专业信息安全工程师网站|培训机构|服务商(信息安全工程师学习QQ群:327677606,客服QQ:800184589)
用户登录:
登录
注册
QQ客服
地区
全国
重庆
福建
山西
宁夏
云南
海南
青海
北京
广东
湖北
安徽
河南
辽宁
陕西
西藏
上海
江苏
湖南
山东
四川
吉林
甘肃
新疆
天津
浙江
河北
江西
贵州
广西
内蒙古
黑龙江
软题库
培训课程
信息安全工程师
安全首页
资讯
报考指南
考试大纲
考试报名
综合知识
案例分析
备考经验
资料下载
培训课程
考试中心
每日一练
章节练习
历年真题
考试题库
人才专栏
论坛
当前位置:
信管网
>
信息安全工程师
>> 综合知识
信息安全工程师综合知识真题考点:BLP机密性模型
73人浏览
信息安全工程师综合知识真题考点:网络地址转换
63人浏览
信息安全工程师综合知识真题考点:PDRR模型
58人浏览
信息安全工程师综合知识真题考点:能力成熟度模型(CMM)
53人浏览
综合知识
热备份-信息安全工程师知识点
热备份是指当数据库正在运行时进行的备份,又称联机备份。热备份的实现通常需要一个备用的数据库系统。它与冷备份相似,只不过当数据库发生故障时,可以通过备用数据库的数据进行业务恢复。因此,热备份的恢复时间比冷备份大大缩短。由于备份是存在一定延时的,在延时期间的数据修改无法立即写入备份过程,因此许多热备份为了在不断更新的过程中保持备份数据的完整性,都采取了数据库日志的方法。 [
更多...
]
2019-02-20
逻辑备份-信息安全工程师知识点
逻辑备份是物理备份的一种补充,它使用软件技术,利用导出工具执行sql语句方式,从数据库中读取数据,将其导出到一个数据文件中。该文件的格式一般与原数据库的文件格式不同,而是原数据库中数据内容的一个映像。自此,逻辑备份文件只能用来对数据库进行逻辑恢复,即数据导入,而不能按数据库原来的存储特征进行物理恢复。 [
更多...
]
2019-02-20
数据库备份-信息安全工程师知识点
常用的数据库备份分为物理备份和逻辑备份,其中物理备份又可分为:冷备份和热备份。1.冷备份2.热备份 [
更多...
]
2019-02-20
基于数据转储的恢复-信息安全工程师知识点
基于备份的恢复是指数据库管理员定期地将整个数据库复制到磁带或另一个磁盘上保存起来的过程,这些数据文本称为后备副本或后援副本。当数据库失效时,可取最近一次的数据库备份来恢复数据库,即把备份的数据拷贝到原数据库所在的位置上。通过这种方法,数据库可以恢复到最近一次备份的状态,实现起来也很简单,不增加数据库正常运行时的开销。 [
更多...
]
2019-02-20
基于日志的恢复-信息安全工程师知识点
基于日志的恢复是指,运仔时将对数据库每一次更新操作,都应优先记录到日志文件中。当系统出现故障,导致事务中断,反向扫描文件日志,查找该事务的更新操作,然后对该事务的更新操作执行逆操作。即将日志记录中"更新前的值"写入数据库。如此反复处理下去,直至读到此事务的开始标记,事务故障恢复就完成了。 [
更多...
]
2019-02-20
基于检测点的恢复-信息安全工程师知识点
科用日志技术进行数据库恢复时,恢复子系统必须搜索日志,从而确定哪些事务需要重做,哪些事务需要撤销。但是这样做存在两个问题:即搜索整个日志将耗费大量的时间,同时很多需要重做处理的事务实际上已经将它们的更新操作结果写到数据库中了,然而恢复子系统又重新执行了这些操作,浪费了大量时间。 [
更多...
]
2019-02-20
基于镜像数据库的恢复-信息安全工程师知识点
介质故障是对系统影响最为严重的一种故障。系统出现介质故障后,用户应用全部中断,恢复起来也比较费时。而且dba必须周期性地转储数据库,加重了dba的负担。如果不及时而正确地转储数据库,一旦发生介质故障,会造成较大的损失。 [
更多...
]
2019-02-20
数据库恢复-信息安全工程师知识点
数据库系统中的恢复主要是指恢复数据库本身,即在故障引起数据库瘫痪以及状态不一致之后,将数据库恢复到某个正确状态或一致状态。数据库恢复的基本原理是利用"冗余"进行数据库恢复,其核心问题是恢复策略。数据库恢复技术一般有四种策略:基于数据转储的恢复、基于日志的恢复、基于检测点的恢复和基于镜像数据库的恢复。 [
更多...
]
2019-02-20
可信主体结构-信息安全工程师知识点
可信主体结构是一种单一的dbms体系结构,参见图4-7。其管理的数据按照等级安全进行划分,其数据库管理系统具有完整的tcb,可以独立于底层操作系统实施访问控制策略。其体系结构如图4-7所示。 [
更多...
