第四讲 信息化与信息系统（part4）【2021年软考-高级信息系统项目管理师】

1.6 信息系统安全技术

考点概述 ：

1、信息安全的安全属性及各自特点P68-69 （掌握）

2、信息安全技术P69-70 （掌握）

3、信息安全等级保护5级P70-71、计算机系统安全保护能力5级P71 （掌握）

4、对称和非对称加密P72-73 （掌握）

5、数字签名满足的条件P73-74 （掌握）

6、认证的概念、认证和数字签名的区别P74 （掌握）

7、信息系统安全内容、计算机设备安全因素及含义P74-76 （掌握）

8、防火墙、入侵检测、VPN、安全扫描、网络蜜罐技术P76-77 （掌握）

9、无线网络安全技术P77 （掌握）

10、操作系统安全威胁4种及含义P78 （掌握）

11、操作系统安全保护方法及含义P78-79 （掌握）

12、数据库系统安全解决方法P79 （掌握）

13、WEB威胁防护技术内容及各自特点P80-81 （掌握）

---

1.6.1 信息安全相关概念

• 信息安全属性
  • 秘密性：信息不被未授权者知晓的属性
  • 完整性：信息是正确的 、真实的 、未被篡改的、完整无缺的属性
  • 可用性：信息可以随时正常使用的属性
• 设备的安