当前位置： 首页 > article >正文

软考中级-软件设计师信息安全模块考点解析

article 2026/2/16 20:07:58

一、防火墙技术

  1. 内部网络是 安全的可信赖的
  2. 外部网络是不安全的不可信赖的
  3. 外部网络和内部网络之间有一个DMZ隔离区，
    1. 可以在DMZ隔离区中搭建服务：例如：WEB服务器
  4. 安全排序：内网>DMZ>外网

  1. 三个发展阶段：
    1. 包过滤防火墙
    2. 应用代理网关防火墙
    3. 状态控制技术防火墙

包过滤防火墙

  1. 对用户完全透明
  2. 每个IP的字段都被检查，
    1. 例如：源地址、目的地址、协议、端口
  3. 缺点：
    1. 不能防止黑客攻击
    2. 不支持应用层协议
    3. 访问控制粒度太粗糙

应用代理网关防火墙

  1. 彻底隔断内网和外网的通信，
  2. 优点：
    1. 可以检查应用层、传输成、网络层的协议特征
    2. 对数据包的检测能力比较强
  3. 缺陷：
    1. 难以配置
    2. 处理速度慢

状态控制技术防火墙

  1. 结合了代理防火墙和包过滤防火墙的优点。
  2. 在不损失安全性的基础上，提高了代理防火墙的性能。

例题

  1. 例题1

  1. 例题2

  1. 例题3

  1. 例题4

  1. 例题5

  1. 例题6

  1. 例题7

  1. 例题8

  1. 例题9

  1. 例题10

二、病毒

总结

  1. 计算机病毒的特征包括：传播性，隐蔽性，感染性，潜伏性，触发性，破坏性等
  2. Worm表示蠕虫病毒，trojan表示特洛伊木马，backdoor表示后门病毒，macro表示宏病毒
  3. 宏病毒感染的对象主要是文本文档，电子表格等
  4. 木马软件：冰河
  5. 孀虫病毒：欢乐时光，熊猫烧香，红色代码，爱虫病毒，震网

例题

  1. 例题1

  1. 例题2

  1. 例题3

  1. 例题4

  1. 例题5

  1. 例题6
    1. 服务端在被攻击端

  1. 例题7

  1. 例题8

  1. 例题9

  1. 例题10

三、网络攻击

总结

例题

  1. 例题1

  1. 例题2

  1. 例题3

  1. 例题4

  1. 例题5

  1. 例题6

  1. 例题7

  1. 例题8

  1. 例题9

  1. 例题10

四、网络安全

SSL（安全套接层）

  1. 是传输层安全协议
  2. 端口：443

TLS

  1. 是传输层安全协议
  2. 是SSL的升级版

SSH

  1. 是一个安全连接协议

HTTPS

  1. 是以安全为目标的HTTP通道
  2. 即：使用SSL加密算法的HTTP

MiMe（多用途互联网邮件扩展类型）

  1. 扩展了电子邮件模板

PGP（优良保密协议）

  1. 是一个基于RAS公钥加密体系的邮件加密软件

例题

  1. 例题1

  1. 例题2

  1. 例题3

  1. 例题4

  1. 例题5

  1. 例题6

  1. 例题7

扩展：

  1. 例题8

扩展：IPSec为：通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议簇

  1. 例题9

扩展：

ARP:地址解析协议

WEP:有限系统协议

  1. 例题10

  1. 例题11

  1. 例题12

  1. 例题13

  1. 例题14

  1. 例题15

  1. 例题16

  1. 例题17

  1. 例题18

  1. 例题19
    1. PP2P:是对链路加密

  1. 例题20
    1. IGMP：英特网组管理
    2. RFB：用于远程访问图形用户界面的简单协议

五、杂题

  1. 例题1

分析:

  1. 例题2

  1. 例题3

  1. 例题4

  1. 例题5

  1. 例题6

相关文章：

软考中级-软件设计师信息安全模块考点解析

一、防火墙技术 内部网络是 安全的可信赖的外部网络是不安全的不可信赖的外部网络和内部网络之间有一个DMZ隔离区， 可以在DMZ隔离区中搭建服务：例如：WEB服务器 安全排序：内网>DMZ>外网 三个发展阶段： 包过滤防…...

