专业信息安全工程师网站|培训机构|服务商(信息安全工程师学习QQ群:327677606,客服QQ:800184589)
用户登录:
登录
注册
QQ客服
地区
全国
重庆
福建
山西
宁夏
云南
海南
青海
北京
广东
湖北
安徽
河南
辽宁
陕西
西藏
上海
江苏
湖南
山东
四川
吉林
甘肃
新疆
天津
浙江
河北
江西
贵州
广西
内蒙古
黑龙江
软题库
培训课程
信息安全工程师
安全首页
资讯
报考指南
考试大纲
考试报名
综合知识
案例分析
备考经验
资料下载
培训课程
考试中心
每日一练
章节练习
历年真题
考试题库
人才专栏
论坛
当前位置:
信管网
>
信息安全工程师
>> 综合知识
信息安全工程师综合知识真题考点:DES算法——S盒替换
91人浏览
信息安全工程师综合知识真题考点:SYN扫描
75人浏览
信息安全工程师综合知识真题考点:国产密码算法
57人浏览
信息安全工程师综合知识真题考点:Hash算法
53人浏览
综合知识
敏感信息泄露(Web安全威胁)-信息安全工程师知识点
·预测一些威胁(比如内部攻击和外部用户),加密这些数据的存储以确保免受这些威胁。·对于没必要存放的、重要的敏感数据,应当尽快清除。·确保使用了合适的强大的标准算法和强大的密匙,并且密钥管理到位。 [
更多...
]
2019-05-30
功能级访问控制缺失(Web安全威胁)-信息安全工程师知识点
·考虑一下管理权利的过程并确保能够容易的进行升级和审计。切忌硬编码。·执行机制在缺省情况下,应该拒绝所有访问。对于每个功能的访问,需要明确授予特定角色的访问权限。 [
更多...
]
2019-05-30
跨站请求伪造(Web安全威胁)-信息安全工程师知识点
防止跨站请求伪造,通常需要在每个http请求中添加一个不可预测的令牌。这种令牌至少应该对每一个用户会话来说是唯一的。·最好的方法是将独有的令牌包含在一个隐藏宇段中。这将使得该令牌通过http请求体发送,避免其包含在url中从而被暴露出来。·该独有令牌同样可以包含在url中或作为一个url参数。但是这种方法的巨大风险在于url会暴露给攻击者,这样秘密令牌也会被泄漏。 [
更多...
]
2019-05-30
使用更含有已知漏洞的组件(Web安全威胁)-信息安全工程师知识点
软件项自应该有如下的流程:·标识您正在使用的所有组件及其版本,包括所有的组件(比如版本插件)。·在公共数据库,项目邮件列表和安全邮件列表中时刻关注这些组件的安全信息并保证它们是最新的。 [
更多...
]
2019-05-30
如果有简化的DES版本,其明文输入为8比特,初始值换表IP如下:IP:26314857请给出其逆初始置换表。
aj?v?(cnitpm.com)9:25:17如果有简化的des版本,其明文输入为8比特,初始值换表ip如下:ip:26314857请给出其逆初始置换表。怎么做消消乐(cnitpm.com)9:27:42初始置换表第一个数字是2的意思就是把原来第2个数字放在第一位,第二个数字是6就是把原来第6个数字放在第二位消消乐(cnitpm.com)9:29:49你反过来推逆初始置换表就是41357286 [
更多...
]
2019-05-29
S盒补全,有什么规则吗?
des是一种分组密码,己知des加密算法的某个s盒如表4-1所示。?【问题1】(4分)请补全该s盒,填补其中的空(1)-(4),将解答写在答题纸的对应栏内。这个s盒补全,有什么规则吗千千沧浪(cnitpm.com)10:02:58有,每行的数据唯一七酚(cnitpm.com)10:03:29好的,谢谢千千沧浪(cnitpm.com)10:04:32答案应该是106111吧七酚(cnitpm.com)10:04:50是 [
更多...
]
2019-05-29
哪一个不是与终端服务器建立远程连接的客户端?()
哪一个不是与终端服务器建立远程连接的客户端?()a、telnetb、通过ms安装程序软件安装包的独立的16位或32位可执行文件c、mmc管理单元d、终端服务器高级客户端 [
更多...
]
2019-05-29
如果有简化的DES版本,其明文输入为8比特,初始置换表IP如下:IP:26314857请给出其逆初始置换表。
des加密的初始置换表如下:?问:如果有简化的des版本,其明文输入为8比特,初始置换表ip如下:ip:26314857请给出其逆初始置换表。 [
更多...
]
2019-05-29
综合安全评估阶段-信息安全工程师知识点
现场检测工作结束后,项目组对检测数据和结果进行分析,完成《信息系统安全现场核查报告》及《信息系统安全测试报告》。报告将对现场检测结果进行详细总结,指出管理、运行和技术上存在的问题,并提出相应的整改建议。 [
更多...
