內容系統 保留普通教材的系統性、完整性，大幅提升易學(xué)性、有效性。

一站解決 各章配備高頻考點(diǎn)習題及答案，書(shū)后配案例分析題特訓，學(xué)練結合，一站解決。

有的放矢 通過(guò)對新考綱進(jìn)行全面細致的分析，突出了分數占比高的知識點(diǎn)及重點(diǎn)、難點(diǎn)。

高效復習 豐富的軟考培訓及信息安全實(shí)踐經(jīng)驗鑄就32小時(shí)高效學(xué)習架構。

思維導圖 大量思維導圖可助同學(xué)們在腦海中建立學(xué)習地圖，備考不盲目！

前 言

為什么選擇本書(shū)

全國計算機技術(shù)與軟件專(zhuān)業(yè)技術(shù)資格（水平）考試（簡(jiǎn)稱(chēng)“軟考”）的歷年平均通過(guò)率一般不超過(guò)20%，考試所涉及的知識范圍較廣，而考生一般又多忙于工作，僅靠官方教程，考生在有限時(shí)間內很難領(lǐng)略及把握考試的重點(diǎn)和難點(diǎn)。

編者作為軟考培訓一線(xiàn)講師，多年來(lái)潛心研究軟考知識體系，對歷年的軟考試題進(jìn)行了深入分析、歸納與總結，并把這些規律性的東西融入到軟考培訓的教學(xué)當中，取得了非常顯著(zhù)的效果。但限于各方面條件，能夠參加面授的考生還是相對少數，為了能讓更多考生分享到我們的經(jīng)驗與成果，特組織編寫(xiě)了本書(shū)。本書(shū)具有以下幾個(gè)特點(diǎn)：

 青出于藍：本書(shū)保留了普通教材的知識系統性及完整性的特點(diǎn)，但在易學(xué)性、學(xué)習有效性等方面進(jìn)行了大幅度改進(jìn)和提高。

 有的放矢：通過(guò)對考試大綱的細致分析，讓一些考試中的重點(diǎn)、難點(diǎn)及考生在學(xué)習過(guò)程中容易忽略的知識點(diǎn)在本書(shū)中有所體現。

 超高效率：本書(shū)把編者團隊中多名杰出講師的教學(xué)經(jīng)驗、多年試題研究經(jīng)驗融匯在一起，形成了32小時(shí)超強學(xué)習架構。

 一站式解決：本書(shū)還增加了典型的練習題及解析等眾多內容，同時(shí)具備了教材與實(shí)戰資料的功能。

本書(shū)作者不一般

本書(shū)由薛大龍擔任主編，王開(kāi)景、田禾、韓玉擔任副主編。具體分工如下：王開(kāi)景負責第1～15小時(shí)；田禾負責第20～32小時(shí)；韓玉負責第16～19小時(shí)。為了精心設計重要性高、代表性強、命題頻率大、學(xué)一可得三的知識點(diǎn)，每小時(shí)還配備了練習題。全書(shū)由王開(kāi)景統籌，薛大龍定稿。

薛大龍，北大博雅客座教授，北京市評標專(zhuān)家，CISP、CISP-DSG、全國計算機技術(shù)與軟件專(zhuān)業(yè)技術(shù)資格（水平）考試輔導教材編委會(huì )主任，曾多次參與全國軟考的命題與閱卷。非常熟悉命題要求、命題形式、命題難度、命題深度、命題重點(diǎn)及判卷標準等。

王開(kāi)景，高級工程師、全國計算機技術(shù)與軟件專(zhuān)業(yè)技術(shù)資格（水平）考試輔導用書(shū)編委會(huì )委員，網(wǎng)絡(luò )規劃設計師、信息系統項目管理師、信息安全工程師、網(wǎng)絡(luò )工程師、系統集成項目管理工程師、CISP、HCIP、ITIL V4 Foundation。作為技術(shù)顧問(wèn)全程參與了KVM虛擬化、“智慧城市”“雪亮工程”等大型信息化項目，并且在項目管理、IT運維方面也經(jīng)驗頗豐。

