- 网络安全涵盖了保护硬件、软件及数据免受攻击、破坏或非法访问的措施。
- 加密是一种将数据转换为不易理解的格式的过程，旨在防止未经授权的访问。
- 安装防病毒软件不能有效地防治针对操作系统的扫描.
- 有多种加密方法，包括对称密钥加密和非对称密钥加密。
- 混杂方式能接收到一切通过网络接口的数据包
- 对称密钥加密使用相同的密钥进行加密和解密。
- 非对称密钥加密使用一对密钥：一个公钥用于加密，一个私钥用于解密。
- 在路由器和防火墙加强配置不能有效地防治交换机窃听技术
- 防火墙是一种网络安全系统，可根据预设规则控制进出网络的数据流。
- 防火墙可以是硬件设备，也可以是软件程序，或两者的结合。
- ARP协议最大的缺陷是：ARP缓存是动态变化的，攻击者可能利用ARP欺骗来改变其中表项
- 虚拟专用网络（VPN）允许通过公共网络创建安全的私有网络。
- VPN通过加密连接保护数据的安全和隐私。
- 恶意软件是设计用来破坏、损坏或非法访问用户设备的软件。
- 黑客实施ARP攻击是通过向受害主机发送虚假ARP应答包方式进行
- 恶意软件包括病毒、蠕虫、特洛伊木马、间谍软件和勒索软件。
- 病毒是一种可以自我复制并在没有用户知情的情况下传播的恶意软件。
- 利用DNS服务器的域名文件传输功能特性黑客可以获取关于目标网络拓扑结构的信息
- 蠕虫是一种可以自我复制并在网络中自行传播的恶意软件。
- UDP协议要求对发出据的每个数据包都不需要确认
- SYNFlooding攻击的原理是有些操作系统协议栈在处理TCP连接时，其缓存区有限的空间不能装载过多的连接请求，导致系统拒绝服务
- 访问控制可以在交换机、路由器、防火墙、应用系统上实施。
- 特洛伊木马是一种伪装成合法软件的恶意软件，旨在盗取用户的敏感信息或破坏系统。
- 杀毒软件杀毒原理特征识别、行为识别、异常识别、统计识别
- 间谍软件是一种旨在秘密收集和传送用户信息的恶意软件。
- 身份认证包括您知道什么、您是谁
- 勒索软件是一种可以对用户的系统或数据进行加密的恶意软件，并要求支付赎金以获取解密密钥。
- 社交工程是一种欺诈技术，攻击者通过人际交往来获取重要信息，从而侵入网络系统。
- CEO直接管理CSO、数据所有者定义数据库的访问权限
- 钓鱼是一种网络欺诈技术，攻击者伪装成可信任的实体以骗取用户的敏感信息。
- 两步验证是一种安全验证方式，需要密码和额外的身份验证步骤，如短信验证码或指纹。
- 安全套接字层（SSL）和传输层安全性（TLS）是确保互联网数据传输安全的协议。
- 零日攻击是指攻击者利用未被公开的软件漏洞对目标进行攻击。
- 信息安全管理体系包含将想做的变成文档、沿着文档去做要做的、沿着文档检查有没有做好
- DDoS攻击是一种网络攻击，目的是使目标服务器无法处理来自大量不同源的请求。
- 拒绝服务攻击(DoS)是一种攻击，使目标系统无法为正常用户提供服务。
- 运行维护部门应根据业务主管部门的要求对数据进行备份及迁移工作。备份数据保存时间由业务主管部门确定。
- 网络分区是将网络分割为几个独立的部分，以降低攻击者在网络中移动的可能性。
- 密码哈希是一种将密码转换为无法逆向解密的哈希值的技术，提高密码的安全性。
- 破解是试图猜测或破译密码或加密系统的过程。
- 采取措施对信息外网办公计算机的互联网访问情况进行记录，记录要可追溯，并保存六个月以上。
- 无线网络加密如WPA2和WPA3可以保护无线网络的安全。
- 端点安全是指保护网络中设备（如电脑、手机和平板电脑）免受威胁和攻击。
- 信息安全合规检查需要做好以下工作：分析行业信息安全法律法规、要严于合规检查要求。
