系统集成项目管理工程师(中级) · 第三版教材

第8章信息安全工程

第8章「信息安全工程」是软考系统集成项目管理工程师(中级)第三版教材的安全专题章,共 3 节 38 题。本章讲信息安全的管理体系、技术体系、工程体系。重点是等级保护 2.0(等保)、ISO 27001、密码学基础、安全工程模型 WPDRRC。考点偏概念,但与实际网络安全合规挂钩,是国家政策导向章。

本章小节

第一级(用户自主保护)→ 第二级(指导)→ 第三级(监督)→ 第四级(强制)→ 第五级(专控)。重要系统通常要求第三级。

预警(Warning)→ 保护(Protection)→ 检测(Detection)→ 响应(Response)→ 恢复(Recovery)→ 反击(Counter-attack)。

对称(AES):同一密钥,快,适合大数据;非对称(RSA):公私钥对,慢,适合密钥交换+数字签名。实际常用「非对称交换对称密钥+对称加密数据」。

机密性(Confidentiality)、完整性(Integrity)、可用性(Availability)。任一环失守即安全失效。

警(W)· 护(P)· 测(D)· 应(R)· 复(R)· 击(C)—— 6 字诀

机(密)· 整(完整)· 用(可用)—— 安全 3 基石

本章 38 题不多但每年必考。8.1 等保 2.0 是国家强制合规,出题率最高。8.2 密码学基础(对称/非对称/数字签名)综合题常见。整章偏概念,无计算。

注册或登录后免费练习,所有题目附通俗易懂解析。