信息安全工程师5天修炼 在线下载 pdf mobi 2025 epub 电子版

计算机软件考试纳入全国专业技术人员职业资格证书制度的统一规划，信息安全工程师（中级）作为其中一个岗位，通过该考试并获得证书的人员，表明已具备从事相应专业岗位工作的水平和能力，用人单位可根据工作需要从获得证书的人员中择优聘任相应专业技术职务（中级对应工程师）。

　　本书结合作者培训经验，安排了5天的学习内容。本书利用“思维导图”来帮助考生梳理考纲、教程、考题所涉及的知识脉络；对于重点和难点进行标记并进行详细阐述和分析；对于一般性的知识点和通俗易懂的知识，简单分析。终实现把书读薄，把书读透，花较少的精力亦能获得更好的成绩。后，还给出了一套全真的模拟试题并给出了详细的分析。

前言

冲关前的准备 /1

◎考试形式解读 /1

◎答题注意事项 /1

◎制定复习计划 /2

第1天 学习基础，熟悉法律

第1章 信息安全基础知识 /3

1.1 信息安全研究方向 /4

1.2 信息安全理论基础 /4

1.3 信息安全方法论 /4

1.4 信息系统安全层次 /4

1.5 信息安全管理 /5

1.5.1 密码管理 /5

1.5.2 网络管理 /6

1.5.3 设备管理 /6

1.5.4 人员管理 /6

1.6 ISO安全体系结构 /6

1.7 信息安全风险管理 /8

1.7.1 风险评估 /8

1.7.2 风险管理 /9

第2章 安全法规和标准 /9

2.1 信息安全法律法规 /10

2.1.1 信息安全法律法规体系 /10

2.1.2 安全法规 /10

2.1.3 安全政策 /19

2.1.4 知识产权 /23

2.2 信息安全标准 /28

2.2.1 信息安全标准体系 /28

2.2.2 标准化组织 /29

2.2.3 信息安全标准 /30

第2天 夯实基础，学习密码学

第3章 密码学 /32

3.1 密码学基本概念 /32

3.1.1 密码体制 /33

3.1.2 古典密码及破译方法 /34

3.1.3 量子算法 /38

3.2 分组密码/38

3.2.1 分组密码的概念 /38

3.2.2 DES算法 /39

3.2.3 AES算法 /46

3.2.4 SM4 /54

3.2.5 分组密码工作模式 /58

3.3 序列密码/63

3.3.1 线性反馈移位寄存器 /63

3.3.2 RC4 /65

3.3.3 ZUC /66

3.4 Hash函数 /66

3.4.1 Hash 函数的安全性 /67

3.4.2 MD5与SHA-1算法 /67

3.4.3 SM3算法 /68

3.4.4 HMAC /70

3.5 公钥密码体制 /72

3.5.1 RSA 密码 /73

3.5.2 Diffie-Hellman与EIGamal体制/77

3.5.3 椭圆曲线密码 /78

3.6 数字签名/81

3.7 认证 /82

3.7.1 身份认证 /83

3.7.2 报文认证 /83

3.8 密钥管理/84

3.8.1 对称密钥分配 /84

3.8.2 非对称公钥分配 /86

第3天 学习网络和网络安全

第4章 计算机网络基础 /88

4.1 网络体系结构 /89

4.1.1 OSI /89

4.1.2 TCP/IP参考模型 /92

4.2 物理层 /93

4.2.1 数据通信理论知识 /93

4.2.2 传输介质 /94

4.2.3 常见网络设备 /96

4.3 数据链路层/97

4.3.1 点对点协议 /97

4.3.2 局域网的数据链路层结构 /97

4.3.3 CSMA/CD /99

4.3.4 IEEE 802系列协议 /100

4.3.5 IEEE 802.3规定的传输介质特性 /102

4.4 网络层 /103

4.4.1 IP协议与IP地址 /103

4.4.2 地址规划与子网规划 /107

4.4.3 ICMP /111

4.4.4 ARP和RARP /113

4.4.5 IPv6 /116

4.4.6 NAT、NAPT /117

4.5 传输层 /118

4.5.1 TCP /119

4.5.2 UDP /124

4.6 应用层 /125

4.6.1 DNS /125

4.6.2 DHCP /129

4.6.3 WWW、HTTP /131

4.6.4 E-mail /133

4.6.5 FTP /135

4.6.6 SNMP /137

4.6.7 其他应用协议 /142

4.7 路由协议/143

4.7.1 RIP /143

