全國計算機等級考試三級教程：信息安全技術(2013年版)

第1章 信息安全保障概述
1.1 信息安全保障背景
1.1.1 信息技術及其發展階段
1.1.2 信息技術的影響
1.2 信息安全保障基礎
1.2.1 信息安全發展階段
1.2.2 信息安全的含義
1.2.3 信息系統面臨的安全風險
1.2.4 信息安全問題產生根源
1.2.5 信息安全的地位和作用
1.2.6 信息安全技術
1.3 信息安全保障體系
1.3.1 信息安全保障體系框架
1.3.2 信息系統安全模型與技術框架
1.4 信息安全保障基本實踐
1.4.1 國內外信息安全保障工作概況
1.4.2 信息安全保障工作的內容
小結
習題
第2章 信息安全基礎技術與原理
2.1 密碼技術
2.1.1 對稱密碼與非對稱密碼
2.1.2 哈希函數
2.1.3 數字簽名
2.1.4 密鑰管理
2.2 認證技術
2.2.1 消息認證
2.2.2 身份認證
2.3 訪問控制技術
2.3.1 訪問控制模型
2.3.2 訪問控制技術
2.4 審計和監控技術
2.4.1 審計和監控基礎
2.4.2 審計和監控技術
小結
習題
第3章 系統安全
3.1 操作系統安全
3.1.1 操作系統安全基礎
3.1.2 操作系統安全實踐
3.2 數據庫安全
3.2.1 數據庫安全基礎
3.2.2 數據庫安全實踐
小結
習題
第4章 網絡安全
4.1 網絡安全基礎
4.1.1 TCP／IP協議架構
4.1.2 網絡協議
4.2 網絡安全威脅技術
4.2.1 掃描技術
4.2.2 網絡嗅探
4.2.3 網絡協議欺騙
4.2.4 誘騙式攻擊
4.2.5 軟件漏洞攻擊利用技術
4.2.6 拒絕服務攻擊
4.2.7 Web腳本攻擊
4.2.8 遠程控制
4.3 網絡安全防護技術
4.3.1 防火牆
4.3.2 入侵檢測系統和入侵防御系統
4.3.3 PKI
4.3.4 VPN
4.3.5 網絡安全協議
小結
習題
第5章 應用安全
5.1 軟件漏洞
5.1.1 軟件漏洞的概念和特點
5.1.2 軟件漏洞的分類
5.1.3 漏洞庫
5.1.4 常見的軟件漏洞
5.1.5 軟件漏洞利用及其防護技術
5.1.6 軟件漏洞的發展趨勢
5.2 軟件安全開發
5.2.1 軟件開發生命周期
5.2.2 軟件安全開發
5.2.3 軟件安全開發生命周期
5.3 軟件安全檢測
5.3.1 軟件靜態安全檢測技術
5.3.2 軟件動態安全檢測技術
5.3.3 軟件動靜結合安全檢測技術
5.4 軟件安全保護
5.4.1 軟件安全保護的基本概念
5.4.2 基於軟件技術的軟件安全保護技術
5.4.3 基於硬件介質的軟件安全保護技術
5.5 惡意程序
5.5.1 惡意程序的分類
5.5.2 惡意程序的傳播方式和破壞功能
5.5.3 惡意程序檢測查殺技術
5.5.4 惡意程序的防范
5.6 Web應用系統安全
5.6.1 Web安全威脅
5.6.2 Web安全防護
5.6.3 Web安全檢測
小結
習題
第6章 信息安全管理
6.1 信息安全管理體系
6.1.1 建立信息安全管理框架
6.1.2 ISMS構架的具體實施
6.1.3 信息安全管理體系審核
6.1.4 信息安全管理體系評審
6.1.5 信息安全管理體系認證
6.2 信息安全風險管理
6.2.1 關於風險管理
6.2.2 風險識別
6.2.3 風險評估
6.2.4 風險控制策略
6.3 信息安全管理措施
6.3.1 基本安全管理措施
6.3.2 重要安全管理過程
小結
習題
第7章 信息安全標准與法規
7.1 信息安全標准
7.1.1 安全標准化概述
7.1.2 信息安全標准化組織
7.1.3 信息安全評估標准
7.1.4 等級保護標准
7.1.5 等級保護基本要求
7.2 信息安全相關法規與國家政策
7.2.1 我國信息網絡安全面臨的挑戰
7.2.2 現行的重要信息安全法規
7.2.3 信息安全國家政策
7.3 信息安全從業人員道德規范
小結
習題
附錄1 全國計算機等級考試三級信息安全技術考試大綱（2013年版）
附錄2 全國計算機等級考試三級信息安全技術樣題及參考答案
參考文獻