计算机三级信息安全技术 | 填空题 14 重点标注版

最新推荐文章于 2026-06-23 22:33:34 发布
原创 最新推荐文章于 2026-06-23 22:33:34 发布 · 257 阅读 · 3 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#网络安全 #学习 #安全
本文涵盖了信息安全的多个方面，包括国家秘密的确定、信息安全管理、软件安全保护技术、Web安全检测、漏洞测试、栈区概念、0day漏洞、数字证书验证、跨站脚本攻击、可信计算平台、系统信息查看、文件系统安全、进程管理、访问控制、消息加密、安全算法、审计、信息安全保障工作以及香农的计算机二进制基础理论。

整理不易，恳请三连。如有错误，希望轻喷，接受指正，积极完善。 

 

  1. 机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级，同时确定保密期限和知悉范围
  2. 信息安全管理方面的内容主要包括信息安全管理体系、信息安全风险管理和信息安全管理措施三个部分
  3. 基于硬件介质的软件安全保护技术包括加密狗、加密光盘和专用接口卡
  4. Web安全检测技术包括黑盒检测和白盒检测两种主要检测技术
  5. 通过向目标软件输入大量的畸形数据并监测目标系统的异常来发现潜在的软件漏洞，这种测试技术被称为模糊测试
  6. 当一个函数被调用时，这个被调用函数的相关信息会保存在内存的栈区，这块内存中连续的栈区域又被称为栈帧
  7. 处于未公开状态的漏洞被称为0day漏洞
  8. 数字证书真实性的验证是通过验证证书中CA的数字签名来实现的
  9. 存储型XSS又被称为持久型跨站脚本攻击
  10. TCG定义可信计算平台的信任根包括三个根：可信测量根、可信存储根和可信报告根
  11. Windows系统提供的查看系统信息的工具是msinfo32，它可以显示本地计算机硬件、系统组件和软件环境的完整视图
  12. UNIX文件系统安全基于i节点中的三段关键信息：文件拥有者、文件所在分组和模式
  13. 进程管理是通过中断完成的
  14. 基于角色的访问控制模型的要素包括用户、角色和许可的基本定义
  15. 基于矩阵的行的访问控制信息表示的是访问能力表，即每个主体都附加一个该主体可访问的客体的明细表
  16. 消息加密本身提供了一种认证手段。在这种方法中，整个消息的密文作为认证码
  17. SHA-1的输出是160位
  18. 审计就是对日志记录的分析，并以清晰的、能理解的方式表述系统信息
  19. 信息安全保障工作的内容包括：确定安全需求、设计和实施安全方案、进行信息安全评测和实施信息安全监控与维护
  20. 1937年，香农在美国麻省理工学院发表了《继电器和开关电路的符号分析》硕士论文，奠定了计算机二进制基础
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
热门推荐
weixin_59086772的博客
10-18 1万+
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
Unity PICO4 学习记录8： WebRTC
m0_63485455的博客
06-22 399
这一篇和PICO本身没什么关系，只是记录一下开发过程我们要做一个“从超声设备采集影像数据，一对多地传给XR眼镜终端以及其他可能的设备”应用。发送端是Jetson，由同事负责；接收端XR眼镜端由我负责。同事说视频采集卡例程里给了两种通信协议：RSTP和WebRTC.一开始我尝试用HoloLens2，因为老师和医生们似乎更喜欢OST而不是VST；但是UWP ARM64 媒体栈对 RTSP 支持弱、MixedReality-WebRTC 停更，所以 HL2 不适合当主验证平台。
PLC的人机界面学习一
winneryanshan的博客
06-22 188