- 入侵检测系统（IDS）和入侵预防系统（IPS）是用于检测和预防网络攻击的工具。
- 网络安全政策是描述组织如何保护其网络和数据的一套规则和程序。
- 安全管理贯穿应用系统规划阶段、开发阶段(外包开发)、上线前测试、系统验收、运维和废弃阶段等各个阶段。
- 深度防御是一种网络安全策略，涵盖了多层的安全防护措施。
- 业务连续性和灾难恢复计划是在灾难或攻击后恢复正常运行的关键。
- 账户口令管理中4A的认证管理的英文单词汉语意思为帐号、认证、授权、审计。
- 安全漏洞是程序中的错误或弱点，可以被攻击者利用来侵入系统或网络。
- 补丁管理是一个关键的安全过程，涉及到定期更新和修补软件以防止漏洞被利用。
- 信息安全领域内最关键和最薄弱的环节是人。
- 沙箱是一个隔离的环境，可以在其中运行和测试新的或不明的软件，防止可能的恶意软件影响系统。
- 黑客是一个广义词，通常用来描述试图非法访问或操纵信息系统的个人或群体。
- 一个普通特洛伊木马在结构上包括服务端/客户端
- 白帽黑客（也被称为伦理黑客）是使用他们的技能帮助组织找出系统漏洞并修复的人。
- 安全信息和事件管理(SIEM)是一种解决方案，它收集并分析来自各种源的安全数据，以识别和响应威胁。
- 在取得目标系统的访问权之后，黑客通常还需要采取进一步的行动以获得更多权限，这种操作是提升权限，以攫取控制权
- 威胁情报是关于现有和潜在的安全威胁的信息，用于帮助组织防范攻击。
- 基于行为的安全软件依赖于对正常和异常用户行为的理解来检测威胁。
- 防止口令猜测的措施、严格限定从一个给定的终端进行非法认证的次数、防止用户使用太短的口令、使用机器产生的口令
- 恶意软件分析是一个过程，用于研究恶意软件的功能和行为，以了解它如何传播，如何影响受害者，以及如何防止和消除它。
- 设置设备的管理员帐号时应该一人对应单独帐号
- 托管检测和响应(MDR)服务提供了对威胁的连续监控和响应，包括对网络、端点、云服务和业务电子邮件的保护。
- 开发安全运营(DevSecOps)是一种策略，其目标是将安全思维集成到开发过程中，从而早期发现并修复安全问题。
- Windows远程桌面、Telnet、发送邮件使用的默认端口分别是3389，23，25
- 供应链攻击是攻击者利用供应链的弱点来攻击目标的一种方式，这可能包括攻击第三方供应商或在产品中植入恶意软件。
- 黑箱、灰箱和白箱测试是安全测试的三种主要类型，它们涉及到在不同知识层次上测试应用程序或系统的安全性。
- 一次完整的TCP连接建立需要完成3次握手
- 隐写术是一种技术，它隐藏消息或信息在看似无害的文件中，如图像或音频文件，这对于数据泄露和恶意软件传播有重大影响。
- 网络取证是一种研究方法，旨在收集、分析和报告关于网络攻击的数据证据，以用于法庭诉讼或安全事件的处理。
- 网络安全审计，不可以对SSL通讯进行审计
- 蜜罐和蜜网是一种安全工具和策略，用于诱捕、分析和了解攻击者。
- 在操作系统的“运行”中输入mstsc，可以调用远程桌面工具
- 网络分析是一种技术，用于监控网络流量，以检测异常行为或未授权访问。
- 合规性测试是一种验证组织是否遵守特定标准或法规的过程，如GDPR或HIPAA。
- Windows系统中hosts文件的具体路径是C:\Windows\System32\drivers\etc\hosts
- 数据丧失防护(DLP)是一种防止敏感数据泄露或被盗的策略和技术。
- API安全是关注保护应用程序接口免受攻击或滥用的领域。
- 黑客通常实施攻击的步骤是踩点、扫描、获取访问权限、提升权限、安装后门、清除痕迹
