2025年下半年系統(tǒng)集成項目管理工程師考點總結：第4章第7節(jié) - 安全架構

為助力考生備考2025年下半年系統(tǒng)集成項目管理工程師考試，信管網(wǎng)特根據(jù)歷年考情整理了 <系統(tǒng)集成項目管理工程師教程（第3版）第4章第7節(jié) - 安全架構> 相關考點，供廣大考生參考，希望對各位考生有所幫助。

備注：因版權要求，考點僅做簡略整理，詳細內(nèi)容請查看官方教程。

4.7.1 安全威脅

考點1. 常見的安全威脅有：信息泄露、破壞信息的完整性、拒絕服務、非法訪問（非授權訪問）、竊聽、業(yè)務流分析、假冒、旁路控制、授權侵犯（內(nèi)部攻擊）、特洛伊木馬、陷阱門、抵賴、重放、計算機病毒、人員瀆職、媒體廢棄、物理侵入、竊取、業(yè)務欺騙。

4.7.2 定義和范圍

考點1. 信息系統(tǒng)的三道安全防線：系統(tǒng)安全架構，安全技術體系架構和審計架構。

4.7.3 整體架構設計

考點1. 構建信息安全保障體系框架應包括技術體系、組織機構體系和管理體系等三部分。

考點2. WPDRRC模型有六個環(huán)節(jié)和三大要素。六個環(huán)節(jié)包括：預警（W）、 保護（P）、 檢測（P）、響應（R）、恢復（R）和反擊（C）。

考點3. 信息系統(tǒng)安全設計重點考慮兩個方面： 一是系統(tǒng)安全保障體系，二是信息安全體系架構。

系統(tǒng)安全保障體系設計工作主要考慮以下幾點：安全區(qū)域策略的確定、統(tǒng)一配置和管理防病毒系統(tǒng)、網(wǎng)絡與信息安全管理。

具體在安全控制系統(tǒng)，可以從以下5個方面開展分析和設計工作：物理安全、系統(tǒng)安全、網(wǎng)絡安全、應用安全、安全管理。

考點4. 系統(tǒng)安全設計要點主要包括以下幾個方面：網(wǎng)絡結構安全領域重點關注、操作系統(tǒng)安全重點關注、應用系統(tǒng)安全方面重點關注。

考點5. 網(wǎng)絡安全設計要點、應用安全設計要點、安全管理設計要點【詳見官方教程】

4.7.4 網(wǎng)絡安全架構設計

考點1. OSI開放系統(tǒng)互聯(lián)安全體系的5類安全服務包括鑒別、訪問控制、數(shù)據(jù)機密性、數(shù)據(jù)完整性和抗抵賴性。

考點2. 多點技術防御通過對以下多個核心區(qū)域的防御達到抵御所有方式攻擊的目的：網(wǎng)絡和基礎設施、邊界、計算環(huán)境。

考點3. 鑒別服務分為以下階段：安裝階段、修改鑒別信息階段、分發(fā)階段、獲取階段、傳送階段、驗證階段、?；铍A段、重新激活階段、取消安裝階段。

考點4. 抗抵賴由4個獨立的階段組成：證據(jù)生成、證據(jù)傳輸、存儲及恢復、證據(jù)驗證和解決糾紛。

4.7.5 數(shù)據(jù)庫系統(tǒng)安全設計

考點1. 從數(shù)據(jù)庫管理系統(tǒng)的角度而言，要解決數(shù)據(jù)庫系統(tǒng)的運行安全和信息安全，采取的安全策略一般為用戶管理，存取控制，數(shù)據(jù)加密，審計跟蹤和攻擊檢測等。

考點2. 數(shù)據(jù)庫完整性設計原則【詳見官方教程】

考點3. 數(shù)據(jù)庫完整性的作用【詳見官方教程】