编程日记 2026/2/15 3:36:00

【蓝桥杯】每日练习 Day 16,17

前言 接下来是这两天的题目（昨天主播打完模拟赛感觉身体被掏空所以没有写题目的总结），只有三道题。 一道并查集，一道单调栈和一道单调队列。 奶酪 分析 这是一道模板题（连通块），只讲思路。 …...

编程日记 2026/2/16 9:31:15

相机租赁网站基于Spring Boot SSM

目录 摘要‌ 1. 项目背景与意义 2. 功能需求分析 3. 技术需求分析 ‌3.1开发语言‌：Java‌13。 3‌.2其他技术‌： 4. 系统设计与实现 5. 市场分析 6. 创新点与优势 7. 预期成果与展望 摘要‌ 随着摄影技术的普及和摄影爱好者数量的增加&#…...

编程日记 2026/2/12 23:16:41

树莓派超全系列文档--(14)无需交互使用raspi-config工具其一

无需交互使用raspi-config工具其一 无需交互的 raspi-configSystem optionsWireless LANAudioPasswordHostnameBoot/Auto loginNetwork at bootSplash screenPower LEDBrowser Display optionsUnderscanScreen blankingVNC resolutionComposite 文章来源： http://r…...

编程日记 2025/4/20 4:47:52

Linux驱动开发--IIC子系统

1.1 简介 I2C 是很常见的一种总线协议， I2C 是 NXP 公司设计的， I2C 使用两条线在主控制器和从机之间进行数据通信。一条是 SCL(串行时钟线)，另外一条是 SDA(串行数据线)，这两条数据线需要接上拉电阻，总线空闲的时候 …...

编程日记 2026/2/16 10:37:12

如何应对硬件测试覆盖率不足导致量产故障

硬件测试覆盖率不足导致的量产故障是硬件制造领域的一大痛点。要有效应对，必须从提高测试覆盖率、优化测试方案、引入风险管理机制三个方面入手。其中，优化测试方案尤为关键，应从产品设计阶段开始，通过精确的测试用例规划、详细的…...

编程日记 2026/2/15 4:09:40

JS数组复制方法及注意事项

在 JavaScript 中，直接赋值数组会导致引用传递（修改一个会影响另一个），因此需要创建数组的副本。以下是几种常见的浅拷贝方法： 1. 使用 slice() 方法 javascript const originalArray [1, 2, 3]; const copiedArra…...

编程日记 2026/2/16 8:28:09

【附JS、Python、C++题解】Leetcode面试150题（12）多数问题

一、题目 169. 多数元素 给定一个大小为 n 的数组 nums ，返回其中的多数元素。 多数元素是指在数组中出现次数大于[n/2]的元素。你可以假设数组是非空的，并且给定的数组总是存在多数元素。 示例 1： 输入：nums [3,2,3] 输出&a…...

编程日记 2026/2/14 2:31:40

Centos7 安装 TDengine

Centos7 安装 TDengine 1、简介 官网： https://www.taosdata.com TDengine 是一款开源、高性能、云原生的时序数据库（Time Series Database, TSDB）, 它专为物联网、车联网、工业互联网、金融、IT 运维等场景优化设计。同时它还带有内建的缓…...

编程日记 2026/2/14 23:20:25

[特殊字符]《Curve DAO 系统学习目录》

本教程旨在系统学习 Curve DAO 项目的整体架构、核心机制、合约设计、治理逻辑与代币经济等内容，帮助开发者全面理解其设计理念及运作方式。 目录总览： 1. Curve 项目概览 • 1.1 Curve 是什么？主要解决什么问题？ • 1.2 与其他…...

编程日记 2026/2/14 14:28:59

Pandas **Series**

以下是关于 Pandas Series 的从入门到精通的系统指南，包含核心概念、操作技巧和实战示例： 1. 入门篇：基础操作 1.1 创建Series import pandas as pd# 从列表创建 s1 pd.Series([1, 3, 5, 7, 9]) # 默认数字索引 s2 pd.Series([10, 20, 3…...