]
2019-05-29
安全评估阶段-信息安全工程师知识点
信息系统安全评估阶段按工作内容又划分几个子阶段:静态评估阶段、现场检测阶段、综合安全评估阶段。1.静态评估阶段2.现场检测阶段3.综合安全评估阶段 [
更多...
]
2019-05-29
安全认证阶段-信息安全工程师知识点
通过安全评估的信息系统将进入安全认证阶段,如图7-45所示。首先信息系统需要试运行6个月,如果系统在此期间内未出现重大安全事故和变更,评估机构将派出工作人员到系统运行现场对系统安全状况进行复审,并向认证委员会出示复审报告。认证委员会依据前面各个阶段报告做出认证决定,认证机构将对通过认证的信息系统签发认证证书。 [
更多...
]
2019-05-29
配置管理和控制-信息安全工程师知识点
需要信息系统的所有者持续记录信息系统中的发生变更,认证中心将定期评价并确认变更为信息系统安全带来的影响。 [
更多...
]
2019-05-29
对安全保证措施的监督检查-信息安全工程师知识点
认证中心将对安全保证措施的实施情况进行现场监督,检查信息系统运行环境、操作程序、人员控制以及物理安全等保证措施的实施情况,确定在信息系统运行阶段没有引入任何不可接受的风险。 [
更多...
]
2019-05-29
认证监督决定-信息安全工程师知识点
认证中心按照中国信息安全认证体系的监督要求,综合对配置管理变更的安全影响分析和现场监督检查报告,形成认证监督报告,作出信息系统的安全性是否持续有效的认证监督决定。信息系统主管部门代表将从信息系统所有者或认证中心获得最终的信息系统安全认证监督报告,决定批准更新信息系统的安全计划及安全方案,从而确保信息系统面临的安全风险的持续可接受度。 [
更多...
]
2019-05-29
认证监督阶段-信息安全工程师知识点
本阶段的目的是认证中心监督信息系统中的安全保证措施的实施情况,并在发生了有可能影响到信息系统安全的变更时告知信息系统主管部门代表。认证中心从以下三方面测试并确认信息系统安全保证措施在实际运行中的持续有效性: [
更多...
]
2019-05-29
应用描述(注入)-信息安全工程师知识点
随着web技术的发展,协助程序员来开发应用程序的web应用程序也是越来越多,这样程序员不需要太强的代码能力,就可以很轻松地制作出功能和页面都比较完美的动态网站、数据库。由于程序员的编码能力不一样,很多程序员在开发程序的时候存在漏洞,这就给攻击者提供了便利的条件。系统在对用户输入的参数不进行检查和过滤,不对用户输入数据的合法性进行判断,或者程序本身的变量处理不当,使得应用程序存在安全隐患。 [
更多...
]
2019-05-29
可利用性(注入)-信息安全工程师知识点
攻击者利用有针对性的解释器语法发送简单的、基于文本样式的攻击。几乎任何数据源都能成为注入的载体,包括内部来源。 [
更多...
]
2019-05-29
应用描述(不安全的直接对象引用)-信息安全工程师知识点
当开发人员将一个对内部?实现对象的引用暴露在外面,使得原本不能看到这个引用对象的用户可以看到,例如,一个文件、目录,能看到的用户就可以通过这个暴露出来的引用对象来猜测其他信息,比如数据库密钥、用户口令等,这样就会产生一个不安全的直接对象引用。 [
更多...
]
2019-05-29
普遍性和可检测性(不安全的直接对象引用)-信息安全工程师知识点
当生成web页面时,应用程序经常使用对象的实名或关键字。而应用程序并不会每次都验证用户是否有权限访问该目标对象,这就导致了不安全的直接对象引用漏洞。测试者能轻易操作参数值以检测该漏洞。 [
更多...
]
2019-05-29
影响(不安全的直接对象引用)-信息安全工程师知识点
这种漏洞能破坏通过该参数引用的所有数据。有可能涉及敏感数据泄露和不合理的访问控制。 [
更多...
]
2019-05-29
考试介绍
报考指南
报名时间
报名条件
考试时间
考试大纲
考试教程
成绩查询
证书领取
真题下载
免费领取学习资料
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
一键领取
推荐文章
各省市软考报名简章
软考办
北京
天津
河北
山西
上海
江苏
浙江
安徽
湖北
湖南
广东
广西
云南
西藏
江西
陕西
福建
吉林
辽宁
海南
山东
河南
重庆
甘肃
四川
贵州
青海
新疆
宁夏
内蒙古
黑龙江
信管网APP下载
考试信息推送
免费在线答题
优惠报班活动
直播录播辅导
推荐内容
PMP学习网
|
软题库
|
网考网
|
注册消防考试网