本文介绍了PLC控制器与HMI、PC系统建立通讯连接的方法及注意事项。对于PLC-HMI连接，主要采用DP或以太网协议，重点要正确设置网络参数、接口类型（1F18/以太网）和IP地址，特别注意应用程序访问点需与网卡名称一致。PLC-PC系统连接时，需通过WinCC RT Professional实现，关键要确保PLC、PC和电脑网络的IP地址不冲突（如192.168.0.1/0.2/0.10），TCP/IP接口的访问点设为S7ONLINE，同样需核对网卡参数匹配。两种连接均需在网络视图中完成设备组态和物理连
基于土地管理问题：博弈论与系统动力学的综合学习与应用-第一章 系统动力学的基本思想：系统、反馈与动态演化
Ichliebedich2020的博客
06-17 376
本文系统阐述了从博弈论到系统动力学的学习路径，聚焦土地流转问题。博弈论用于分析农户、经营主体等微观主体的策略选择，而系统动力学则研究这些选择累积形成的宏观系统演化。文章详细解析了系统动力学的三大核心概念：系统（多要素相互联系的整体）、反馈（变量间的循环影响）和动态演化（随时间变化的过程），并以土地流转为例，具体分析了规模收益（正反馈）与租金成本（负反馈）等机制如何共同决定系统的长期发展趋势（持续增长、停滞或波动）。系统动力学通过揭示要素间的反馈结构，为理解土地管理等复杂社会问题提供了有力工具。
【学习笔记】tcpdump+Wireshark抓包（1）
2402_82757055的博客
06-22 333
网络上的通信，本质上是数据被拆成一个个 数据包（Packet），经过网卡发送和接收。抓包 = 在某个网卡上，把经过的数据包 复制一份 保存下来，供后续分析。
AzerothCore学习笔记·模组02：Hook 系统（上）——ScriptMgr 与脚本加载机制
文韬博宇的博客
06-20 414
ScriptMgr 维护 48 种脚本类型的独立注册表，每表两层结构：ScriptPointerList（所有实例）+ EnabledHooks（按 Hook ID 分组）。后者跳过未重写的虚函数提升性能。加载分两阶段：代码脚本在模块入口注册，数据库绑定脚本等 DB 加载后注册。Hook 分三类：通知型、拦截型、参数修改型。
Docker 学习之路-从入门到放弃-Jenkins：4-1
qq_28183291的博客
06-17 489
首先总结一下，Jenkins 运行jar 服务，配置主要包括两部分：jdk 和 maven 以及gitlab或云存储平台（阿里云效）。jdk 如果可以选择自带的jdk版本。这里讲解的是没法选择自带java版本。如果没有找到，说明你这里没有给Jenkins账户配权限，可以切换成root账户查询。如果你的jar 不需要docker 、docker-compose ，则跳过。maven 配置自动安装一个版本即可。这个拉取代码时，需要验证。根据提示的路径，配置全局的配置即可。这里是对Jenkins配置的补充。
Java数据库连接池学习
u011237796的博客
06-18 397
表示并发情况下最大可从连接池中获取的连接数。连接池基本的思想是在系统初始化的时候，将数据库连接作为对象存储在内存中，当用户需要访问数据库时，并非建立一个新的连接，而是从连接池中取出一个已建立的空闲连接对象。maxIdle对应的连接，实际上是连接池保持的长连接，这也是连接池发挥优势的部分，理论上讲保持较多的长连接，在应用请求时可以更快的响应，但是过多的连接保持，反而会消耗数据库大量的资源，因此maxIdle也并不是越大越好，同上例我们建议将 maxIdle设置成50-100中靠近50的数字，例如55。
Spring AI 学习篇（十六）| AI应用的安全与合规
qq_20236937的博客
06-23 202
Spring AI 学习篇（十六）| AI应用的安全与合规
Spring AI 学习篇（十五）| Spring AI应用的可观测性
qq_20236937的博客
06-23 170
Spring AI 学习篇（十五）| Spring AI应用的可观测性
读书笔记--傅里叶变换学习与感悟
hhue2007的专栏
06-21 208
