信息技术与信息安全公需科目考试涉及了多个领域的知识点,主要包括信息安全认证、超级计算机、网络类型、加密技术、涉密信息管理、电子政务模式、高级持续威胁(APT)攻击、云计算、网络安全事件、卫星通信、数字签名、网络攻击阶段、系统安全措施、移动通信标准以及信息安全原则等。
1. 信息安全认证:国内对信息安全管理的专业认证包括国际注册信息安全管理专家(CISSP)、注册信息安全专业人员(CISP)和国际注册信息系统审计师(CISA)等。
2. 超级计算机:2013年6月17日,全球最快的超级计算机是“天河二号”,它在国际超级计算机大会上的表现突出,以高计算速度领先。
3. 网络类型:覆盖全省乃至全国的计算机网络属于广域网(WAN),如党政机关和商业银行的网络。
4. 非对称加密技术:使用两个不同的密钥,即公开密钥和私有密钥,用于加密和解密,确保信息的安全性。
5. 涉密信息系统管理:保密行政管理部门在系统测评、评审或验收基础上审批涉密信息系统,确保符合要求后批准投入使用。
6. 信息安全威胁:U盘交叉使用可能导致信息泄露,例如通过摆渡型间谍木马程序。
7. 电子政务模式:政府与公众之间的电子政务(G2C)能够建立政府与公众的良性互动平台,促进公众利益表达。
8. APT攻击:这是一种长期、有组织的网络攻击,通常涉及社会工程学,攻击时间周期较长,规模不一定小。
9. 云计算:云计算是一种基于互联网的计算方式,将资源池化,提供动态扩展、按需服务,并非只分为公有云和私有云两类,还有混合云等形态。
10. 蠕虫病毒:蠕虫病毒的爆发期可能出现在2001年至2003年间,具体如2003年的SQL Slammer蠕虫。
11. 卫星通信:一颗静止轨道卫星可视范围大约覆盖地球表面40%的区域。
12. 数字签名:包括签署和验证两个过程,用于保证信息的完整性和发送者的身份。
13. 网络攻击阶段:攻击预备阶段主要是收集信息,为后续攻击做准备。
14. 系统安全:可以设置屏保锁定口令,以防临时离开时系统被未授权访问。
15. 移动通信:中国移动采用的3G制式标准是TD-SCDMA。
16. 电子商务主导国家:美国在因特网和电子商务领域占据主导地位。
17. 无线传输速度:目前最高常见的无线传输速度可以达到300 Mbps,如Wi-Fi 802.11ac标准。
18. 信息安全原则:最小化原则是信息安全的一个基本原则,即只给予必要的权限,避免过度授权。
这些知识点涵盖了信息技术和信息安全的多个方面,反映了公需科目考试的全面性和深度。