4.7.2 OSPF /144

4.7.3 BGP /146

4.7.4 IGMP /147

第5章 网络安全 /148

5.1 常见网络安全威胁 /149

5.1.1 APT /149

5.1.2 暗网 /149

5.1.3 网络监听 /150

5.1.4 口令破解 /151

5.1.5 拒绝服务攻击 /151

5.1.6 漏洞攻击 /153

5.1.7 僵尸网络 /154

5.1.8 网络钓鱼 /154

5.1.9 网络欺骗 /154

5.1.10 网站安全威胁 /154

5.1.11 社会工程 /155

5.2 恶意代码/156

5.2.1 恶意代码命名规则 /156

5.2.2 CARO命名规则 /157

5.2.3 计算机病毒 /157

5.2.4 蠕虫 /157

5.2.5 木马 /157

5.2.6 恶意代码的防治 /158

5.2.7 计算机取证 /158

5.3 安全防御/159

5.3.1 安全扫描 /159

5.3.2 网络隔离 /159

5.3.3 网络蜜罐 /160

5.3.4 匿名网络 /161

5.3.5 网络存储与备份 /161

5.4 安全设备/162

5.4.1 防火墙 /162

5.4.2 入侵检测与入侵防护 /168

5.4.3 VPN /169

5.4.4 网络协议分析与流量监控工具 /173

5.5 无线网络安全 /174

5.5.1 WPKI /175

5.5.2 WEP /175

5.5.3 IEEE 802.11i /176

5.5.4 WAPI /176

5.5.5 无线个域网安全 /176

5.6 网络安全协议 /179

5.6.1 RADIUS /179

5.6.2 SSL、TLS /180

5.6.3 HTTPS与S-HTTP /182

5.6.4 S/MIME /182

第4天 再接再厉，深入实践

第6章 系统安全 /183

6.1 计算机系统安全 /184

6.1.1 安全的基本要素 /184

6.1.2 可靠性 /184

6.1.3 检错与纠错 /187

6.1.4 计算机系统结构的安全 /189

6.1.5 物理安全 /189

6.1.6 人员安全 /192

6.2 操作系统安全 /192

6.2.1 操作系统的安全威胁 /193

6.2.2 安全模型 /193

6.2.3 访问控制 /194

6.2.4 操作系统安全机制 /197

6.2.5 安全操作系统 /198

6.3 数据库安全/198

6.3.1 数据库安全性 /199

6.3.2 数据库完整性 /199

6.3.3 数据库并发控制 /200

6.3.4 数据库的备份与恢复 /200

6.3.5 数据库访问控制 /200

6.3.6 安全数据库标准 /201

6.3.7 多级安全数据库 /202

6.4 嵌入式系统安全 /202

6.4.1 智能卡 /202

6.4.2 USB Key /202

6.4.3 工控系统安全 /203

6.4.4 智能终端安全 /203

第7章 应用安全 /203

7.1 Web安全 /204

7.1.1 Web安全威胁的防护技术 /204

7.1.2 网页防篡改 /205

7.1.3 内容安全 /206

7.2 电子商务安全 /206

7.2.1 电子商务的定义及安全需求 /206

7.2.2 电子商务体系结构 /207

7.2.3 SET协议 /207

7.3 信息隐藏/209

7.3.1 信息隐藏技术 /210

7.3.2 数字水印技术 /210

7.4 隐私保护/212

7.4.1 隐私保护技术 /212

7.4.2 隐私保护技术度量 /213

7.4.3 位置隐私保护 /213

7.5 网络舆情/213

第8章 信息系统安全 /213

8.1 信息系统安全体系 /214

8.2 信息系统安全的开发构建 /215

8.2.1 信息系统开发生命周期 /215

8.2.2 信息系统安全的需求分析 /215

8.2.3 信息系统安全的设计 /215

8.2.4 信息系统安全测评 /215

8.3 安全工程能力评估 /216

第9章 安全配置 /219

9.1 Windows基础 /219

9.1.1 域与活动目录 /220

9.1.2 用户与组 /220

9.1.3 IP配置网络命令 /222

9.2 Windows安全策略/225

9.2.1 账户策略 /226

9.2.2 本地策略 /227

