

信息安全管理体系审核员

信息技术服务体系审核员

质量管理体系审核员

环境管理体系审核员

职业健康安全体系审核员

建工管理体系审核员

食品管理体系审核员

危害分析与关键控制点体系

审核员考试学苑

您现在的位置：首页 > 审核员考试学苑 > 信息安全管理体系审核员 > 复习指南 > 列表

复习指南

2019年ISO/IEC 27000标准族的进展 2020-11-27

摘要：本文介绍了ISO/IEC 27000标准族的最新开发进展，尤其是2019年改版和新增的标准。关键词：ISO/IEC 27000标准族；ISO/IEC 27001；ISO/IEC 27002[1]. ISO/IEC 27000 信息安全管理体系概述与词汇最新版本为ISO/IEC 27000:2018，第5版。目前在用的国家标准对应版本为2016年的第4版，即GB/T 29246-2017 / ISO/IEC 27000: 2016。在2019年无变化。[2]. ISO/IEC 2..

哪些是关键信息基础设施？ 2020-07-15

最近全国各地公安部门的网络安全执法检查工作正在进行中，其中检查的重要内容之一就是摸清网络安全法中重点提到的关键信息基础设施，那么到底哪些是我们的关键信息基础设施呢，今天不得不等根据《网络安全法》和《国家网络空间安全战略》两个文件探讨总结下。网络安全法第三十一条指出：国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、..

	学习标准--GB/T20988-2007 信息安全技术信息系统灾难恢复规范 2019-11-22
	GB 中华人民共和国国家标准　　GB/T20988-2007 　　信息安全技术　　信息系统灾难恢复规范　　Informationsecuritytechnology 　　Disasterrecoveryspecificationsforinformationsystems 　　2007-06-14发布　　2007-11-01实施　　中华人民共和国国家质量监督检验检疫总局　　中国国家标准化管理委员会发布　　..

OSI 模型 2019-11-20

OSI/RM协议是由ISO(国际标准化组织）制定的，它有三个基本的功能：提供给开发者一个必须的、通用的概念以便开发完善、可以用来解释连接不同系统的框架。
OSI将计算机网络体系结构(architecture）划分为以下七层：
物理层: 将数据转换为可通过物理介质传送的电子信号相当于邮局中的搬运工人。
数据链路层: 决定访问网络介质的方式。
在此层将数据分帧，并处..

双机热备 2019-11-20

双机热备是应用于服务器的一种解决方案,其构造思想是主机和从机通过TCP/IP网络连接,正常情况下主机处于工作状态,从机处于监视状态，一旦从机发现主机异常,从机将会在很短的时间之内代替主机,完全实现主机的功能。

双机热备主要是实时数据、报警信息和变量历史记录的热备。主从机都正常工作时，主机从设备采集数据，并产生报警和事件信息。从机通过..

DHCP 2019-11-20

DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服务器控制一段lP地址范围，客户机登录服务器时就可以自动获得服务器分配的lP地址和子网掩码。相对于静态分配（BOOTP ）而言，动态分配（DHCP）不仅提高了 IP地址的利用率，还能够节约有限资源， DHCP （动态主机配置协议）使服务器能够动态地为网络中的其他主机提供IP地址，而且可以不给Intranet （内联）网中除DH..

RAID 5 2019-11-20

RAID 5 是一种存储性能、数据安全和存储成本兼顾的存储解决方案。 RAID 5可以理解为是RAID 0和RAID 1的折中方案。RAID 5可以为系统提供数据安全保障，但保障程度要比Mirror低而磁盘空间利用率要比Mirror高。RAID 5具有和RAID 0相近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作稍慢。同时由于多个数据对应一个..

RAID 1 2019-11-20

RAID 1通过磁盘数据镜像实现数据冗余，在成对的独立磁盘上产生互为备份的数据。当原始数据繁忙时，可直接从镜像拷贝中读取数据，因此RAID 1可以提高读取性能。RAID 1是磁盘阵列中单位成本最高的，但提供了很高的数据安全性和可用性。当一个磁盘失效时，系统可以自动切换到镜像磁盘上读写，而不需要重组失效的数据。
工作原理：
RAID1是将一个两块硬盘所构..