- 恶意流量探测是一种技术，用于识别和阻止恶意网络流量，如DDoS攻击或僵尸网络流量。
- 隔离和封装技术，如使用容器和虚拟机，可以帮助保护应用程序和系统免受攻击。
- 持续监控和自动化是现代网络安全策略的关键，它们可以实时检测并有效地响应威胁。
- 信息安全管理所有部门都会应用到
- 身份和访问管理(IAM)技术帮助控制谁在何时何地可以访问特定的网络资源。
- 安全训练和意识计划是任何有效的网络安全策略的核心，因为人员往往是安全链中最弱的一环。
- 针对安全管理需要做到能够做到量化管理最好、需要考虑合规要求，必须加入到管理要求中、控制到可接受的风险、彻底消除风险不太可能
- 黑帽黑客是使用他们的技能进行非法或恶意活动的人。
- 灰帽黑客位于白帽和黑帽之间，他们可能会非法侵入系统，但不是为了造成伤害，而是为了通知管理员漏洞存在。
- 在信息系统中输入和输出的地方风险最大
- 采取适当的物理安全措施，如锁门和监控，也是网络安全的一部分。
- 木马具备变换特征、黑客进行加花加壳、安装后删除安装文件、隐藏文件和进程
- 量子加密是一种使用量子机制（如超定向和纠缠）来保护信息的方法，这种方法被认为是未被破译的。
- Linux系统安全巡检包括系统服务、计划任务、关键系统文件、写权限目录
- 高级持续性威胁（APT）是指对特定目标的持续和复杂的网络攻击，通常由国家级别的行动者进行。
- 隐私增强技术（PETs）是用于保护个人数据隐私的工具和协议，例如差分隐私和同态加密。
- Windows服务器常见的端口139、135、445
- 安全操作中心（SOC）是一个集中的单位，负责实时监控和响应安全事件和威胁。
- 代码签名是一种验证软件作者身份并确认代码自发布以来未被修改过的技术。
- 雾计算是一种在边缘设备上处理数据的模式，可以增加数据处理速度并减小中心服务器的负担，但也提出了新的安全问题。
- Linux系统平时使用时候尽量用普通帐号、切换管理员帐号时候使用su命令、shadow文件的访问权限最好是400、修改文件的权限命令是chmod
- 块链技术在提供安全、去中心化的交易和数据存储方面有潜力，但仍存在安全挑战，如51%攻击和智能合约的漏洞。
- 零信任安全模型是一种假设所有网络流量，无论来源于内部还是外部，都可能具有威胁，因此都应验证其安全性的模型。
- 人工智能和机器学习在网络安全中发挥着日益重要的作用，用于自动检测异常行为和预测威胁，但同时也可能被恶意使用。
- 内部威胁是指来自组织内部的安全威胁，可能是由内部人员，如员工或合作伙伴，有意或无意地引起的。
- 发现木马，首先要在计算机的后台关掉其程序的运行
- VPN是一种加密通信技术，用于保护用户在公共网络上的数据安全。
- 定期备份数据可以防范数据丢失和灾难性事件。
- 使用加密通信工具可以保护个人信息在传输过程中的安全性。
- 数据安全法强调保护的是商业机密数据。
- 模糊测试是一种通过向系统输入大量随机数据来找出未知错误或漏洞的测试方法。
- 网络伪装是一种掩盖网络资源真实属性（如地址、拓扑或服务）的技术，以防止攻击者获取有效信息。
- 全面性应用安全测试（IAST）是一种动态测试技术，可以在应用运行中自动检测安全漏洞。
- 蠕虫、木马不是真正意义上的病毒
- 黑暗网是互联网的一部分，只能通过特殊软件（如Tor）访问，它经常与非法活动联系在一起，但也为网络审查和监控提供了避难所。
- 网络安全分析师需要掌握的技能包括：网络协议分析、操作系统和数据库安全、应用安全、密码学、法规遵从性、风险评估和事故应对。