田禾，高級工程師，財政部政府采購評審專(zhuān)家。信息系統項目管理師、信息安全工程師、信息系統監理師、注冊信息安全工程師、工業(yè)互聯(lián)網(wǎng)安全工程師、國家重要信息系統保護人員、信息安全保障人員（安全集成、風(fēng)險管理）。二十年安全行業(yè)從業(yè)經(jīng)驗，多家大型企業(yè)特邀培訓講師。曾主持或參與多個(gè)大型網(wǎng)絡(luò )安全項目，具有豐富的實(shí)踐和管理經(jīng)驗。

韓玉，高級工程師，全國計算機技術(shù)與軟件專(zhuān)業(yè)技術(shù)資格（水平）考試輔導用書(shū)編委會(huì )委員，網(wǎng)絡(luò )規劃設計師、信息系統項目管理師、系統規劃與管理師、信息安全工程師、數據庫系統工程師、系統集成項目管理工程師、CISP、HCIP、PMP、PRINCE2 Practitioner、ITIL 4 MP。在醫院信息管理中心工作近十年，具備全方位的項目管理和IT系統運維經(jīng)歷，并在網(wǎng)絡(luò )安全方面積累了豐富的工作經(jīng)驗。

致謝

感謝中國水利水電出版社周春元編輯在本書(shū)的策劃、選題的申報、寫(xiě)作大綱的確定以及編輯出版等方面付出的辛勤勞動(dòng)和智慧，以及他給予我們的很多幫助。