9.2.3 高级安全Windows防火墙 /229

9.2.4 事件查看器 /229

9.3 Linux基础 /230

9.3.1 分区与文件管理 /230

9.3.2 系统运行级别 /232

9.3.3 守护进程 /232

9.3.4 常见配置文件 /233

9.4 Linux命令 /233

9.4.1 系统与文件管理命令 /233

9.4.2 网络配置命令 /240

第5天 模拟测试，反复操练

第1～2学时 模拟测试（上午一） /245

第3～4学时 模拟测试（下午一） /252

试题一（共20分） /252

试题二（共15分） /253

试题三（共10分） /253

试题四（共15分） /254

试题五（共15分） /255

第5～6学时 模拟测试点评（上午一） /257

第7～8学时 模拟测试点评（下午一） /265

试题一分析/265

试题二分析/266

试题三分析/267

试题四分析/268

试题五分析/270

后记 /272

参考文献 /273

暂无相关内容，正在全力查找中

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：信息安全工程师5天修炼在线阅读

在线听书地址：信息安全工程师5天修炼在线收听

在线购买地址：信息安全工程师5天修炼在线购买

暂无原文赏析，正在全力查找中！

书籍介绍

计算机软件考试作为专业技术人员资格水平考试，是目前行业内的资格水平考试。信息安全工程师（中级）作为其中一个岗位，通过该考试并获得证书的人员，表明已具备从事相应专业岗位工作的水平和能力。

本书结合作者培训经验，安排了5天的学习内容。本书利用“思维导图”来帮助考生梳理考纲、教程、考题所涉及的知识脉络；对于重点和难点进行标记并进行详细阐述和分析；对于一般性的知识点和通俗易懂的知识，简单分析。实现把书读薄，把书读透，花较少的精力亦能获得更好的成绩。还给出了一套全真的模拟试题并给出了详细的分析。

本书可供广大有志于通过考试的考生考前复习使用，也可供各类高等院校（或培训班）的教师教学、培训使用。

• 作者：usless 发布时间：2021-01-24 13:10:04

  毫无意义

• 作者：λΔ消极分子 发布时间：2019-05-26 12:38:53

  信安工程师5天还是有点不够的,一个星期差不多了.真题最重要,反查书本.而这本书中密码学的东西太泛泛了,当然也有不少有用的东西.

• 作者：雲 发布时间：2019-05-22 21:15:07

  有一些错误，看这书，以为大头部分是密码学部分。不知道考试时是否如此。还是挺有用的。考试中，对称非对称算法果然是要点。涉及的一些过程这本书中写的比考试教程详细。还是挺值得的。

• 作者：倔强的小野猪 发布时间：2019-05-13 14:02:10

  关于孩子喜欢读什么样的故事，我比较认同的一个说法是：一、完全来自异世界的故事，例如《魔戒》；二，源自他们每天经历的日常生活，经过夸张变形的故事，例如《晴天有时下猪》。“奇怪的袜子精灵”系列无疑属于第二种。但比起同类型的其他故事，“丢袜子”可能更为独特，因为它本身就是一个自带神秘色彩的日常事件。作家对日常与幻想的尺度拿捏得也不错，关于袜子精灵的设定全部基于袜子本身的特性，以及根据“丢袜子”这个结果推导出的可能性，有趣且符合常理。全书采用了在家——离家——归家的经典结构，主题是永恒的冒险与成长，不过能看出作者想往这个三部曲里面塞尽可能多的内容——一些在我看来超出这个设定承受力的内容。幸好他及时克制住了这种寓言化的倾向，为读者讲述了一个有意思的故事。

• 作者：Total_Eclipse 发布时间：2019-06-09 21:17:57

  感觉不如其他的5天修炼质量好，太多篇幅在密码学上了，可能是16年第一年考完就编写这本书了，与后面真题重点有些差距。个人觉得看这个还不如去B站看培训视频

• 作者：啦啦啦啦啦 发布时间：2020-02-06 20:47:47

  学习下，软考风格

• 抗战题材和军事题材

  作者：动静 发布时间：2020-06-25 21:41:16

  笔者不愧是专业作家，用笔老练，故事流畅，现实主义色彩浓厚，当然啦，做为经典的马列主义教育体系的精英，主旋律的东西贯穿始终。我个人更喜欢抗战的小说，因为即使知道有点夸大我们的战斗力和战斗效果，那也是革命乐观主义。而作者虽然分成不同角度，凸出不同的人物，但因为勾画了一个共同的地点，一群共同的组织，所以各个故事之间有关键又彼此独立，可以星星点点连贯起来阅读。当中一篇独立的现实军队圈子的故事，因为独立又遥远而难以想象。