- 攻击面管理是识别、评估和保护所有可能被攻击者利用的物理和数字资产的过程。
- 安全编码实践是开发安全应用程序的关键，包括输入验证、使用参数化查询来防止SQL注入、使用最新的安全库和函数等。
- 在进行安全性测试时，考虑到特权升级是重要的，攻击者可能会尝试通过执行未授权的系统调用来增加他们的访问权限。
- 桌面终端的使用用户是终端的第一安全责任人
- “网络杀手链”是一种描述网络攻击从侦察到行动的模型，包括侦察、武器化、交付、利用、安装、命令与控制，以及行动这七个阶段。
- 打开未知来源的电子邮件附件、点击不明链接、下载不受信任的软件或通过弱密码访问网络服务是导致网络安全问题的常见行为。
- Metasploit是一个用于执行安全漏洞验证和渗透测试的强大工具，它包括许多预先编写的模块，可用于利用各种漏洞。
- 通常病毒需要寄生宿主，病毒最常见的宿主是文件
- 红队和蓝队练习是模拟攻击和防御情景的实战训练，有助于组织了解和提升其安全防御水平。
- Shellcode是一种特殊编写的机器代码，常用于利用软件漏洞以获取系统级别的访问权限。
- 漏洞赏金项目是一种鼓励独立研究人员寻找并报告软件漏洞的制度，通常会提供金钱作为奖励。
- SQL注入是一种通过在输入字段中注入恶意SQL代码来操作数据库的攻击方式，可以导致数据泄露或者服务器被接管。
- 反病毒技术最常用的、最简单的是特征码技术技术
- 缓冲区溢出攻击是一种常见的漏洞利用方式，通过向软件输入超出预定大小的数据，以覆盖内存中的其他数据并实现代码执行。
- “零日”漏洞是指那些未被软件供应商发现或尚未修复的安全漏洞，它们常被用于高级网络攻击。
- 社会工程学是一种通过欺骗人类用户来获取机密信息或者执行特定操作的攻击技巧，比如钓鱼邮件就是常见的社会工程攻击手法。
- 当用户输入的数据被一个解释器当做命令或查询语句的一部分执行时，就会产生代码注入漏洞
- Web应用防火墙（WAF）是一种特殊的防火墙，它可以理解并过滤针对Web应用的特定攻击，如跨站脚本攻击（XSS）和SQL注入。
- Kali Linux是一种常用于渗透测试和安全审计的操作系统，它预装了许多安全工具，如Wireshark和Nmap。
- 目录遍历/路径遍历攻击是一种攻击技术，攻击者试图通过控制文件路径来访问受限制的文件或目录。
- 网络扫描是渗透测试的初步步骤，用于发现活动主机、开放端口以及运行的服务和应用。
- 反向Shell是一种常见的渗透测试技术，攻击者利用反向Shell使被攻击的计算机连接到攻击者的机器，并执行攻击者的命令。
- 加密隧道技术，例如SSH隧道和VPN，可以为数据传输提供安全性，但同时也可能被攻击者用于隐蔽其行动。
- 无线网络渗透测试包括了解并攻击多种无线协议，例如WEP、WPA、WPA2以及蓝牙和ZigBee等。
- HTTP响应拆分、HTTP请求走私这类技术可用于篡改HTTP头部，从而进行跨站脚本攻击（XSS）或者缓存投毒等攻击。
- 针对移动设备和应用的渗透测试需要考虑移动特有的问题，如敏感数据在设备丢失或被盗时的保护、无线数据的安全传输等。
- 内存安全问题，例如使用后释放和野指针，是一类导致软件漏洞的常见编程错误。
- 针对API和Web服务的渗透测试需要理解REST、SOAP等Web服务协议，以及JSON、XML等数据格式。
- 在进行物联网设备的渗透测试时，硬件安全和无线通信协议是两个主要的考虑点。
- 增强网络安全专业知识的目标之一是掌握常见的黑客攻击技术，以便更好地进行防范和应对。
- 防火墙不是网络威胁的类型，它是用来保护网络免受恶意攻击的一种安全措施。
- 使用多因素身份验证可以增加密码被破解的难度，提高账号安全性。
