发表评论取消回复
相关阅读
相关 信息安全工程师笔记-网络设备安全
交换机安全威胁 交换机面临的网络安全威胁: ①MAC地址泛洪; ②ARP欺骗; ③口令威胁; ④漏洞利用。 路由器安全威胁 路由器面临的网络安全威胁:
相关 信息安全工程师笔记-网络安全风险评估技术原理与应用
网络安全风险评估要素 网络安全分析评估要素包括:资产、威胁、脆弱性、安全措施、风险,各个要素之间相互作用。 网络安全风险评估模式 ①自评估:网络系统拥有者依靠自身
相关 信息安全工程师笔记-网络安全主动防御技术与应用
入侵防御系统(IPS) 入侵防御系统(Intrusion Prevention System)是一种主动的、积极的入侵防范及阻止系统(防火墙是被动的),它部署在网络的进出
相关 信息安全工程师笔记-网络安全漏洞防护技术原理与应用
网络安全漏洞概念 根据漏洞的补丁情况,漏洞分为: ①普通漏洞:相关漏洞信息已经广泛公开,安全厂商已经有了解决修补方案; ②零日漏洞(zero-day vulnerab
相关 信息安全工程师笔记-数字证书
概念 数字证书也称公钥证书,是由证书认证机构(CA)签名的,包含公开密钥拥有者信息、公开密钥、签发者信息、有效期、以及扩展信息的一种数据结构。 数字证书基本信息域 <
相关 信息安全工程师笔记-RSA密码
相关数学基础 欧拉函数:对于一个正整数n,小于n且与n互素(质)的正整数的个数,记为φ(n)。 对于一个素数n,可知φ(n)=n-1 对于两个素数p和q,它们的乘积满
相关 信息安全工程师笔记-网络攻击常见技术
前言 前面说了端口扫描技术,这次笔记再来补充下其他技术。 口令破解 1.建立与目标网络服务的网络连接; 2.选取用户列表文件及字典文件; 3.在用户列表文件及字典
相关 信息安全工程师笔记-数据库安全
数据库安全威胁 ①授权的误用; ②逻辑推断和汇聚; ③伪装; ④旁路控制; ⑤隐蔽信道; ⑥SQL注入攻击 ⑦数据库口令密码破解; ⑧硬件及介质攻击。
相关 信息安全工程师笔记-操作系统安全保护
操作系统安全概念 根据安全功能和安全保障要求,操作系统分为: ①用户自主保护级; ②系统审计保护级; ③安全标记保护级; ④结构化保护级; ⑤访问验证保护级。
相关 信息安全工程师笔记-网络安全测评技术与标准
基于测评目标分类 按照测评的目标,网络安全测评分为三种: ①网络信息系统安全等级测评:采用网络等级保护2.0标准; ②网络信息系统安全验收测评:评价该项目是否满足安全
还没有评论,来说两句吧...