• 天青色、石榴裙、朱颜酡，这些传统色彩点缀了故宫，也惊艳了时光

  作者：无斋公子 发布时间：2020-11-23 01:57:26

  朋友，阅读本文前，请您点击“关注”，这样您就可以继续收到更多精彩的文章了。星星之火可以燎原，您的支持将是我最大的动力。

  

  “

  天青色等烟雨，而我在等你。

  ”周杰伦这首《青花瓷》，因其唯美动听，一度传唱大江南北，很多人都说，歌词里嵌满了东方瓷之意蕴。

  天下名瓷，汝窑为魁。被评为“五大名瓷之首”的汝窑瓷，其釉色多以天青色为主。但

  什么样的颜色才有资格被称作“天之青色”呢？是增一抹蟹青，是添一丝淡墨，抑或是掺入些靛蓝？

  据说，在800多年前的北宋时期，宋徽宗曾经做了一个意境悠远的梦。他梦到大雨过后，远处的天空呈现出一种别于以往的青色，格外令人着迷。

  醒来后，宋徽宗便将梦里这种令人沉醉的颜色命名为天青色，并传旨给烧瓷工匠：“

  雨过天青云破处，这般颜色做将来。

  ”

  “雨过天青”的颜色，不知难倒了多少工匠，他们不惜工本，选用最珍贵的玛瑙石入釉，只为使汝瓷能呈现出汁如堆脂、面若美玉、莹润纯净、素雅高贵的皇家之气。

  只不过，着色如雨过天青，又谈何容易呢？

  传说中，只有当瓷器出窑的一瞬间，正碰上阴雨绵绵的湿润天气，瓷器上淡如雨雾般的颜色才会渐渐晕开，成为一种绝妙的青色。

  

  日落江湖白，潮来天地青。无论是天青色的梦境，还是天青色的历史，其中都凝聚着万千诗意，绚丽着湖山花树，给人间留下了一抹明艳的色彩。自古至今，绝色如初。

  其实，天青色只是传统色彩大家庭中的一员，中国传统色彩一向以婉妙、雅致、鲜妍而著称，类似“天青色”这样，难以用笔墨形容的色彩，简直数不胜数，就像陈丹青所说的那样：“

  最美的色彩，是文字无法形容的。

  ”

  

  中国传统色彩究竟有多少种？恐怕世间没人能数的清，根据文化学者郭浩和故宫文创设计师李健明的考证，光是一座故宫，就拥有384种千姿百媚的颜色。例如：

  妃红、苍青、酡颜、月白、窃蓝、青黛、盈盈、帝释青、朱颜酡、琅玕紫、十样锦、远山如黛、青梅煮酒、桥下春波……

  

  玉色有“明月珰”“鸣珂”“佩玖”，酒色有“酂白”“春碧”“翠涛”，色白色青，莹润风雅；服饰色有“海天霞”“天水碧”裁作宫人衣装，有“藕丝秋半”染于唐人裙衫……

  

  在这些古老唯美的颜色背后，蕴藏着流传了千年的东方审美和古老智慧。这些中国传统色，既是中国人定义颜色的方式，更是中国人看待世界的方式。

  然而，中国传统色散漫难寻，仅可在史籍、诗词、佛典、医书中窥得片语，其色谱更无系统传承。长此以往，传统色之美将逐渐遗失在故纸碑刻之中。

  为了抢救这些最原汁原味的中国传统色彩，并将其绝美曼妙呈现给世人，郭浩和李健明查找了近400部色彩相关文献，从中考据出384种中国传统色名。

  他们还根据24节气和72物候，从几十万件故宫文物中，选取了最应时应节的96件文物，并从中提取出传统色彩，让色名与色值两相对应，互为考证，最终才完成这本

  以时间为轴，以文物为依托，展现中国传统色色彩体系

  的著作——《中国传统色：故宫里的色彩美学》。

  

  要说中国传统色，首先要说五正色。

  何为五正色？《周礼》有云：“

  以玉作六器，以礼天地四方：以苍璧礼天，以黄琮礼地，以青圭礼东方，以赤璋礼南方，以白琥礼西方，以玄璜礼北方。

  ”

