专业信息安全工程师网站|培训机构|服务商(信息安全工程师学习QQ群:327677606,客服QQ:800184589)
用户登录:
登录
注册
QQ客服
地区
全国
重庆
福建
山西
宁夏
云南
海南
青海
北京
广东
湖北
安徽
河南
辽宁
陕西
西藏
上海
江苏
湖南
山东
四川
吉林
甘肃
新疆
天津
浙江
河北
江西
贵州
广西
内蒙古
黑龙江
软题库
培训课程
信息安全工程师
安全首页
资讯
报考指南
考试大纲
考试报名
综合知识
案例分析
备考经验
资料下载
培训课程
考试中心
每日一练
章节练习
历年真题
考试题库
人才专栏
论坛
当前位置:
信管网
>
信息安全工程师
>> 综合知识
信息安全工程师综合知识真题考点:DES算法——S盒替换
91人浏览
信息安全工程师综合知识真题考点:SYN扫描
75人浏览
信息安全工程师综合知识真题考点:国产密码算法
57人浏览
信息安全工程师综合知识真题考点:Hash算法
53人浏览
综合知识
下载调试-信息安全工程师知识点
在宿主pc计算机上启动nfs服务,并设置好共享的目录,在建立好nfs共享目录以后,我们就可以进入minicom中建立开发板与宿主pc机之间的通信了。[root@zxthello]#minicom[/mnt/yaffs]mount-tnfs-onolock192.168.0.56:/arm2410s/host [
更多...
]
2019-06-06
嵌入式C语言的编程方法和编译方法-信息安全工程师知识点
在上述交叉编译环境中,需进行如下的工作:(1)建立工作目录(2)编写程序源代码(3)编写makefile [
更多...
]
2019-06-06
IC卡基础知识-信息安全工程师知识点
ic卡是超大规模集成电路、计算机技术及信息安全技术发展的产物,将微电子技术和计算机技术结合在一起,提高了人们生活和工作的现代化程度。ic卡是1970年发明的,并将这项技术应用到金融、交通、医疗、身份证明等多个行业"ic卡"和"磁卡"都是从技术角度起的名字,不能将其和"信用卡"、"电话卡"等从应用角度命名的卡相混淆。 [
更多...
]
2019-06-06
智能卡系统模型-信息安全工程师知识点
在一个基于智能卡的系统中可能存在很多潜在的功能要素。通常会有5~6个,包括持卡人、终端、数据持有者、发卡方、卡生产者以及卡软件开发方。①持卡人:智能卡的拥有者,真正使用它的用户。通过应用系统,他可以控制卡里的数据。但是很明显,他不能对卡里的应用软件、协议或硬件进行控制。 [
更多...
]
2019-06-06
终端对持卡人或数据拥有者的攻击-信息安全工程师知识点
当持卡人将卡插入终端机时,他是信任这台终端的,认为他们之间的所有交互是合法并且准确的。一张储值卡在进行减一操作时,它要求终端发出一条"减一"的命令到卡上,此时,它相信终端不是发出的"减十"操作。在这种环境下如果终端进行欺诈则持卡人很难察觉。比如伪装的atm柜员机就会产生这种欺骗攻击。 [
更多...
]
2019-06-06
终端对发行商的攻击-信息安全工程师知识点
在终端和发行商属于不同功能部分的系统中,会产生几种新的攻击情况。由于终端控制着卡和发行机构之间所有的通信(通常是要利用后台操作的系统)。因此终端可以伪造与交易无关的记录,甚至拒绝交易的执行。 [
更多...
]
2019-06-06
终端对卡生产商或卡系统软件的攻击-信息安全工程师知识点
由于终端是卡与外界唯一的接口。因此,利用终端设备可以对卡生产商或卡里的系统软件进行攻击。也就是对卡里的硬件或软件的攻击。逼常采用物理攻击手段,通常采用伪造终端或用工具来替代终端,读出或测试出卡里的数据,然后进行程序的替换或对密钥的恢复来达到攻击的目的。 [
更多...
]
2019-06-06
持卡人对终端的攻击-信息安全工程师知识点
伪造的卡或被篡改的卡就会发生这种情况。可以涉及到对协议、数据、程序的攻击。一个完善的通信协议可以有效地减轻这种攻击的危害。而卡本身的防物理侵入的特性也会使这种攻击变得困难,因为物理特性使其软件上的改动相应变得困难。一般来说,伪造的卡是无法伪造数字签名的,因为纯软件是很难达到硬件签名的效果。 [
更多...
]
2019-06-06
未验证的重定向和转发(Web安全威胁)-信息安全工程师知识点
重定向和转发的安全使用可以有多种方式完成:.避免使用重定向和转发。·如果使用了重定向和转发,则不要在计算吕标时涉及到用户参数。这通常容易做到。 [
更多...
]
2019-05-31
电子商务安全的需求分析与基本设计-信息安全工程师知识点
随着信息化技术的不断发展,网络带宽速度的不断提高,移动互联网的不断普及,以及电子商务模式的不断升级,网络购物己经成为人们日常生活中必不可少的一部分。淘宝网、京东网、当当网、携程、12306、去哪儿网等一大批综合类及领域类电子商务网站蓬勃发展,线上线下互动频繁,对传统商业模式带来比较大的冲击,改变人们自常的生产与生活方式。 [
更多...
