我的编程空间,编程开发者的网络收藏夹
学习永远不晚

信息安全工程师考试知识点:操作系统安全

短信预约 信息安全工程师 报名、考试、查分时间动态提醒
省份

北京

  • 北京
  • 上海
  • 天津
  • 重庆
  • 河北
  • 山东
  • 辽宁
  • 黑龙江
  • 吉林
  • 甘肃
  • 青海
  • 河南
  • 江苏
  • 湖北
  • 湖南
  • 江西
  • 浙江
  • 广东
  • 云南
  • 福建
  • 海南
  • 山西
  • 四川
  • 陕西
  • 贵州
  • 安徽
  • 广西
  • 内蒙
  • 西藏
  • 新疆
  • 宁夏
  • 兵团
手机号立即预约

请填写图片验证码后获取短信验证码

看不清楚,换张图片

免费获取短信验证码

信息安全工程师考试知识点:操作系统安全

  很多考生在备考软考信息安全工程师考试,今天编程学习网小编为大家整理了信息安全工程师考试知识点:操作系统安全,供大家备考复习。

  【考法分析】

  本考点主要是对操作系统安全相关内容的考查。

  【要点分析】

  1.操作系统实质是一个资源管理系统,管理计算机系统的各种资源,用户通过它获得对资源的访问权限。安全操作系统出了要实现普通操作系统的功能外,还要保证它所管理资源的安全性,包括保密性(Secrecy),完整性(Integrity)和可用性(Availability)。

  2.安全威胁可以分为如下6类:① 不合理的授权机制;② 不恰当的代码执行;③ 不恰当的主体控制;④ 不安全的进程间通信(IPC);⑤ 网络协议的安全漏洞;⑥ 服务的不当配置。

  3.按照威胁的行为方式划分,通常有下面4种:① 切断;② 截取;③ 篡改;④ 伪造。

  4.按照安全威胁的表现形式来分,操作系统面临的安全威胁有以下5种:① 计算机病毒;② 逻辑炸弹;③ 特洛伊木马;④ 后门;⑤ 隐蔽通道。

  5.安全模型包括状态机模型,信息流模型,无干扰模型,不可推断模型,完整性模型等类型。

  ① 状态机模型:欧诺个状态语言将安全系统描绘成抽象的状态机,用状态变量表示系统的状态,用转换规则描述变量变化的过程。状态机模型用于描述通用操作系统的所有状态变量几乎是不可能的 ,通常只能描述安全操作系统中若干个与安全相关的主要状态变量。

  ② 信息流模型:用户描述系统中客体间信息传输的安全需求。信息流模型不是检查主体对客体的存取,二十试图控制从一个客体到另一个客体的信息传输过程。

  ③ 无干扰模型:将系统的安全需求描述成一系列主体间操作互不影响的断言

  ④ 不可推断模型:这个模型提出了不可推断性的概念,要求低安全级用户不能推断出高安全级用户的行为。

  ⑤ 完整性模型:目前公认的两个完整性模型是BIha模型和Clark-Wilson模型。

  6.Biba模型通过完整级的概念,控制主体“写”访问操作的客体范围。Clark-Wilson模型针对完整性问题,对系统进行功能分割和管理。

  7.BLP模型是最早的一种计算机多级安全模型,也是受到公认最著名的状态机模型。

  8.操作系统的安全机制就是指在操作系统中利用某种技术,某些软件来实施一个或多个安全服务的过程。

  9.身份鉴别是计算机系统正确识别用户个人身份的重要途径。

  10.访问是使信息在主体和对象间流动的一种交互方式。访问控制是对信息系统资源进行保护的重要措施,适当的访问控制能够阻止未经允许的用户有意或无意地获取数据。

  11.访问控制的手段包括用户识别代码,口令,登陆控制,资源授权(例如用户配置文件,资源配置文件和控制列表),授权核查,日志和审计。

  12.最小特权原则应限定系统中每个主体所必需的最小特权,确保可能的事故,错误,网络部件的篡改等原因造成的损失最小。

  13.最小特权原则要求每个主体在操作时应当使用尽可能少的特权。

  14.可信通路(Trusted Paht,TP)也称为可信路径,是指用户能跳过应用层而直接同可信计算基之间通信的一种机制。

  15.安全操作系统很重要的一点是进行分层设计,而运行域正是一种基于保护环的层次等级式结构。

  16.存储器是操作系统管理的重要资源之一,也是被攻击的主要目标。存储器保护主要是指保护用户在存储器中的数据,防止存储器中的数据泄露或被篡改。

  17.在操作系统中,所有的数据都是以文件形式存在的。文件保护就是防止文件被非法窃取,篡改或丢失,同时又保证合法用户能正确使用文件。

  18.进行文件保护的方法主要有文件的备份,文件的恢复,文件的加密。

  19.操作系统的安全审计是指对系统中有关安全的活动进行记录,检查和审核。

  20.安全操作系统的设计原则:

