2015軟考《信息系統管理工程師》知識點(diǎn)總結(3)

　　查看匯總：2015軟考《信息系統管理工程師》知識點(diǎn)總結匯總

　　1、物理安全措施指在物理介質(zhì)層次上對存儲和傳輸的網(wǎng)絡(luò )信息的安全保護。包括環(huán)境安全、設備設施安全和介質(zhì)安全。

　　2、設備安全包括設備防盜、防毀、防電磁信息輻射泄漏、防止線(xiàn)路截獲、抗電磁干擾及電源保護，措施有使用備份、檢測器、防災設備和防犯罪設備。

　　3、IDS蜂窩狀 時(shí)監測和防止黑客入侵系統及網(wǎng)絡(luò )資源檢測系統。包括監管中心、基于網(wǎng)絡(luò )的入侵檢測器、基于主機的入侵檢測器和人為漏洞檢測器(誤用檢測)。

　　4、介質(zhì)安全包括介質(zhì)數據的安全和介質(zhì)本身安全，有三類(lèi)即損壞、泄漏和意外失誤。

　　5、損壞包括自然災害、物理?yè)p壞(磁盤(pán)壞、設備使用壽命，外力破損)、設備故障(停電、電磁干擾)。

　　6、泄漏包括電磁輻射(偵聽(tīng)微機損傷過(guò)程)、乘機而入(合法用戶(hù)進(jìn)入安全進(jìn)程后半途離開(kāi))、痕跡泄漏(密碼密鑰保管不善，被非法用戶(hù)獲得)。防范措施有：①對主機房及重要信息存儲、收發(fā)部門(mén)進(jìn)行屏蔽處理②對本地網(wǎng)、局域網(wǎng)傳輸線(xiàn)路傳導輻射的抑制③對終端設備輻射的防范。

　　7、數據解決方案是異地容災方案，包括數據容災(即數據復制)和應用遠程切換兩個(gè)關(guān)鍵技術(shù)。

　　8、意外失誤包括損傷失誤(刪除文憑、格式化硬盤(pán)、線(xiàn)路拆除)和意外疏漏(系統掉電、死機等)。

　　9、技術(shù)安全指通過(guò)技術(shù)手段對系統進(jìn)行安全保護，使計算機具有很高的性能，能容忍內部錯誤和抵擋外來(lái)攻擊。技術(shù)安全包括系統安全和數據安全。

　　10、系統安全措施有系統管理、系統備份、病毒防治和入侵檢測系統。

　　11、系統管理過(guò)程有軟件升級、薄弱點(diǎn)掃描、策略檢查、日志檢查和定期監視。

　　12、系統備份是保持業(yè)務(wù)持續性的關(guān)鍵指標，它經(jīng)歷了單機備份、局域網(wǎng)絡(luò )備份(目前政府機關(guān)的主要備份形式)和遠程備份三個(gè)階段。

　　13、備份的方法有文件備份、服務(wù)器主動(dòng)式備份、系統復制、跨平臺備份、SQL數據庫備份、分級式存儲管理和遠程備份。

　　14、目前備份最好的解決方案是具有容災性能的遠程備份解決方案。容災是為防止由于自然災害等導致系統全部或大部分發(fā)生問(wèn)題，而保證系統的安全可靠。容錯是系統運行過(guò)程中，子系統或部件發(fā)生故障，系統自動(dòng)診斷出故障的位置和故障性質(zhì)，并自動(dòng)啟動(dòng)冗余或備份子系統、部件，保證系統繼續正常運行，并自動(dòng)保存恢復文件和數據。

　　15、系統備份方式有完全備份(對指定目錄下的數據備份，一周進(jìn)行一次)、增量備份(只對變動(dòng)的數據進(jìn)行備份，每日進(jìn)行)和系統備份(對整個(gè)系統進(jìn)行備份，幾個(gè)月或一年進(jìn)行一次)三種類(lèi)型。

　　16、病毒防治是根據病毒程序特征對病毒進(jìn)行分類(lèi)處理，從而阻止其進(jìn)入系統內存或阻止其對磁盤(pán)進(jìn)行(寫(xiě))操作，達到保護系統的目的(發(fā)現病毒刪除病毒)。

　　17、計算機病毒預防包括對已知病毒的預防(采用特征判定技術(shù)和靜態(tài)判定技術(shù))和對未知病毒的預防(采用行為規劃的判定技術(shù)即動(dòng)態(tài)判定技術(shù))。

　　18、計算機病毒預防技術(shù)包括磁盤(pán)引導區保護、加密可執行文件、讀寫(xiě)控制技術(shù)和系統監控技術(shù)。

　　19、殺毒程序的原理是根據病毒工作原理，計算出病毒代碼和程序代碼的起始位置，將病毒代碼從文件中清除，從而恢復文件的原來(lái)狀態(tài)。

　　20、入侵檢測系統是近年出現的新型網(wǎng)絡(luò )安全技術(shù)，它提供實(shí)時(shí)的入侵檢測，通過(guò)對網(wǎng)絡(luò )行為的監視來(lái)識別網(wǎng)絡(luò )的入侵行為，并采取相應防護手段，可發(fā)現系統的違規訪(fǎng)問(wèn)、阻斷網(wǎng)絡(luò )連接、內部越權訪(fǎng)問(wèn)，還可發(fā)現更隱蔽的攻擊。

　　相關(guān)推薦：

　　2015年軟件水平考試網(wǎng)絡(luò )管理員基礎知識點(diǎn)匯總

　　2015軟考信息系統項目管理師基本知識點(diǎn)精粹匯總

　　2015軟考信息系統項目管理師基本知識點(diǎn)精粹匯總