感謝各位讀者能夠選擇本書(shū)備考，祝大家順利通過(guò)考試，技術(shù)成就夢(mèng)想，越努力越幸運！

編 者

2023年12月于北京

序
前言

第1小時(shí) 計算機網(wǎng)絡(luò )基礎 1
1.0 章節考點(diǎn)分析 1
1.1 OSI模型和TCP/IP模型 2
1.2 MAC地址 3
1.3 IP數據報 3
1.4 IP地址 4
1.5 IPv6 6
1.6 TCP和UDP 9
1.7 TCP三次握手 11
1.8 常見(jiàn)網(wǎng)絡(luò )協(xié)議 12
1.9 IP路由原理 18
1.10 練習題 21
第2小時(shí) Linux基礎知識 23
2.0 章節考點(diǎn)分析 23
2.1 Linux文件和目錄管理 24
2.2 Linux用戶(hù)和組管理 26
2.3 Linux網(wǎng)絡(luò )配置 28
2.4 練習題 30
第3小時(shí) 標準規范和法律法規 33
3.0 章節考點(diǎn)分析 33
3.1 標準規范 34
3.2 中華人民共和國網(wǎng)絡(luò )安全法 35
3.3 中華人民共和國密碼法 37
3.4 中華人民共和國數據安全法 38
3.5 中華人民共和國個(gè)人信息保護法 40
3.6 網(wǎng)絡(luò )安全審查辦法 41
3.7 網(wǎng)絡(luò )安全標準規范與測評 43
3.8 網(wǎng)絡(luò )安全事業(yè)與應急響應制度 43
3.9 練習題 43
第4小時(shí) 網(wǎng)絡(luò )安全等級保護2.0 45
4.0 章節考點(diǎn)分析 45
4.1 網(wǎng)絡(luò )安全等級保護條例 46
4.2 計算機信息系統安全保護等級劃分
準則 49
4.3 等級保護2.0安全框架 50
4.4 練習題 53
第5小時(shí) 專(zhuān)業(yè)英語(yǔ) 56
5.0 章節考點(diǎn)分析 56
5.1 信息安全相關(guān)詞匯 57
5.2 歷年真題演練 61
5.3 練習題 66
第6小時(shí) 網(wǎng)絡(luò )信息安全概述 68
6.0 章節考點(diǎn)分析 68
6.1 網(wǎng)絡(luò )信息安全基礎 69
6.2 網(wǎng)絡(luò )信息安全基本屬性 69
6.3 網(wǎng)絡(luò )安全目標與功能 69
6.4 網(wǎng)絡(luò )信息安全基本技術(shù)需求 70
6.5 網(wǎng)絡(luò )信息安全管理內容與方法 71
6.6 網(wǎng)絡(luò )產(chǎn)品和服務(wù)審查 72
6.7 練習題 72
第7小時(shí) 網(wǎng)絡(luò )攻擊原理與常用方法 75
7.0 章節考點(diǎn)分析 75
7.1 網(wǎng)絡(luò )攻擊概述 76
7.2 網(wǎng)絡(luò )攻擊過(guò)程 77
7.3 網(wǎng)絡(luò )攻擊常見(jiàn)技術(shù)方法 80
7.4 黑客常用工具 83
7.5 練習題 84
第8小時(shí) 密碼學(xué)基本理論 88
8.0 章節考點(diǎn)分析 88
8.1 密碼學(xué)概況 89
8.2 密碼體制分類(lèi) 89
8.3 常見(jiàn)密碼算法 90
8.4 Hash函數與數字簽名 92
8.5 密碼管理與數字證書(shū) 93
8.6 密鑰交換協(xié)議和SSH 94
8.7 密碼學(xué)網(wǎng)絡(luò )安全應用 95
8.8 練習題 96
第9小時(shí) 網(wǎng)絡(luò )安全體系與網(wǎng)絡(luò )安全模型 99
9.0 章節考點(diǎn)分析 99
9.1 網(wǎng)絡(luò )安全體系相關(guān)安全模型 100
9.2 網(wǎng)絡(luò )安全原則 102
9.3 網(wǎng)絡(luò )安全體系框架主要組成和
建設內容 103
9.4 網(wǎng)絡(luò )安全體系建設案例 104
9.5 練習題 105
第10小時(shí) 物理與環(huán)境安全技術(shù) 108
10.0 章節考點(diǎn)分析 108
10.1 物理安全概念與要求 109
10.2 物理環(huán)境和機房安全分析與防護 110
10.3 設備實(shí)體安全分析與防護 113
10.4 存儲介質(zhì)安全分析與防護 114
10.5 練習題 114
第11小時(shí) 認證技術(shù)原理與應用 117
11.0 章節考點(diǎn)分析 117
11.1 認證概述 118
11.2 認證類(lèi)型與認證過(guò)程 118
11.3 認證技術(shù)方法 119
11.4 認證主要產(chǎn)品與技術(shù)指標 122
11.5 認證技術(shù)應用 123
11.6 練習題 125
第12小時(shí) 訪(fǎng)問(wèn)控制技術(shù)原理與應用 129