RAID 0 2019-11-20

RAID 0 并不是真正的RAID结构，没有数据冗余，没有数据校验的磁盘陈列。实现RAID 0至少需要两块以上的硬盘，它将两块以上的硬盘合并成一块，数据连续地分割在每块盘上。因为带宽加倍，所以读/写速度加倍，但RAID 0在提高性能的同时，并没有提供数据保护功能，只要任何一块硬盘损坏就会丢失所有数据。因此RAID 0 不可应用于需要数据高可用性的关键领域。
..

x86 平台 2019-11-20

X86就是我们一般用的32位的系统， X64就是64位的系统。
..

固件 2019-11-20

固件(Firmware)就是写入EPROM（可擦写可编程只读存储器）或EEPROM(电可擦可编程只读存储器)中的程序。

固件是指设备内部保存的设备“驱动程序”，通过固件，操作系统才能按照标准的设备驱动实现特定机器的运行动作，比如光驱、刻录机等都有内部固件。
固件是担任着一个系统最基础最底层工作的软件。而在硬件设备中，固件就是硬件设备的灵魂，因为..

Ping of Death 2019-11-20

ping of death 是一种拒绝服务攻击，在因特网上，ping of death是一种畸形报文攻击，方法是由攻击者故意发送大于65535字节的ip数据包给对方。 TCP/IP的特征之一是碎裂；它允许单一IP包被分为几个更小的数据包。在1996年，攻击者开始利用那一个功能，当他们发现一个进入使用碎片包可以将整个IP包的大小增加到ip协议允许的65536比特以上的时候。当许多操作系统..

嵌入式系统 2019-11-20

嵌入式系统（Embedded system），是一种“完全嵌入受控器件内部，为特定应用而设计的专用计算机系统”，根据英国电气工程师协会（ U.K. Institution of Electrical Engineer）的定义，嵌入式系统为控制、监视或辅助设备、机器或用于工厂运作的设备。与个人计算机这样的通用计算机系统不同，嵌入式系统通常执行的是带有特定要求的预先定义的任务。由于嵌..

SNMP 2019-11-20

简单网络管理协议(SNMP ),由一组网络管理的标准组成，包含一个应用层协议(application layer
protocol)、数据库模型(database schema )和一组资源对象。该协议能够支持网络管理系统,用以监测连接到网络上的设备是否有任何引起管理上关注的情况。该协议是互联网工程工作小组(IETF , Internet Engineering Task Force )定义的internet协议簇的一部分..

HTTP协议包 2019-11-20

请求包和应答包:HTTP请求包（GET、POST等请求方法）由三个部分构成,分别是：方法-URI-协议/版本,请求头,请求正文和HTTP请求包相似,由三个部分构成r分别是:协议-状态代码-描述,应答头,应答正文。

192.168.1.0/24表示网段是192.168.1.0，子网掩码是24位，子网掩码为:255.255.255.0 ,用二进制表示为:11111111.11111111.11111111.00000000，这里为什么是24位..

POP3 2019-11-20

POP3是Post Office Protocol 3的简称，即邮局协议的第3个版本，它规定怎样将个人计算机连接到Internet的邮件服务器和下载电子邮件的电子协，它是因特网电子邮件的第一个离线协议标准，POP3允许用户从服务器上把邮件存储到本地主机（即自己的计算机）上同时删除保存在邮件服务器上的邮件，而POP3服务器则是遵循POP3协议的接收邮件服务器,用来接收电子邮件。

..

SMTP 2019-11-20

SMTP是一种提供可靠且有效的电子邮件传输的协议。SMTP是建立在FTP文件传输服务上的一种邮件服务，主要用于系统之间的邮件信息传递，并提供有关来信的通知。SMTP独立于特定的传输子系统，且只需要可靠有序的数据流信道支持，SMTP的重要特性之一是其能跨越网络传输邮件，即“SMTP邮件中继”。使用SMTP，可实现相同网络处理进程之间的邮件传输，也可通..

