信息安全工程师考试大纲第二版 (3)

18.5 网络安全测评质量管理与标准

●网络安全测评质量管理

◆网络安全测评质量管理内容

◆网络安全测评质量管理参考标准

◆网络安全测评相关机构认可管理

●网络安全测评标准

◆信息系统安全等级保护测评标准

◆产品测评标准

◆信息安全风险评估标准

◆密码应用安全

◆工业控制系统信息安全防护能力评估

19.操作系统安全保护

19.1 操作系统安全概述

●操作系统安全概念

●操作系统安全需求

●操作系统安全机制

●操作系统安全技术

19.2 Windows操作系统安全分析与防护

●Windows操作系统安全分析(系统安全架构、系统安全机制、系统安全威胁分析等)

●Windows操作系统安全防护(系统安全增强技术方法与流程、系统安全增强工具与产品、系统常见漏洞与解决方法等)

19.3 UNIXLinux操作系统安全分析与防护

●UNIX/Linux 操作系统安全分析(系统安全架构、系统安全机制、系统安全威胁分析等)

●UNIX/Linux 操作系统安全防护(系统安全增强方法和流程、系统安全增强工具与产品、系统常见漏洞与解决方法等)

19.4 国产操作系统安全分析与防护

●国产操作系统概况

●国产操作系统安全分析

●国产操作系统安全增强措施

20.数据库系统安全

20.1 数据库安全概况

●数据库安全概念

●数据库安全威胁

●数据库安全隐患

●数据库安全需求

20.2 数据库安全机制与实现技术

●数据库安全机制(标识与鉴别、访问控制、安全审计、备份与恢复、资源限制、安全加固、安全管理等)

●数据库加密

●数据库脱敏

●数据库漏洞扫描

●数据库防火墙

20.3 Oracle数据库安全分析与防护

●Oracle安全概况

●Oracle安全分析

●Oracle安全最佳实践

●Oracle漏洞修补

20.4 MS SQL数据库安全分析与防护

●MS SQL安全概况

●MS SQL安全分析

●MS SQL安全最佳实践

●MS SQL漏洞修补

20.5 MySQL数据库安全分析与防护

●MySQL安全概况

●MySQL 安全分析

●MySQL安全最佳实践

●MySQL漏洞修补

20.6 国产数据库安全分析与防护

●国产数据库概况

●国产数据库安全分析

●国产数据库安全增强措施