  ① 最小特权;② 机制的经济性;③ 开放系统设计;④ 完整的存储控制机制;⑤ 基于“允许”的设计原则;⑥ 权限分离;⑦ 避免信息流的潜在通道;⑧ 方便使用。

  21.在现有操作系统上实现安全增强是目前提高操作系统安全性普遍采用的方式,一般有三种具体方法:

  ① 虚拟机法。在现有操作系统与硬件之间增加一个新的分层作为安全内核,操作系统几乎不变地作为虚拟机来运行。

  ② 改进、增强法。在现有操作系统的基础上对其内核和应用陈旭进行面向安全策略的分析,然后加入安全机制,经改造,开发后的安全操作系统基本上保持了原来操作系统的用户接口界面。

  ③ 仿真法。对现有操作系统的内核进行面向安全策略的分析和修改以形成安全内核。然后在安全内核与原来操作系统用户接口界面中间再编写一层仿真程序。

  22.安全操作系统的一般开发过程:

  首先建立一个安全模型;然后是安全机制的设计与实现;最后是安全操作系统的可信度认证。

  23.操作系统近年来受到重视的安全增强技术:

  ① 增强对用户身份的识别;② 增加对访问的控制;③ 审计增强;④ 安全管理增强;⑤ 多管理员增强:改进原有操作系统中管理方面的缺陷和开发自动化或半自动化的辅助管理技术或工具;⑥ 自动化辅助管理。

  除了缓冲区溢出的安全增强,网络协议栈安全增强,系统完整性保护等近年来也有一定的研究。

  【备考点拨】

  了解并理解相关知识点内容。

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

信息安全工程师考试知识点:操作系统安全

下载Word文档到电脑,方便收藏和打印~

下载Word文档

猜你喜欢

信息安全工程师考试知识点:操作系统安全

  很多考生在备考软考信息安全工程师考试,今天编程学习网小编为大家整理了信息安全工程师考试知识点:操作系统安全,供大家备考复习。  【考法分析】  本考点主要是对操作系统安全相关内容的考查。  【要点分析】  1.操作系统实质是一个资源管理系统,管理计算机系统的各种资源,用户通过它获得对资源的访问权限。安全操作系统出了要实
信息安全工程师考试知识点:操作系统安全
2024-04-18

2022年信息安全工程师考试知识点(十九):操作系统安全

  为帮助考生备考2022年信息安全工程师考试,编程学习网小编为考生整理了2022年信息安全工程师考试知识点(十九):操作系统安全,希望对大家备考有帮助。  很多考生在备考2022年信息安全工程师考试,编程学习网小编为考生整理了2022年信息安全工程师考试知识点(十九):操作系统安全,希望对大家备考信息安全工程师考试会有帮助。
2022年信息安全工程师考试知识点(十九):操作系统安全
2024-04-19

信息安全工程师考试知识点:信息系统安全测评

  信息安全工程师考试知识点有哪些?今天编程学习网小编为大家整理了信息安全工程师考试知识点:信息系统安全测评,供大家备考复习。  【考法分析】  本考点主要是对信息系统安全测评相关内容的考查。  【要点分析】  1.信息系统安全是指对信息系统及其处理的信息采取适当的安全保障措施,防止未授权的访问、使用、泄露、中断、修改、破
信息安全工程师考试知识点:信息系统安全测评
2024-04-18

信息安全工程师操作系统安全考点

  信息安全工程师操作系统安全考点有哪些?为了方便考生及时有效的备考,编程学习网小编为大家精心整理了软考信息安全工程师操作系统安全考试知识点,供大家参考和学习。如想获取更多计算机软件水平考试的模拟题及备考资料,请关注编程学习网网站的更新。  【考法分析】  本考点主要是对操作系统安全相关内容的考查。  【要点分析】  1.操作
信息安全工程师操作系统安全考点
2024-04-18