IMAP 2019-11-20

IMAP Internet Mail Access Protocol ，即交互式邮件存取协议，它是跟POP3类似邮件访问标准协议之一不同的是,开启了IMAP后,您在电子邮件客户端收取的由邮件仍然保留在服务器上，同时在客户端上的操作都会反馈到服务器上f如：删除邮件标记已读等，服务器上的邮件也会做相应的动作。所以无论从浏览器登录邮箱或者客户端软件登录邮箱，看到的邮件以及状态都是一..

流量镜像 2019-11-20

集群技术的一种。是将建立在同一个局域网之上的两台服务器通过软件或其他特殊的网络设备，将两台服务器的硬盘做镜像。
其中，一台服务器被指定为主服务器，另一台为从服务器。客户只能对主服务器上的镜像的卷进行读写，即只有主服务器通过网络向用户提供服务，从服务器上相应的卷被锁定以防对数据的存取。

主/从服务器分别通过心跳监测线路互相监测对方..

僵尸网络 2019-11-20

僵尸网络 Botnet 是指采用一种或多种传播手段，将大量主机感染bot程序（僵尸程序）病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。
攻击者通过各种途径传播僵尸程序感染互联网上的大量主机，而被感染的主机将通过一个控制信道接收攻击者的指令，组成一个僵尸网络。之所以用僵尸网络这个名字，是为了更形象地让人们认识到这类危害的特点：众..

虚拟专用网络VPN 2019-11-20

在公用网络上建立专用网络,进行加密通讯。在企业网络中有广泛应用。VPN网关通过数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。
按VPN的协议分类
VPN的隧道协议主要有三种，PPTP、L2TP和IPSec，其中PPTP和L2TP协议工作在OSI模型的第二层，又称为二层隧道协..

射频识别技术(RFID ) 2019-11-20

Radio Frequency Identification技术，又称无线射频识别,是一种通信技术，可通过无线电讯号识别特定目标并读写相关数据，而无需识别系统与特定目标之间建立机械或光学接触。
射频的话，一般是微波，1-lOOGHz ,适用于短距离识别通信。
RFID读写器也分移动式的和固定式的，目前RFID技术应用很广，如：图书馆，门禁系统，食品安全溯源等。
..

SFTP 2019-11-20

SFTP是安全文件传输协议的缩写，安全文件传送协议。可以为传输文件提供一种安全的加密方法
　　.SFTP与FTP有着几乎一样的语法和功能。

　　SFTP为SSH的一部分，是一种传输档案至Blogger伺服器的安全方式。其实在SSH软件包中，已经包含了一个叫作SFTP（安全文件传输协议的安全文件传输子系统，SFTP本身没

有单独的守护进程，它必须使用SSHD守护进程（端口号..

HASH 2019-11-20

Hash，一般翻译做散列、杂凑，或音译为哈希，是把任意长度的输入（又叫做预映射pre-image）通过散列算法变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，所以不可能从散列值来确定唯一的输入值。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函..

MD5 2019-11-20

MD5在论坛上、软件发布时经常用,是为了保证文件的正确性，防止一些人盗用程序,加些木马或者篡改版权, 设计的一套验证系统。每个文件都可以用MD5验证程序算出一个固定的MD5码来。软件作者往往会事先计算岀他的程序的MD5码并帖在网上。因此，在网上看到某个程序下载旁注明了 MD5码时,可以把它记下来，下载了这个程序后用MD5验证程序计算你所下载的文件的..

页次：1/4 每页25 总数82 首页上一页下一页尾页转到:

距离2021年11月13-14日审核员考试还有天

尚大CCAA交流群：296661694

软考培训

证书用途

尚大优势

培训须知

信管培训

集成培训

信监培训

信安培训

开班计划

报名交费
软考报名预计从2018年8月

报名条件

报名入口

报名专业

如何报考

报名流程

报名费用

常见问题

报名教程

报名动态
教材、考试大纲请使用新版教材

官方教材

考试大纲

购买教材

栏目推荐

京ICP备12019404号京公网安备11010702001172号 Copyright © 2008-2019 官网唯一指定域名：https://www.sdedu.cc(其他为仿冒山寨网站请慎重点击) 公司地址：北京市石景山区京原路19号院4号楼十层1011房

抖音企业号
微信订阅号
微信企业号
微信小程序
百度小程序
快手企业号
返回顶部