编程日记 2026/2/13 12:05:10

Kafka 多线程开发消费者实例

目前，计算机的硬件条件已经大大改善，即使是在普通的笔记本电脑上，多核都已经是标配了，更不用说专业的服务器了。如果跑在强劲服务器机器上的应用程序依然是单线程架构，那实在是有点暴殄天物了。不过，Kafka …...

编程日记 2026/2/16 14:29:47

Linux线程池实现

1.线程池实现 全部代码&#xff1a;whb-helloworld/113 1.唤醒线程 一个是唤醒全部线程&#xff0c;一个是唤醒一个线程。 void WakeUpAllThread(){LockGuard lockguard(_mutex);if (_sleepernum)_cond.Broadcast();LOG(LogLevel::INFO) << "唤醒所有的休眠线程&q…...

编程日记 2026/2/15 8:50:32

Linux《进程概念（上）》

在之前的Linux学习当中我们已经了解了基本的Linux指令以及基础的开发工具的使用&#xff0c;那么接下来我们就要开始Linux当中一个非常重要的部分的学习——进程&#xff0c;在此进程是我们之后Linux学习的基础&#xff0c;并且通过进程的学习会让我们了解更多的操作系统的相关…...

编程日记 2026/2/16 5:01:22

【算法】并查集基础讲解

一、定义 一种树型的数据结构&#xff0c;用于处理一些不相交集合的合并及查询问题。思想是用一个数组表示了整片森林&#xff08;parent&#xff09;&#xff0c;树的根节点唯一标识了一个集合&#xff0c;只要找到了某个元素的的树根&#xff0c;就能确定它在哪个集合里。 …...

编程日记 2026/2/16 18:09:04

C++ STL常用算法之常用集合算法

常用集合算法 学习目标: 掌握常用的集合算法 算法简介: set_intersection // 求两个容器的交集 set_union // 求两个容器的并集 set_difference // 求两个容器的差集 set_intersection 功能描述: 求两个容器的交集 函数原型: set_intersection(iterator beg1, iterat…...

编程日记 2026/2/16 13:52:36

Qt warning LNK4042: 对象被多次指定；已忽略多余的指定

一、常规原因&#xff1a; pro或pri 文件中源文件被多次包含 解决&#xff1a;删除变量 SOURCES 和 HEADERS 中重复条目 二、误用 对于某些pri库可以使用如下代码简写包含 INCLUDEPATH $$PWDHEADERS $$PWD/*.hSOURCES $$PWD/*.cpp但是假如该目录下只有头文件&#xff0c;没…...

编程日记 2026/2/9 21:57:21

ACM模式常用方法总结（Java篇）

文章目录 一、ACM输入输出模式二、重要语法2.1、导包2.2、读取数据2.3、判断是否有下一个数据2.4、输出2.5、关闭scanner2.6、易踩坑点 一、ACM输入输出模式 在力扣上编写代码时使用的是核心代码模式&#xff0c;如果在面试中遇到ACM模式就会比较迷茫&#xff1f;ACM模式要求你…...

编程日记 2026/2/16 0:04:38

日程公布| 第八届地球空间大数据与云计算前沿大会与集中学习（3号通知）

日程公布| 第八届地球空间大数据与云计算前沿大会与集中学习&#xff08;3号通知&#xff09; 日程公布| 第八届地球空间大数据与云计算前沿大会与集中学习&#xff08;3号通知&#xff09;...

编程日记 2026/2/16 2:08:04

leetcode 28 Find the Index of the First Occurrence in a String

直接用kmp算法 class Solution { public:int strStr(string haystack, string needle) {return kmp(haystack,needle);}int kmp(std::string &text,std::string &pattern){int n text.size();int m pattern.size();if(m 0)return 0;std::vector<int> next;ne…...

编程日记 2026/2/16 7:01:23

MATLAB中rmfield函数用法

目录 语法 说明 示例 删除单个字段 删除多个字段 rmfield函数的功能是删除结构体中的字段。 语法 s rmfield(s,field) 说明 s rmfield(s,field) 从结构体数组 s 中删除指定的一个或多个字段。使用字符向量元胞数组或字符串数组指定多个字段。s 的维度保持不变。 示例…...