信息安全工程师考试知识点:嵌入式系统安全

  很多考生在备考软考信息安全工程师考试,今天编程学习网小编为大家整理了信息安全工程师考试知识点:嵌入式系统安全,供大家备考复习。  【考法分析】  本考点主要是对嵌入式系统安全相关内容的考查。  【要点分析】  1.广义地讲,凡是不用于通用目的的可编程计算机设备,就可以算是嵌入式计算机系统。最典型的嵌入式系统如手机,可视
信息安全工程师考试知识点:嵌入式系统安全
2024-04-18

信息安全工程师考试知识点:Web安全

  很多考生在备考软考信息安全工程师考试,今天编程学习网小编为大家整理了信息安全工程师考试知识点:Web安全,供大家备考复习。  【考法分析】  本考点主要是对Web安全相关内容的考查。  【要点分析】  1.Web 安全威胁:从其来源说Web 威胁还可以分为内部攻击和外部攻击两类。前者主要来自信任网络,可能是用户执行了未
信息安全工程师考试知识点:Web安全
2024-04-18

信息安全工程师考试知识点:数据库系统的安全

  很多考生在备考软考信息安全工程师考试,今天编程学习网小编为大家整理了信息安全工程师考试知识点:数据库系统的安全,供大家备考复习。  【考法分析】  本考点主要是对数据库系统安全相关内容的考查。  【要点分析】  1.数据库安全就是保证数据库信息的保密性,完整性,一致性和可用性;一般而言,数据库安全涉及以下这些问题:  
信息安全工程师考试知识点:数据库系统的安全
2024-04-18

信息安全工程师考试知识点:信息隐藏

  很多考生在备考软考信息安全工程师考试,今天编程学习网小编为大家整理了信息安全工程师考试知识点:信息隐藏,供大家备考复习。  【考法分析】  本考点主要是对信息隐藏技术相关内容的考查。  【要点分析】  1.信息隐藏是把一个有意义的信息隐藏在另一个称为载体(Cover) 的信息中得到隐蔽载体(Stego Cover) S
信息安全工程师考试知识点:信息隐藏
2024-04-18

信息安全工程师考试知识点:认证

  很多考生在备考软考信息安全工程师考试,今天编程学习网小编为大家整理了信息安全工程师考试知识点:认证,供大家备考复习。  【考法分析】  本考点主要是对身份认证相关内容的考查。  【要点分析】  1.认证和加密的区别。P153页。  2.认证和数字签名的区别。P153页。  3.如何改进口令验证机制。P154页。  4.
信息安全工程师考试知识点:认证
2024-04-18

信息安全工程师考试知识点:网络安全防御

  很多考生在备考软考信息安全工程师考试,今天编程学习网小编为大家整理了信息安全工程师考试知识点:网络安全防御,供大家备考复习。  【考法分析】  本考点主要是对网络安全防御相关内容的考查。  【要点分析】  1.防火墙主要是实现网络安全的安全策略,而这种策略是预先定义好的,所以是一种静态安全技术。  2.大多数防火墙规则
信息安全工程师考试知识点:网络安全防御
2024-04-18

2022年信息安全工程师考试知识点(四):信息安全标准化知识

  为帮助考生备考2022年信息安全工程师考试,编程学习网小编为考生整理了2022年信息安全工程师考试知识点(四):信息安全标准化知识。  很多考生在备考2022年信息安全工程师考试,编程学习网小编为考生整理了2022年信息安全工程师考试知识点(四):信息安全标准化知识,希望对大家备考信息安全工程师考试会有帮助。  信息安全标
2022年信息安全工程师考试知识点(四):信息安全标准化知识
2024-04-19

信息安全工程师考试知识点:网络安全威胁

  很多考生在备考软考信息安全工程师考试,今天编程学习网小编为大家整理了信息安全工程师考试知识点:网络安全防御,供大家备考复习。  【考法分析】  本考点主要是对网络安全防御相关内容的考查。  【要点分析】  1.防火墙主要是实现网络安全的安全策略,而这种策略是预先定义好的,所以是一种静态安全技术。  2.大多数防火墙规则
信息安全工程师考试知识点:网络安全威胁
2024-04-18

