专业信息安全工程师网站|培训机构|服务商(信息安全工程师学习QQ群:327677606,客服QQ:800184589)
用户登录:
登录
注册
QQ客服
地区
全国
重庆
福建
山西
宁夏
云南
海南
青海
北京
广东
湖北
安徽
河南
辽宁
陕西
西藏
上海
江苏
湖南
山东
四川
吉林
甘肃
新疆
天津
浙江
河北
江西
贵州
广西
内蒙古
黑龙江
软题库
培训课程
信息安全工程师
安全首页
资讯
报考指南
考试大纲
考试报名
综合知识
案例分析
备考经验
资料下载
培训课程
考试中心
每日一练
章节练习
历年真题
考试题库
人才专栏
论坛
当前位置:
信管网
>
信息安全工程师
>> 综合知识
信息安全工程师综合知识真题考点:BLP机密性模型
73人浏览
信息安全工程师综合知识真题考点:网络地址转换
63人浏览
信息安全工程师综合知识真题考点:PDRR模型
58人浏览
信息安全工程师综合知识真题考点:能力成熟度模型(CMM)
53人浏览
综合知识
BLP模型系统状态-信息安全工程师知识点
v=p(s×o×a)×μ×f是状态的集合,状态v=(b,m,f)用有序三元组表示,其中b?(s×o×a),是当前访问集。m是访问矩阵,它的第i行,第j列的元素mij?a表示在当前状态下,主体si对客体oj所据有的访问权限。f=(f1,f2,f3,f4),其中,f1(s)和f3(s)分别表示主体s的密级和部门集,f2(o)和f4(o)分别表示客体o的密级和部门集。 [
更多...
]
2019-01-24
BLP模型状态转换规则-信息安全工程师知识点
blp状态转换规则ρ定义为函数ρ:rxv→dxv,对规则的解释为给定一个请求和一个状态,规则ρ决定系统产生的一个响应和下一个状态。其中r为请求集;v为状态集d为判定集{yes,no,error,?}。 [
更多...
]
2019-01-24
BLP模型系统的定义-信息安全工程师知识点
①rxdxvxv={(rk,dm,v*,v)|rk∈r,dm∈d,v∈v}即,任意一个请求,任意一个结果(判定)和任意两个状态都可组成一个上述的有序4元组,这些有序4元组便构成集合rxdxvxv。②设ω={p1,p2,…,ps}是一组规则的集合,定义w(ω)是rxdxvxv的子集: [
更多...
]
2019-01-24
BLP模型系统安全的定义-信息安全工程师知识点
安全状态:一个状态v=(b,m,f)∈v,若它满足自主安全性,简单安全性和*-特性,那么这个拭态就是安全的。安全状态序列:设z∈z是一状态序列,若对于每一个t∈t,zt都是安全状态,则z是安全状态序列。系统的一次安全出现(x,y,z)∈σ(r,d,w(ω),zo)称为系统的一次出现。 [
更多...
]
2019-01-24
BLP模型中的有关安全的结论-信息安全工程师知识点
blp模型中证明了:①十条规则都是安全性保持的(即若v是安全状态,则经过这十条规则转换后的状态v*也一定是安全状态)。②若zo是安全状态,ω是一组安全性保持的规则,则系统σ(r,d,w(ω),zo)是安全的。 [
更多...
]
2019-01-24
对BLP安全模型的评价-信息安全工程师知识点
blp模型是最早的一种安全模型,也是最有名的多级安全策略模型。它给出了军事安全策略的一种数学描述,用计算机可实现的方式定义。它己为许多操作系统所使用。blp模型是一个严格形式化的模型,并给出了形式化的证明:是一个很安全的模型,既有自主访问控制,又有强制访问控制:控制信息只能由低向高流动,能满足军事部门等一类对数据保密性要求特别高的机构的需求。 [
更多...
]
2019-01-24
BLP模型安全特性-信息安全工程师知识点
①简单安全性(simple-securityproperty):状态v=(b,m,f,h)满足简单安全性(记为ss-propety),当旦仅当对所有的s∈s=>[(0∈b(s:r,w))=>(fs(s)>fo(o))],其中:符号>表示前者支配后者,即(f1(s)>f2(o),f3(s)≥f4(o));b(s:x1>x2,…,xn)表示b中主体s对其具有访问权限xi(1≤i≤n)的所有客体集合。 [
更多...
]
2019-01-24
BLP模型-信息安全工程师知识点
bell-lapadula模型(简称blp模型)是d.elliottbell和leonardj.lapadula于1973年提出的对应于军事类型安全密级分类的计算机操作系统模型。blp模型是最早的一种计算机多级安全模望,也是受到公认最著名的状态机模型。blp模型采用线“性排列安全许可的分类形式来保证信息的保密性。每个主体都有一个安全许可级别,等级越高,可访问的信息就越敏感。每个客体也都有个安全密级,密级越高,客体信息越敏感。 [
更多...
]
2019-01-24
完全备份-信息安全工程师知识点
完全备份(fullbackup)是指将系统中所有选择的数据对象进行一次全面的备份,而不论数据对象自上次备份之后是否修改过。这是最基本也是最简单的备份方式。它是所有更进一步、更灵活的备份方式的基础。 [
更多...
]
2019-01-22
增量备份-信息安全工程师知识点
增量备份是指只对上次备份后系统中变化过的数据对象的备份。也称为非累积增量备份。这种方式是针对特定的时间段内新创建、更新及删除的数据对象。对文件系统而言,增量备份会检查自上次备份后,文件有没有被更动过,根据文件的存档属性来确定备份哪些文件。对ntfs文件还有安全性描述符,即所有者安全性标识sid、组sid、自选访问控制表(acl)和系统acl。 [
更多...