12.0 章節考點(diǎn)分析 129
12.1 訪(fǎng)問(wèn)控制概述 130
12.2 訪(fǎng)問(wèn)控制模型 131
12.3 訪(fǎng)問(wèn)控制類(lèi)型 131
12.4 訪(fǎng)問(wèn)控制策略設計與實(shí)現 132
12.5 訪(fǎng)問(wèn)控制過(guò)程與安全管理 133
12.6 訪(fǎng)問(wèn)控制主要產(chǎn)品 133
12.7 練習題 134
第13小時(shí) 防火墻技術(shù)原理與應用 136
13.0 章節考點(diǎn)分析 136
13.1 防火墻概述 137
13.2 防火墻類(lèi)型與實(shí)現技術(shù) 138
13.3 防火墻主要產(chǎn)品與技術(shù)指標 143
13.4 防火墻防御體系結構類(lèi)型 144
13.5 防火墻技術(shù)應用 145
13.6 練習題 148
第14小時(shí) VPN技術(shù)原理與應用 151
14.0 章節考點(diǎn)分析 151
14.1 VPN概述 152
14.2 VPN類(lèi)型和實(shí)現技術(shù) 152
14.3 VPN主要產(chǎn)品與技術(shù)指標 157
14.4 練習題 157
第15小時(shí) 入侵檢測技術(shù)原理與應用 160
15.0 章節考點(diǎn)分析 160
15.1 入侵檢測概述 161
15.2 入侵檢測技術(shù) 162
15.3 入侵檢測系統組成與分類(lèi) 162
15.4 入侵檢測系統主要產(chǎn)品和應用 163
15.5 練習題 165
第16小時(shí) 網(wǎng)絡(luò )物理隔離技術(shù)原理與應用 168
16.0 章節考點(diǎn)分析 168
16.1 網(wǎng)絡(luò )物理隔離概述 169
16.2 網(wǎng)絡(luò )物理隔離機制與實(shí)現技術(shù) 169
16.3 網(wǎng)絡(luò )物理隔離主要產(chǎn)品與技術(shù)指標 170
16.4 練習題 170
第17小時(shí) 網(wǎng)絡(luò )安全審計技術(shù)原理與應用 173
17.0 章節考點(diǎn)分析 173
17.1 網(wǎng)絡(luò )安全審計概述 174
17.2 網(wǎng)絡(luò )安全審計系統組成與類(lèi)型 174
17.3 網(wǎng)絡(luò )安全審計機制與實(shí)現技術(shù) 175
17.4 網(wǎng)絡(luò )安全審計主要產(chǎn)品與技術(shù)指標 176
17.5 練習題 177
第18小時(shí) 網(wǎng)絡(luò )安全漏洞防護技術(shù)原理
與應用 181
18.0 章節考點(diǎn)分析 181
18.1 網(wǎng)絡(luò )安全漏洞概述 182
18.2 網(wǎng)絡(luò )安全漏洞分類(lèi)與管理 182
18.3 網(wǎng)絡(luò )安全漏洞掃描技術(shù)與應用 183
18.4 網(wǎng)絡(luò )安全漏洞處置技術(shù)與應用 184
18.5 練習題 184
第19小時(shí) 惡意代碼防范技術(shù)原理 187
19.0 章節考點(diǎn)分析 187
19.1 惡意代碼概述 188
19.2 計算機病毒分析與防護 192
19.3 特洛伊木馬分析與防護 194
19.4 網(wǎng)絡(luò )蠕蟲(chóng)分析與防護 196
19.5 僵尸網(wǎng)絡(luò )分析與防護 197
19.6 其他惡意代碼分析與防護 198
19.7 惡意代碼防護主要產(chǎn)品與技術(shù)指標 198
19.8 練習題 199
第20小時(shí) 網(wǎng)絡(luò )安全主動(dòng)防御技術(shù)與應用 203
20.0 章節考點(diǎn)分析 203
20.1 入侵阻斷技術(shù)與應用 204
20.2 軟件白名單技術(shù)與應用 204
20.3 網(wǎng)絡(luò )流量清洗技術(shù)與應用 204
20.4 可信計算技術(shù)與應用 204
20.5 數字水印技術(shù)與應用 205
20.6 網(wǎng)絡(luò )攻擊陷阱技術(shù)與應用 206
20.7 入侵容忍及系統生存技術(shù)與應用 206
20.8 隱私保護技術(shù)與應用 207
20.9 練習題 207
第21小時(shí) 網(wǎng)絡(luò )安全風(fēng)險評估技術(shù)原理
與應用 209
21.0 章節考點(diǎn)分析 209
21.1 網(wǎng)絡(luò )安全風(fēng)險評估概述 210
21.2 網(wǎng)絡(luò )安全風(fēng)險評估過(guò)程 210
21.3 網(wǎng)絡(luò )安全風(fēng)險評估技術(shù)方法與工具 216