- 增强办公网络安全意识的目标之一是提高员工对安全问题的警觉性和理解。
- 数据安全法规定的数据安全风险评估包括法律合规性的评估。
- 个人信息保护法规定个人可以向个人信息处理者查询自己的个人信息。
- 社交媒体不是网络安全的主要威胁类型，其他选项都与恶意攻击有关。
- 密码学的应用领域之一是通过加密通信来保护数据的安全性。
- 点击不明链接可能导致恶意软件感染，进而导致社交媒体账号被盗。
- 漏洞扫描是一种对系统中潜在漏洞进行检查的安全措施。
- 主流网络安全产品中，反病毒软件通常用于检测恶意软件。
- 在网络安全领域，主机入侵检测系统（HIDS）的主要作用是检测主机安全状态。
- 反病毒软件通常用于保护移动设备。
- 脆弱性扫描器可以帮助发现网络中的漏洞。
- 入侵检测系统主要用于监控网络中的异常行为。
- 在网络安全领域，主机漏洞扫描工具的作用是检测主机安全漏洞。
- 黑盒测试的特点之一是不了解内部实现。
- 在网络安全项目建设中，安全架构设计是规划和指导安全工作的总体思路。
- 渗透测试中，社会工程学是利用心理学手段攻击系统的方法。
- 在网络安全项目建设中，合规性审计是评估系统的法律合规性。
- 数据备份不是黑客常用的攻击技术，其他选项都与恶意攻击有关。
- 个人信息保护法的核心原则之一是自愿同意原则。
- 网络安全法规定网络运营者应当采取防范网络攻击等措施。
- 数据安全法对数据处理的跨境传输需要经过审批。
- 个人信息保护法规定个人信息的处理应当遵循合法正当原则。
- 在网络安全法中，网络运营者有义务保护用户的网络言论权。
- IPS主要用于监测并阻止入侵行为。
- 日志审计设备用于记录和分析系统事件和活动。
- IDS主要用于监测网络流量和威胁。
- 蜜罐设备可以诱骗攻击者，使其暴露行为。
- 堡垒机用于验证用户身份和管理访问权限。
- 态势感知设备主要用于实时监控网络威胁情况。
- 网络隔离设备主要用于隔离内外部网络流量。
- 安全网关主要用于加强网络边界的安全性。
- 社交工程攻击常常利用心理学技巧、制造紧急情况和利用人们的信任来达到目的。
- 定期更新操作系统和启用防火墙是网络防护的基本手段。
- 数据安全法规定的数据出境安全评估主要包括数据的机密性、数据的完整性和数据的法律合规性。
- 渗透测试目标收集阶段通常包括收集网络拓扑信息和检测漏洞。
- 渗透测试报告阶段通常包括漏洞扫描结果、网络拓扑图和攻击阶段记录。
- 渗透测试中，Nmap和Nessus工具可以用于漏洞扫描。
- 渗透测试的法律和伦理问题主要包括泄露敏感信息和侵犯隐私权。
- 渗透测试的主要类型有黑盒测试、白盒测试和灰盒测试。
- 未经同意收集个人信息和将个人信息用于营销可能违反了个人信息保护法。
- 创建网络应急响应计划和限制员工上网行为都有助于应对网络攻击。
- 网络渗透测试的阶段包括收集信息和漏洞分析。
- 黑客攻击可以针对各种目标，包括普通个人用户。
- 网络钓鱼是一种利用虚假信息欺骗用户的网络攻击方式。
- 使用强密码可以提高账号的安全性，但并不绝对防止黑客攻击。
- 网络安全风险评估需要综合考虑技术、组织和环境等多方面因素。
- 《网络安全法》是中国大陆颁布的网络安全法规。
- 《数据安全法》主要关注数据安全，包括个人隐私数据和商业机密数据的保护。
- 《个人信息保护法》规定个人有权选择是否同意个人信息的收集。
- 风险评估是一个持续的过程，需要定期进行，以应对不断变化的威胁和环境。
- 定性风险分析是使用描述性词汇（如低、中、高）来评估风险的大小，而定量风险分析才会使用具体的数值来量化风险。