]
2019-02-19
TCB子集类体系结构-信息安全工程师知识点
tcb子集类体系结构,是基于tdi中tcb子集的思想,依赖dbms外提供的tcb来实现对数据库进行多级安全保护。通常,提供tcb的系统包括可信操作系统与可信网络等底层软件,dbms居于底层可信系统软件之上,提供安全服务。 [
更多...
]
2019-02-19
完整性锁结构-信息安全工程师知识点
完整性锁结构(integritylock)又称为spraypaint体系,它是可信主体结构的一种变种。如图4-10所示,该结构中用户通过非可信前端处理部件来执行数据访问过程,同时dbms也是非可信的。体系的安全可信依赖于居于非可信前端与非可信dbms之间的可信操作系统和可信过滤层。它们作为系统的tcb实现系统所需的安全功能和多安全等级的保护。 [
更多...
]
2019-02-19
多级安全数据库的体系结构-信息安全工程师知识点
依据安全数据库的标准与安全数据库所要达到的安全等级目标,数据库管理系统的体系结构上要满足相应的安全功能与保醋要求,达到相应的数据库管理系统产品安全需求规范。 [
更多...
]
2019-02-19
推理通道分类-信息安全工程师知识点
1.演绎推理通道(deductivechannel)。在这类推理通道中,高级数据可以完全从低级数据中形式化的推理得出。2.不明推理通道(abductivechannel)。这类推理通道中,如果确定一些低级别上的推理依据公理,由低级数据就可以挂理出高级数据,完成演绎推理及其证明这类推理通道相比于演绎推理通道,需要一些推理假设,因此其完备性相对较弱。 [
更多...
]
2019-02-19
函数依赖与多值依赖-信息安全工程师知识点
关系数据模型中,各属性之间存在着函数依赖与多指依赖关系。利用不同级别数据之间的"函数依赖"和"多值依赖"进行推理分析,就可形成推理通道。解决这类推理通道的方法是提升某些数据的安全等级,确保属性的安全等级和与它相关的函数依赖和多值依赖一致性。 [
更多...
]
2019-02-19
取值约束-信息安全工程师知识点
利用取值约束特性,当所涉及的数据库利用查询结果之间的逻辑联系进行综合分析,就能推断出高级数据信息,形成推理通道。解决这类通道的方法是尽量减少数据之间的取值约束,在相应安全等级上定义类似的约束,并将约束进行分解。 [
更多...
]
2019-02-19
实体完整性约束-信息安全工程师知识点
实体完整性约束主要由于主码造成。由于数据库中要求每个元组中具有一个非空且唯一的主码。因此,当记录中高等级用户已经建立了一个元组,若低等级用户要插入一个与主码相同的元组,就会造成插入失败的错误,这样就形成了一种推理通道。 [
更多...
]
2019-02-19
分级约束-信息安全工程师知识点
一个分级约束是一个描述对数据进行分级的规则。如果这些分级标准被非授权用户获知,那么用户有可能从这些约束自身推导出敏感数据。 [
更多...
]
2019-02-19
组合查询推理-信息安全工程师知识点
利用查询结果之间的逻辑联系进行推理。用户一般先向数据库发出多个查询请求,这些查询大多包含一些聚集类型的函数(如合计、平均值等),然后利用返回的查询结果,在综合分析的基础上,推断出高级数据信息。 [
更多...
]
2019-02-19
统计数据库推理-信息安全工程师知识点
统计数据库是一种特殊类型的数据库,它和一般数据库相比,其特殊之处在于,从库中取得的信息是关于实体子集的统计信息。统计数据库与普通数据库一样,是各属性的集合,其中包含许多敏感信息。就统计数据库本身而言,保密的实质就是只能让用户得到统计信息,而不能得到数据库中单个记录的信息。 [
更多...
]
2019-02-19
数据库的推理控制问题-信息安全工程师知识点
在数据库中,由于数据之间存在着各种内在关联关系,因此数据库用户可能根据被允许访问的信息,利用数据之间的内在逻辑联系,推导出某些该用户无法访问到的数据库信息。这类问题称为数据库中的推理分析问题。 [
更多...
]
2019-02-19
考试介绍
报考指南
报名时间
报名条件
考试时间
考试大纲
考试教程
成绩查询
证书领取
真题下载
免费领取学习资料
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
一键领取
推荐文章
各省市软考报名简章
软考办
北京
天津
河北
山西
上海
江苏
浙江
安徽
湖北
湖南
广东
广西
云南
西藏
江西
陕西
福建
吉林
辽宁
海南
山东
河南
重庆
甘肃
四川
贵州
青海
新疆
宁夏
内蒙古
黑龙江
信管网APP下载
考试信息推送
免费在线答题
优惠报班活动
直播录播辅导
推荐内容
PMP学习网
|
软题库
|
网考网
|
注册消防考试网