21.4 網(wǎng)絡(luò )安全風(fēng)險評估項目流程和工作
內容 218
21.5 練習題 218
第22小時(shí) 網(wǎng)絡(luò )安全應急響應技術(shù)原理
與應用 220
22.0 章節考點(diǎn)分析 220
22.1 網(wǎng)絡(luò )安全應急響應概述 221
22.2 網(wǎng)絡(luò )安全應急響應組織建立與工作
機制 221
22.3 網(wǎng)絡(luò )安全應急響應預案內容與類(lèi)型 222
22.4 常見(jiàn)網(wǎng)絡(luò )安全應急事件場(chǎng)景與處理
流程 222
22.5 網(wǎng)絡(luò )安全應急響應技術(shù)與常見(jiàn)工具 223
22.6 練習題 226
第23小時(shí) 網(wǎng)絡(luò )安全測評技術(shù)與標準 228
23.0 章節考點(diǎn)分析 228
23.1 網(wǎng)絡(luò )安全測評概況 229
23.2 網(wǎng)絡(luò )安全測評類(lèi)型 229
23.3 網(wǎng)絡(luò )安全測評流程與內容 229
23.4 網(wǎng)絡(luò )安全測評技術(shù)與工具 230
23.5 網(wǎng)絡(luò )安全測評質(zhì)量管理與標準 231
23.6 練習題 231
第24小時(shí) 操作系統安全保護 233
24.0 章節考點(diǎn)分析 233
24.1 操作系統安全概述 234
24.2 Windows操作系統安全分析與防護 234
24.3 UNIX/Linux操作系統安全分析
與防護 236
24.4 練習題 238
第25小時(shí) 數據庫系統安全 240
25.0 章節考點(diǎn)分析 240
25.1 數據庫安全概況 241
25.2 數據庫安全機制與實(shí)現技術(shù) 242
25.3 Oracle數據庫安全分析與防護 243
25.4 MS SQL數據庫安全分析與防護 243
25.5 MySQL數據庫安全分析與防護 244
25.6 國產(chǎn)數據庫安全分析與防護 244
25.7 練習題 244
第26小時(shí) 網(wǎng)絡(luò )設備安全 246
26.0 章節考點(diǎn)分析 246
26.1 網(wǎng)絡(luò )設備安全概況 247
26.2 網(wǎng)絡(luò )設備安全機制與實(shí)現技術(shù) 247
26.3 網(wǎng)絡(luò )設備安全增強技術(shù)方法 248
26.4 網(wǎng)絡(luò )設備常見(jiàn)漏洞與解決方法 248
26.5 練習題 249
第27小時(shí) 網(wǎng)站安全需求分析與安全
保護工程 251
27.0 章節考點(diǎn)分析 251
27.1 網(wǎng)站安全威脅與需求分析 252
27.2 Apache Web安全分析與增強 252
27.3 IIS安全分析與增強 254
27.4 Web應用漏洞分析與防護 255
27.5 網(wǎng)站安全保護機制與技術(shù)方案 258
27.6 網(wǎng)站安全綜合應用案例分析 258
27.7 練習題 259
第28小時(shí) 云計算安全需求分析與安全
保護工程 260
28.0 章節考點(diǎn)分析 260
28.1 云計算安全概念與威脅分析 261
28.2 云計算安全保護機制與技術(shù)方案 261
28.3 練習題 262
第29小時(shí) 工控安全需求分析與安全
保護工程 263
29.0 章節考點(diǎn)分析 263
29.1 工控系統安全威脅與需求分析 264
29.2 工控系統安全保護機制與技術(shù) 264
29.3 練習題 266
第30小時(shí) 移動(dòng)應用安全需求分析與安全
保護工程 268
30.0 章節考點(diǎn)分析 268
30.1 移動(dòng)應用安全威脅與需求分析 269
30.2 Android系統安全與保護機制 269
30.3 iOS系統安全與保護機制 270
30.4 移動(dòng)應用安全保護機制與技術(shù)方案 271
30.5 移動(dòng)應用安全綜合應用案例分析 272
30.6 練習題 273
第31小時(shí) 大數據安全需求分析與安全
保護工程 274
31.0 章節考點(diǎn)分析 274
31.1 大數據安全威脅與需求分析 275
31.2 大數據安全保護機制與技術(shù)方案 275
31.3 練習題 276
第32小時(shí) 案例分析 278
32.0 章節考點(diǎn)分析 278
32.1 案例分析考情分析 279
32.2 Linux安全基礎 280
32.3 Windows安全機制 284
32.4 日志分析 286
32.5 Snort 291
32.6 Wireshark過(guò)濾規則 293
32.7 ASCII編碼 294
32.8 練習題 296
參考文獻 300