信息安全工程师考试知识点:电子商务安全

  很多考生在备考软考信息安全工程师考试,今天编程学习网小编为大家整理了信息安全工程师考试知识点:电子商务安全,供大家备考复习。  【考法分析】  本考点主要是对电子商务安全相关内容的考查。  【要点分析】  1.电子商务安全概念、特点:电子商务安全从整体上可分为两大部分:网络安全和商务交易安全。  2.网络安全的内容包括
信息安全工程师考试知识点:电子商务安全
2024-04-18

信息安全工程师信息安全标准化知识考点

  信息安全工程师信息安全标准化知识考点有哪些?为了方便考生及时有效的备考,编程学习网小编为大家精心整理了软考信息安全工程师信息安全标准化知识考试知识点,供大家参考和学习。如想获取更多计算机软件水平考试的模拟题及备考资料,请关注编程学习网网站的更新。  【考法分析】  本考点主要是对信息安全标准化相关内容的考查。  【要点分析
信息安全工程师信息安全标准化知识考点
2024-04-18

信息安全工程师考试知识点:信息系统安全产品的配置与使用

  信息安全工程师考试知识点有哪些?今天编程学习网小编为大家整理了信息安全工程师考试知识点:信息系统安全产品的配置与使用,供大家备考复习。  【考法分析】  本考点主要是对信息系统安全产品的配置与使用的考查。  【要点分析】  1.启用Windows自带防火墙。进入“控制面板 → 系统和安全 &rar
信息安全工程师考试知识点:信息系统安全产品的配置与使用
2024-04-18

2022年信息安全工程师考试知识点(一):信息安全概念

  为帮助考生备考2022年信息安全工程师考试,编程学习网小编为考生整理了2022年信息安全工程师考试知识点(一):信息安全概念。  很多考生在备考2022年信息安全工程师考试,编程学习网小编为考生整理了2022年信息安全工程师考试知识点(一):信息安全概念,希望对大家备考信息安全工程师考试会有帮助。  信息安全概念  【考法
2022年信息安全工程师考试知识点(一):信息安全概念
2024-04-19

信息安全工程师操作系统安全威胁考试资料

  信息安全工程师操作系统安全威胁考试资料有哪些?为了方便考生及时有效的备考,编程学习网小编为大家精心整理了软考信息安全工程师操作系统安全威胁考试知识点,供大家参考和学习。如想获取更多计算机软件水平考试的模拟题及备考资料,请关注编程学习网网站的更新。  操作系统实质是一个资源管理系统,管理计算机系统的各种资源,用户通过它获得对
信息安全工程师操作系统安全威胁考试资料
2024-04-18

信息安全工程师考试知识点:Hash函数

  很多考生在备考软考信息安全工程师考试,今天编程学习网小编为大家整理了信息安全工程师考试知识点:Hash函数,供大家备考复习。  【考法分析】  本考点主要是对Hash函数相关内容的考查。  【要点分析】  1.HASH函数应满足的性质。P119页。  2.SHA算法流程。P122页。  【备考点拨】  了解并掌握相关知
信息安全工程师考试知识点:Hash函数
2024-04-18

2022年信息安全工程师考试知识点(二十):数据库系统的安全

  为帮助考生备考2022年信息安全工程师考试,编程学习网小编为考生整理了2022年信息安全工程师考试知识点(二十):数据库系统的安全,希望对大家备考会有帮助。  很多考生在备考2022年信息安全工程师考试,编程学习网小编为考生整理了2022年信息安全工程师考试知识点(二十):数据库系统的安全,希望对大家备考信息安全工程师考试
2022年信息安全工程师考试知识点(二十):数据库系统的安全
2024-04-19

2022年信息安全工程师考试知识点(二十三):嵌入式系统安全

  为帮助考生备考2022年信息安全工程师考试,编程学习网小编为考生整理了2022年信息安全工程师考试知识点(二十三):嵌入式系统安全,希望对大家备考会有帮助。  很多考生在备考2022年信息安全工程师考试,编程学习网小编为考生整理了2022年信息安全工程师考试知识点(二十三):嵌入式系统安全,希望对大家备考信息安全工程师考试
2022年信息安全工程师考试知识点(二十三):嵌入式系统安全
2024-04-19