]
2019-01-22
差分备份-信息安全工程师知识点
差分备份是指对上次完全备份以来系统中所有变化过的数据对象的备份,也称为累积(cumulative)增量备份。这种备份在进行备份和数据恢复的时缺耗时适中。对文件系统而言,差分备份会检查自上次完全备份后,文件有没有被更改过根据文件的存档属性来确定备份哪些文件。备份完成以后,不会对于选中的文件和文件夹标为己备份,仍然保留存档属性。 [
更多...
]
2019-01-22
渐进式备份-信息安全工程师知识点
渐进式各份也称为"只有增量备份"或"连续增量备份"。它是指系统排除完全备份,数据对象只有当发生改变时才被写入到存储介质上。一些专业备份软件借用数据管理特性实现了这种备份方式。它一般应用文件系统的备份。 [
更多...
]
2019-01-22
数据恢复-信息安全工程师知识点
恢复措施在整个备份制度中占有柜当重要的地位,因为它关系到系统在经历灾难后能否迅速恢复。恢复操作通常可以分为以下几种:全盘恢复、数据库和邮件系统恢复、个别文件恢复和重定向恢复。全盘恢复:一般应用在服务器发生意外灾难导致数据全部丢失、系统崩溃或有计划的系统升级、系统重组等,也称为系统恢复。 [
更多...
]
2019-01-22
容灾与备份的区别-信息安全工程师知识点
数据备份和数据容灾的目的都是为了提高数据的可用性,消除或者降低灾难引起的数据丢失,并且在灾难过后将数据恢复到正确的状态,但是二者存在本质的区别。备份数据从逻辑上来讲是离线的,在物理上数据是离线备份在磁带或者光盘上的,数据备份是将数据从在线状态剥离到离线状态的过程。 [
更多...
]
2019-01-22
数据纠错技术-信息安全工程师知识点
存储器是计算机系统中常用的器件之一,存储器自身也囱为种种原因会发生存储数据的失效。实际统计表明,存储器的主要错误是单个电路故障所引起的一位错或者相关多位错,而随机独立的多位错误极少。在按字节组织的内存储器中,主要错误模式为单字节错;而在按位组织的内存储器中,主要错误模式为单位错。 [
更多...
]
2019-01-22
数据容错-信息安全工程师知识点
数据容错的策略就是数据备份和恢复策略,以及容灾技术、数据纠错等技术。数据备份指的是将计算机系统中硬磁盘上的一部分数据转到可脱机保存的介质(如磁带、软磁盘和光盘)上。通常可以分为完全备份、增量备份、差分备份和渐进式各份等多种备份方式。 [
更多...
]
2019-01-22
电源保护-信息安全工程师知识点
计算机信息系统设备的可靠运行提供能源保障,可归纳为两个方面:对工作电源的工作连续性的保护(如使用不间断电源)和对工作电源的工作稳定性的保护。电源电压波动或负载幅度变比引起的瞬态电压、电流冲击,会通过电源进入计算机,不但会使计算机信息出错,还会威胁计算机及其器件的寿命与安全。为了保证计算机系统的稳定性和安全,供电电源最好不要与大用户合用一个电源变压器。 [
更多...
]
2019-01-21
设备安全-信息安全工程师知识点
设备安全包括设备的防盗和防毁,防止电磁信息泄露,防止线路截获、抗电磁干扰一级电源的保护。其主要内容包括:1.设备防盗2.设备防毁3.防止电磁信息泄露4.防止线路截获5.抗电磁干扰6.电源保护 [
更多...
]
2019-01-21
介质安全-信息安全工程师知识点
介质安全是指介质数据和介质本身的安全。介质安全目的是保护存储在介质上的信信息。包括介质的防盗;介质的防毁,如防霉和防砸等。介质数据的安全是指对介质数据的保护。介质数据的安全删除和介质的安全销毁是为了防止被删除或销毁的敏感数据被他人恢复。包括介质数据的防盗(如防止介质数据被非法复制);介质数据的销毁,包括介质的物理销毁(如介质粉碎等)和介质数据的彻底销毁(如消磁等),防止介质数据删除或销毁后被他人恢复而准露信息;介质数据的防毁,防止意外或故意的破坏使介质数据丢失。 [
更多...
]
2019-01-21
计算机的可靠性技术-信息安全工程师知识点
计算机的可靠性工作,一般采用容错系统实现。容错主要依靠冗余设计来实现,以增加资源换取可靠性。由于资源的不同,冗余技术分为硬件冗余、软件冗余、时间冗余和信息冗余。可以是元器件级、部件级的、系统级的冗余设计。在可靠性与资源消耗之间折衷、权衡。 [
更多...
]
2019-01-21
考试介绍
报考指南
报名时间
报名条件
考试时间
考试大纲
考试教程
成绩查询
证书领取
真题下载
免费领取学习资料
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
一键领取
推荐文章
各省市软考报名简章
软考办
北京
天津
河北
山西
上海
江苏
浙江
安徽
湖北
湖南
广东
广西
云南
西藏
江西
陕西
福建
吉林
辽宁
海南
山东
河南
重庆
甘肃
四川
贵州
青海
新疆
宁夏
内蒙古
黑龙江
信管网APP下载
考试信息推送
免费在线答题
优惠报班活动
直播录播辅导
推荐内容
PMP学习网
|
软题库
|
网考网
|
注册消防考试网