编程日记 2026/2/14 10:56:05

Linux C语言调用第三方库，第三方库如何编译安装

在 Linux 环境下使用 C 语言调用第三方库时&#xff0c;通常需要先对第三方库进行编译和安装。以下为你详细介绍一般的编译安装步骤&#xff0c;并给出不同类型第三方库&#xff08;如使用 Makefile、CMake 构建系统&#xff09;的具体示例。 一般步骤 1. 获取第三方库源码 …...

编程日记 2026/2/16 11:33:04

leetcode -编辑距离

为了求解将 word1 转换成 word2 所需的最少操作数&#xff0c;可以使用动态规划。以下是详细的解决方案&#xff1a; ### 方法思路 1. **定义状态** dp[i][j] 表示将 word1 的前 i 个字符转换成 word2 的前 j 个字符所需的最少操作数。 2. **状态转移方程** - 如果 word1[…...

编程日记 2026/2/15 22:35:40

【Ollama】大模型运行框架

文章目录 安装与运行导入LLMHugginface模型-转换为-GGUF模型在指定gpu上运行model存储路径设置 ollama接口 官网 github中文介绍 安装与运行 安装教程 安装 wget https://ollama.com/download/ollama-linux-amd64.tgz tar -xzvf ollama-linux-amd64.tgz添加ollama的环境变量…...

编程日记 2026/2/13 22:08:46

字节开源版Manus来袭

字节开源版Manus来袭 项目地址&#xff1a;https://github.com/langmanus/langmanus/blob/main/README_zh.md 在人工智能领域&#xff0c;Manus的出现无疑是一颗重磅炸弹&#xff0c;它凭借强大的通用Agent能力&#xff0c;迅速吸引了全球开发者和AI爱好者的目光。然而&#…...

编程日记 2026/2/15 22:57:54

论文阅读笔记——PointVLA: Injecting the 3D World into Vision-Language-Action Models

PointVLA 论文 现有的 VLA 基于 2D 视觉-语言数据表现良好但缺乏 3D 几何先验导致空间推理缺陷。传统方案&#xff1a;1&#xff09;3D->2D 投影&#xff0c;造成几何信息损失&#xff1b;2&#xff09;3D 数据集少。PointVLA 保留原有 VLA&#xff0c;提取点云特征&#xf…...

编程日记 2026/2/15 8:51:12

selenium实现自动登录项目（5）

1、163邮箱自动登录功能 遇到的问题&#xff1a; 1、登录页面&#xff0c;在定位表单时候&#xff0c;采用id&#xff0c;xpath&#xff0c;css selector都无法定位成功&#xff0c;因为id后面有个随机生成的数字&#xff08;//*[id"x-URS-iframe1741925838640.6785&quo…...

编程日记 2026/2/2 20:25:04

在win11 环境下 新安装 WSL ubuntu + 换国内镜像源 + ssh + 桌面环境 + Pyhton 环境 + vim 设置插件安装

在win11 环境下 新安装 WSL ubuntu ssh gnome 桌面环境 Pyhton 环境 vim 设置插件安装 简单介绍详细流程换国内镜像源安装 ssh 桌面环境python 环境vim 设置插件安装 简单介绍 内容有点长&#xff0c;这里就先简单描述内容了。主要是快速在 Win11 搭建一个 wsl 的 linux 环…...

编程日记 2026/2/15 9:02:14

基于springboot课程学习与互动平台(源码+lw+部署文档+讲解)，源码可白嫖!

摘要 随着我国经济的高速发展与人们生活水平的日益提高&#xff0c;人们对生活质量的追求也多种多样。尤其在人们生活节奏不断加快的当下&#xff0c;人们更趋向于足不出户解决生活上的问题&#xff0c;线上管理系统展现了其蓬勃生命力和广阔的前景。与此同时&#xff0c;在此…...

编程日记 2026/2/15 8:50:59

通俗易懂的大模型原理

十分钟揭秘DeepSeek原理&#xff0c;通俗易懂的大语言模型科普&#xff01;_哔哩哔哩_bilibili 最基础原理&#xff0c;x是输入&#xff0c;y是输出。上百万和上百亿的参数 将一句话转化为数字向量 一句话就是向量矩阵 输入矩阵和参数矩阵进行计算得出输出矩阵&#xff0c;因为…...

编程日记 2026/2/16 1:54:14