  在这段文字中，除了代表上天、地位高于其余色彩的苍色，其余的

  黄、青、赤（红）、白、玄（黑）便是五正色

  。其中，

  青圭象征春天破土的尖尖，赤璋象征夏天过半的生命，白琥象征秋天的杀气，玄璜象征冬天的空旷，黄琮象征滋生万物的大地。

  由此可见，传统色彩于中国文化来说，已不仅仅是色彩那么简单了，它是我们想象文明的另一种语言，蕴含的是中国最朴素的世界观。

  一切色彩皆生于五色，正如一切混沌的世界皆生于燎原、夕沙、玉山、明月、夜半之上。

  更有趣的是，我们熟知的二十四节气、七十二物候，是古人对时间交替的诗意感知，而中国传统色也能与这些节气、物候紧密联系在一起，

  每一个充满诗情画意的节令，都能与几种古色古香的颜色相对应

  ，足显其相得益彰。

  

  整本《中国传统色》便以此为序，按季节与物候呈现颜色。先是把该季节相关的颜色有个总括式介绍。再针对每个物候，解读其“起承转合”四色，让读者在四时流转中感知颜色与美。

  而且在解读这些来自故宫的传统色时，两位作者还匠心独运，从故宫的几十万件藏品中，精心挑选出与颜色、节气相对应的文物——

  当古色与器物结合时，它们就不再虚无缥缈，与我们不再有隔阂，美得更直观，美得更亲切！

  

  就拿二十四节气之始的立春来说吧。我们知道，立春有三候，一候东风解冻，二候蜇虫始振，三候鱼陟负冰。其中，“东风解冻”这一物候对应的故宫文物是清代乾隆年间的“绿色描金松竹梅纹粉蜡笺”，至于“起承转合”四种颜色，分别对应于天缥、沧浪、苍筤、缥碧。

  起于“天缥”，近于那个等烟雨的天青色，因漂洗色淡而生缥，缥是很重要的基本色，晴空的天色就叫天缥；

  承之“沧浪”，说的是我心悠悠。不信你在春日时节，去苏州吃一碗好面，再去沧浪亭把脚浸到水中试试；

  转而“苍筤”，筤是竹子的意思，再没有比“竹初生”更能代表春天的了，春生之美，尽在此色；

  合乎“缥碧”，缥碧是大色，因其贵气，或出现在宫苑的瓦上，或出现在江河的水里，或出现在贵人的杯中，当然，最经典的还是李后主的那句诗“缥色玉柔擎，醅浮盏面清”。一位美丽的宫人以素白玉手端起的颜色，给了我们一眼千年的想象……

  

  再如，同属春季的雨水节气，其对应的故宫文物是一件芙蓉石洗，而“起承转合”的四种颜色分别是盈盈、水红、苏梅和紫茎屏风。

  起于“盈盈”，一片桃花映水，辛弃疾说姑娘“笑语盈盈暗香去”，也是上元节会情郎的桃花运使然；

  承之“水红”，花映水红，颜色的具象和雨水的节气完美搭配，水为财，红为发；

  转而“苏梅”，东坡心中的梅花色，他亲自解读为“小红桃杏色”，美人微醉，诗兴大发，良辰美景；

  合乎“紫茎屏风”，张翰因为思念紫色根茎、紫色叶背的莼菜羹，官都不做了，这个颜色或许就是人生的“小确幸”。

  

  青黛、春辰、苍葭、碧落、山岚、檀唇、溶溶月、朱颜酡、石榴裙、东方既白、苍烟落照……如果你回到几百年前就会发现，这些如今听来充满诗意、美不胜收的色彩，一直是祖先们的生活良伴。

  古人吃的、用的、摆的，无一不是大美中华色，中国人的风雅气质，正是在这些浪漫色彩的陪伴下慢慢形成的。

  就拿《红楼梦》来说吧，里面写林黛玉的衣品，是“

  月白绣花小毛皮袄，杨妃色绣花锦裙

  ”，写潇湘馆，是“

  一带粉垣，里面数楹修舍，有千百竿翠竹遮映

  ”，写姑娘们的穿着打扮，是腰系“

  豆绿宫绦

  ”，身穿“

  缕金百蝶穿花大红袄

  ”，外罩“

  五彩刻丝石青银鼠褂

  ”，下着“

  翡翠撒花洋绉裙

  ”。一字一句，都是对中国传统色彩美学的最好描述和见证。

  

  可以说，这本《中国传统色：故宫里的色彩美学》，是一部凝聚了古人智慧与审美的传统色图书。节气与物候具象为文物，物候轮替，色彩转换，在器物与文明的不灭记忆中，重寻祖先对色彩的精微感受。这也正是两位作者编著此书的目的：

  传统色彩的美，要走进生活中，让每个中国人都能够得到、摸得着！