计算机网络基础

1、TCP提供的是面向连接、可靠的字节流服务。当客户和服务器彼此交换数据前，必须先在双方之间建立一个TCP连接，之后才能传输数据。TCP提供超时重发，丢弃重复数据，检验数据，流量控制等功能，保证数据能从一端传到另一端；UDP是一个简单的面向数据报的运输层协议，不提供可靠性，它只是把应用程序传给IP层的数据报发送出去，但是并不能保证它们能到达目的地。由于UDP在传输数据报前不用在客户和服务器之间建立一个连接，且没有超时重发等机制，故而传输速度很快。

2、网络中的大部分应用服务器都要用到DNS服务器。

3、无线网络根据数据发送的距离分为：无线局域网络（WLANs：Wireless Local Area Networks）、无线广域网络（WWANs：Wireless Wide Area Networks）、无线城域网络（WMANs：Wireless Matropolis Area Networks）、无线个人网络（WPANs：Wireless Personal Area Networks）。

4、在EIA/TIA-568A中把综合布线系统分为6个子系统：建筑群子系统、设备间子系统、垂直干线子系统、管理子系统、水平子系统和工作区子系统。水平子系统采用的网络拓扑结构是星型。

5、机房位置要求：避免在建筑物的高层或地下室及用水设备的下层或隔壁。例如：大厦一共25层楼，其中第4层为用水设备层，机房宜设在第几层？假设备选项为：地下、第1层，第5层、第25层，则答案为“第5层”。

6、用于保密目的的电磁屏蔽室，其结构形式分为可拆卸式和焊接式。焊接式又可分为自撑式和直贴式。建筑面积小于50平米，日后需搬迁的电磁屏蔽室，结构形式宜采用可拆卸式。电场屏蔽衰减指标要求大于120dB、建筑面积大于50平米的屏蔽室，结构形式宜采用自撑式。电场屏蔽衰减指标要求大于60dB的屏蔽室，结构宜采用直贴式，屏蔽材料可选择镀锌钢板，钢板的厚度根据屏蔽性能指标确定。电场屏蔽衰减指标要求大于25dB的屏蔽室，结构宜采用直贴式，屏蔽材料可选择金属丝网，金属丝网的目数应根据被屏蔽信号的波长确定。

信息系统安全管理

1、安全空间的五大属性：认证、权限、完整、加密、不可否认。

2、恶意代码主要指病毒、蠕虫、木马、逻辑炸弹和其它一些意想不到的软件问题，蠕虫是一种可以自我复制传播且不需要宿主程序的完整的程序（与一般病毒不同，蠕虫不需要将其自身附着到宿主程序）。

3、非对称加密算法又称为双钥密码算法、公钥密码算法、公开密钥密码算法等，其特点为：加密和解密的密钥不同，而在对称加密算法（单钥加密算法）中，加密和解密的密钥相同。

4、在MAC地址过滤、WEP、WPA、和WPA2等几种无线加密方式中，WPA2最安全。

5、基于角色的访问控制中，角色由应用系统的管理员定义。角色成员的增减也只能由应用系统的管理员来执行，即只有应用系统的管理员有权定义和分配角色。而且授权规定是强加给用户的，用户只能被动接受，不能自主地决定。用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。

6、掌握入侵检测和防火墙的区别，例如，入侵检测一般是旁路，不流经实际网络流量。

7、在信息系统安全管理中，业务持续性管理的要素：备份与恢复、安全事件处理、应急处理。

8、系统运行操作规程：应用系统操作人员应为专职（注意：不能为兼职），关键操作步骤要有两名操作人员在场，必要时需对操作的结果进行检查和复核。对系统开发人员和系统操作人员要进行职责分离。制定系统运行记录编写制度，系统运行记录包括系统名称、姓名、操作时间、处理业务名称、故障记录及处理情况等。
（大致了解，知道什么做法正确，什么做法错误即可）

9、用户管理制度：建立用户身份识别与验证机制，防止非授权用户进入应用系统。对用户及其权限的设定应进行严格管理，用户权限的分配必须遵循“最小特权”原则。用户密码应严格保密，并及时更新。重要用户密码应密封交安全管理员保管，人员调离时应及时修改相关密码和口令。
（大致了解，知道什么做法正确，什么做法错误即可）