]
2019-05-31
电子商务系统是支撑企业自身运营的基础平台-信息安全工程师知识点
企业的电子商务系统包含了企业内部生产、规划、经营、管理等众多信息系统,每一个信息系统都为企业电子商务系统提供信息支持。 [
更多...
]
2019-05-31
电子商务系统是优化企业业务流程、降低经营成本的重要手段-信息安全工程师知识点
电子商务系统是实现现代企业管理的重要途径,企业利用电子商务平台的"商务整合"完成企业业务流程的再造,充分发挥企业信息资源,降低企业经营成本,提升企业的竞争优势。 [
更多...
]
2019-05-31
电子商务系统对实时性、安全性与可靠性要求较高-信息安全工程师知识点
电子离务系统直接处理企业的核心信息资产,包括企业生产数据、经营数据和企业管理数据。对于现代企业而言,数据就意味着企业的资产。因此,企业在信息保护与使用方面具有极其严格的管理规范要求和安全防护要求。另外,由于电子商务系统往往通过互联网直接与外部相连,存在一定的信息泄露风险,交易数据、电子支付方式等直接关系企业和客户的资金安全 [
更多...
]
2019-05-31
电子商务系统大多是依托企业既有信息资源运行的系统-信息安全工程师知识点
电子商务系统通过整合企业现有信息资源,提升共享程度,充分发挥企业现有信息资产的效益。企业的电子商务系统往往依托既有信息资源建立的,与企业既有的信息系统之间在硬件、网络资源、数据、应用之间存在密切的联系,两者之间通过数据共亭、应用的互操作形成紧密联系的整体。 [
更多...
]
2019-05-31
电子商务系统概述-信息安全工程师知识点
电子商务系统具有广义和狭义之分。广义上的电子商务系统是支持商务活动的电子技术手段的集合。而从狭义上看,针对企业而言,电子商务系统是指在互联网的基础上,以实现企业电子商务活动为目标,满足企业生产、销售、服务等生产和管理的需要,支持企业的对外业务协作,从运作、管理和决策等层次全面提高企业信息化水平,为企业提供商业智能的计算机系统:针对用户而言,电子商务系统是通过互联网可以方便快捷实现商品采购的服务平台或门户网站。 [
更多...
]
2019-05-31
电子商务系统的体系架构-信息安全工程师知识点
由于电子商务系统往往是随着企业发展过程中逐步建立起来的,因此电子商务系统往往具有各个时代信息系统的典型特征,通常是对内通过企业信息总线、web服务或应用程序接口api等方式将各个独立的系统连接起来,利用虚拟局域网vlan、路由器、防火墙、交换机等方式进行网络域如分,对外通过web方式提供统一的外部服务接口。 [
更多...
]
2019-05-31
如何防止失效的身份认证和会话管理-信息安全工程师知识点
开发人员自定义的方案存在的漏洞例子:用户更改口令之前不验证用户,而是依靠会话的ip地址:没有会话超时限制,提高了暴力破解的概率,或者用户使用公共计算机浏览网站,而离开时没有退出选择直接关闭浏览器,使得下一个用户使用相同的浏览器可以看到上一个用户的对话:用户自己忘记口令后,口令找回功能过于简单"记住我"这样的指令,会造成不是真正的用户在登录网站认证时,直接使用了系统记住的用户账号和口令登录。 [
更多...
]
2019-05-30
跨站脚本-信息安全工程师知识点
防止xss需要将不可信数据与动态的浏览器内容区分开。·根据数据将要置于的html上下文(包括主体、属性、javaSCRIPT、css或url)对所有的不可信数据进行恰当的转义(escape),或者是去掉<>,没有html标签,页面就是安全的。 [
更多...
]
2019-05-30
不安全的直接对象引用(Web安全威胁)-信息安全工程师知识点
·用户或者会话的间接对象引用。这样能防止攻击者直接攻击未授权资源。例如,一个下拉列表包含6个授权给当前用户的资源,它可以使用数字1~6来指示哪个是用户选择的值,而不是使用资源的数据库关键字来表示。在服务器端,应用程序需要将每个用户的间接引用映射到实际的数据库关键字。owasp的esapi包含了两种序列和随机访问引用映射,开发人员可以用来消融直接对象引用。 [
更多...
]
2019-05-30
安全配置错误(Web安全威胁)-信息安全工程师知识点
·一个可以快速且易于部署在另一个锁定环境的可重复的加国过程。开发、质量保证和生产环境都应该配置相同(每个环境中使用不同的密码)。这个过程应该是自动化的,以尽量减少安装一个新安全环境的耗费。·一个能及时了解并部署每个己部署环境的所有最新软件更新和补丁的过程。这需要包括通常被忽略的所有代码的库文件。 [
更多...
]
2019-05-30
考试介绍
报考指南
报名时间
报名条件
考试时间
考试大纲
考试教程
成绩查询
证书领取
真题下载
免费领取学习资料
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
一键领取
推荐文章
各省市软考报名简章
软考办
北京
天津
河北
山西
上海
江苏
浙江
安徽
湖北
湖南
广东
广西
云南
西藏
江西
陕西
福建
吉林
辽宁
海南
山东
河南
重庆
甘肃
四川
贵州
青海
新疆
宁夏
内蒙古
黑龙江
信管网APP下载
考试信息推送
免费在线答题
优惠报班活动
直播录播辅导
推荐内容
PMP学习网
|
软题库
|
网考网
|
注册消防考试网