信息安全工程師網絡安全的基本概念
【考法分析】
本考點主要是對網絡安全相關內容的考查。
【要點分析】
1.網絡安全法,涉及網絡設備設施安全、網絡運行安全、網絡數據安全、網絡信息安全等方面。
2.網絡安全法有4大亮點:① 用戶不實名禁提供服務;② 阻斷違法信息傳播;③ 重大事件時可限制網絡;④ 出售公民個人信息最高10 倍違法所得罰款。
3.APT 攻擊是一種以商業或者政治目的為前提的特定攻擊;APT 攻擊過程可概括為3 個階段:攻擊前準備階段、攻擊入侵階段和持續攻擊階段。共分為5 個步驟:情報收集、防線突破、通道建立、橫向滲透、信息收集及外傳。
4.暗網(深網,不可見網,隱藏網)是指那些存儲在網絡數據庫里、不能通過超鏈接訪問而需要通過動態網頁技術訪問的資源集合,不屬于那些可以被標準搜索引擎索引的表面網絡。
5.網絡其實有三層:① 表層網絡:表層網就是人們所熟知的可見網絡。② 深網:表層網之外的所有網絡都稱之為深網。③ 暗網:暗網是深網的一部分,但被人為地隱藏了起來。比特幣成為暗網市場的主要流通貨幣。
【備考點撥】
了解并理解相關知識點內容。
以上是信息安全工程師網絡安全的基本概念,網校頭條還提供信息安全工程師網絡安全的基本概念,考試信息、學習資料課程等,歡迎大家注冊學習!