1. 學(xué)前兒童教育戲劇活動(dòng)指導 [主編　王一鷗　黃科]
2. 典型替代燃料的低溫氧化反應動(dòng)力學(xué)理論研究 [邢利利 著(zhù)]
3. 電力施工企業(yè)內控合規實(shí)務(wù)操作手冊 [白雪鵬　張　義　張海峰　編著(zhù)]
4. 電氣控制與PLC程序設計（第二版） [胡冠山]
5. 基于雙元制的機電一體化技術(shù)專(zhuān)業(yè)、工業(yè)機器人技術(shù)專(zhuān)業(yè)標準開(kāi)發(fā) [主編 黃崇富 朱永麗 胡銀全]
6. 職前教師職業(yè)倫理教育研究—以云南為例 [侯阿冰 著(zhù)]
7. Java Web項目化設計實(shí)踐教程 [邱云 曾陳萍]
8. 系統集成項目管理工程師5天修煉（第四版） [黃少年 劉毅 編著(zhù)]
9. 中國通信工業(yè)協(xié)會(huì )教育專(zhuān)委會(huì )2023年會(huì )議論文集 [中國通信工業(yè)協(xié)會(huì )教育專(zhuān)委會(huì )]
10. 氧化石墨烯在頁(yè)巖陶粒高強輕質(zhì)混凝土中的應用研究 [洪曉江 著(zhù)]
11. 應用型高校通識教育課程思政教學(xué)設計研究 [唐敬偉 江娜 著(zhù)]
12. 系統集成項目管理工程師考試32小時(shí)通關(guān)（第二版） [薛大龍]
13. 鴻蒙系統應用開(kāi)發(fā)項目化教程 [鄧文達　史勁　李禮]
14. 新形勢下全球價(jià)值鏈視角的地方汽車(chē)產(chǎn)業(yè)集群升級實(shí)證研究 [張兆英 著(zhù)]
15. 梅蘭竹菊松詩(shī)詞與君子文化再讀 [李汶凈 著(zhù)]
16. 戰略管理——新思維與商業(yè)競爭分析工具 [主編 舒波]
17. 用英語(yǔ)介紹中國：經(jīng)典誦讀 [青閏　編譯]
18. 化工分離技術(shù)與優(yōu)化策略研究 [王婷婷 著(zhù)]
19. 人工智能開(kāi)發(fā)框架應用 [主編 王明超 蘆婭云]
20. 信息系統項目管理師案例分析一本通（第二版） [王樹(shù)文 編著(zhù)]
21. 價(jià)值營(yíng)銷(xiāo)戰略模型—用三大價(jià)值構建白酒營(yíng)銷(xiāo)系統 [李學(xué) 編著(zhù)]
22. 軟考論文高分特訓與范文10篇——系統規劃與管理師 [薛大龍 施游 胡曉萍]
23. 新概念英語(yǔ)單詞（全四冊）循環(huán)速記一本通 [周琨　編著(zhù)]
24. Windows Server 2016網(wǎng)絡(luò )操作系統 [孟凡樓 劉洋]
25. HTML5+CSS3網(wǎng)頁(yè)設計與制作項目化教程 [范佳　胡卓舒　馮迎]
26. 水利水電工程金屬結構和機電設備制造監理工作指南 [主編 張小陽(yáng)]
27. 廣西瑤族傳統服飾文化研究 [容婷 著(zhù)]
28. 面向知識元的領(lǐng)域信息抽取與圖譜構建 [朱小龍 著(zhù)]
29. 電子產(chǎn)品設計與制作 [黃荻　陳志漫]
30. 數據庫原理與實(shí)踐（MySQL版） [楊俊杰 劉忠艷]