编程热搜

  • 2023下半年河南软考考试改机考了吗?
      2023下半年河南软考考试改机考了吗?2023下半年河南软考是不是改机考?目前有消息传出,2023下半年软考考试将全面改为机考,关于2023下半年河南软考是不是改机考的问题,我们可等考务通知确定。  根据《2023年下半年计算机软件资格考试工作调整通知》了解,有关2023下半年河南软考是不是改机考的问题,我们已经可
    2023下半年河南软考考试改机考了吗?
  • 2022年3月内蒙古计算机等级考试准考证打印时间
      2022年3月内蒙古计算机等级考试准考证打印时间在考前7天,报考人员在行登录报名系统打印准考证。今天编程学习网小编为方便考生及时打印准考证,现已提供准考证打印入口。  准考证打印/领取须知  1.登入到当时报名的系统,输入自己名字和身份证号查询准考证号。  2.可以到报名点直接领取准考证。  3.按照提示打印准考证(使
    2022年3月内蒙古计算机等级考试准考证打印时间
  • 电子商务设计师考试大纲
          通过电子商务设计师考试的人员熟悉信息系统和电子商务的基础知识;能参与企业电子商务系统的规划,并根据该规划进行电子商务系统的功能设计和内容设计;能指导电子商务技术员从事电子商务网站的建立、维护和管理工作;能对网上市场调研、网上促销和采购、物流配送流程设计、客户服务等提供技术支持;
    电子商务设计师考试大纲
  • 2022年华为专家级认证实验考试预约流程
      2022年华为专家级认证有笔试和实验两个环节,本文带来的是2022年华为专家级认证实验考试预约流程,请考生注意使用与笔试相同的账户登录预约,并至少提前7天完成。2022年华为专家级认证实验考试预约流程详见正文。  2022年华为专家级认证实验考试预约流程具体如下:  1、认证人员登录到华为认证网站: https:/
    2022年华为专家级认证实验考试预约流程
  • 系统分析师考试论文知识点
      系统分析师考试包含论文科目,那么论文考试知识点有哪些呢?今天编程学习网小编来为大家整理了系统分析师考试论文知识点。  软考高级系统分析师考试是根据考试大纲进行命题,因此对于考纲上的知识点要掌握好。以下为大家整理了系统分析师论文知识点:  1.信息系统工程  ·系统计划和分析  ·需求工程  
    系统分析师考试论文知识点
  • 2024年下半年网络工程师考试会启用新教材吗
    网络工程师考试的内容通常覆盖数据通信、广域通信网、局域网、城域网、因特网、网络安全、网络操作系统与应用服务器配置等多个方面。2024年下半年网络工程师考试会启用新教材吗?具体请见下文。
    2024年下半年网络工程师考试会启用新教材吗
  • 云南省2018年下半年全国计算机等级考试报考简章
      云南省2018年下半年全国计算机等级考试报考简章已公布。报名时间为2018年6月19日至28日,考试时间为2018年9月15日至9月16日,考生考前十天内登录报名网站打印准考证。  云南省2018年下半年第52次全国计算机等级考试(NCRE)报考简章  全国计算机等级考试(National Computer Ran
    云南省2018年下半年全国计算机等级考试报考简章
  • 2021年系统规划与管理师考试大纲
      很多考生准备参加2021年系统规划与管理师考试,今天编程学习网小编为大家整理了系统规划与管理师考试大纲,供大家备考复习。  一、考试目标  通过本考试的合格人员,要求具有高级工程师的实际工作能力和业务水平,具体包括:  (1)熟练地实施信息技术服务规划和信息系统运行维护管理;  (2)制定组织的 IT服务标准和相关制度
    2021年系统规划与管理师考试大纲
  • 2025软考考什么?软考各科目考试内容汇总
    软考(计算机技术与软件专业技术资格(水平)考试)科目涵盖了初级、中级和高级三个不同的级别,以满足不同层次专业人士的需求。2025软考考什么呢?软考各科目考试内容是什么呢?具体请见下文。
    2025软考考什么?软考各科目考试内容汇总
  • 2017年信息安全工程师考试下午真题(五)
          2017上半年信息安全工程师考试已经结束了,编程学习网小编为大家整理了信息安全工程师下午真题。      试题五〈共10分〉      阅读下列说明,回答问题1和问题2,将解答写在答题纸的对应栏内。&n
    2017年信息安全工程师考试下午真题(五)

目录