以通俗易懂的方式介绍了傅里叶变换的核心概念与应用。作者将傅里叶变换比作成分拆解机，通过果汁配方、三棱镜分光等生活化比喻，形象解释了时域与频域的转换原理。文章分析了傅里叶变换的三大作用：频谱分析、系统特性研究和运算简化，并列举了其在语音处理、图像压缩、医学成像等领域的典型应用。重点阐释了时域与频域的对偶关系，包括数学表达上的对称性、运算规则的对应性，以及离散傅里叶变换(DFT)与快速傅里叶变换(FFT)的转换原理。全文生动展现了傅里叶变换作为信号处理基础工具的重要价值。
智能体设计模式：学习与适应 Learning & Adaptation
闵浮龙的博客
06-17 190
学习与适应，是 Agent 从“工具调用器”升级成“长期系统”的关键一步。它的核心不是让模型自由发挥，而是建立反馈闭环。能记录。能评估。能诊断。能更新。能验证。能回滚。做到这些，Agent 才能越用越稳，越跑越准。智能体设计模式：学习与适应 Learning & Adaptation：功能变化与行业影响解析_热闻岛。
【Linux驱动学习PCIE篇】PCIE学习--MSI-X中断的注册
qq_54050349的博客
06-20 190
文章摘要 MSI-X是PCIe规范中的增强型消息信号中断机制，相比传统INTx和MSI具有显著优势： 无需物理引脚，通过PCIe TLP报文发送中断 支持最多2048个独立中断向量，每个向量拥有独立地址和数据域 中断表位于设备BAR空间，支持灵活配置 适用于现代高性能设备如NVMe、网卡和GPU 硬件实现上，MSI-X通过PCIe配置空间的Capability结构管理，包含Message Control、Table Offset和PBA等信息。内核驱动通过特定API完成MSI-X的初始化、中断注册和处理，主
Spring AI 学习篇（五）| 嵌入模型与向量表示的本质
qq_20236937的博客
06-22 163
Spring AI 学习篇（五）| 嵌入模型与向量表示的本质
AI时代，我们该怎么学习？
qq_33525062的博客
06-17 287
AI时代的学习革命：从记忆知识到培养判断力 在AI时代，学习方式正经历根本性转变。传统强调记忆和熟练的学习模式被颠覆，因为AI已成为最强大的信息存储和执行工具。学习重点应转向：1）提问能力而非记忆答案；2）跨界连接而非单科深耕；3）批判性思维而非被动接受。AI擅长执行层任务（信息整合、基础分析等），而人类优势在于判断层（价值评估、情感理解等）。建议采取：AI辅助学习、建立知识框架、即时实践应用、保持人性化特质等策略。最终，快速学习能力和将知识转化为行动的能力，才是AI时代最核心的竞争力。
WPF 上位机学习日记（五）— 右侧面板 UI 布局全记录
最新发布
Freedom的博客
06-23 265
日期： 2026-06-23 项目： UpperMachine（四轴运动控制）今天没有写任何 C# 后台代码，一整天全部花在 XAML UI 布局上。完成了 HomePage 主页面右侧操作面板 + 导航面板的设计，以及相关的英文命名校正。 关键设计决策 决策 原因 右侧面板用 跨两行高度，顶部到轴卡平齐，底部也与轴卡平齐 Row 0 用 操作按钮内容高度不定，让内容自己撑开 Row 1 用 分隔线只有 3px 高 Row 2 用 导航区吃掉剩余所有高度，自动填满 内
从硬件中断到信号机制：打通操作系统异步底层的完整学习笔记
2402_89711598的博客
06-17 385
这篇文章系统梳理了操作系统底层异步机制的学习历程，形成完整知识闭环。主要内容包括： 硬件中断机制 中断是操作系统夺回CPU控制权的根基 时钟中断作为系统"心跳"驱动调度 特权级与地址空间实现安全隔离 信号机制 用户态"软中断"完整复刻硬件中断流程 信号处理自动屏蔽防止递归 sigaction精细控制信号行为 异步编程约束 可重入函数是信号处理的硬性要求 volatile保证内存可见性 典型应用如SIGCHLD回收子进程 整个体系从硬件中断到用户态信号形成完美对应，所有
Redis 缓存学习笔记（一）：缓存基础与底层数据结构
bllovepigpig的博客
06-23 325
key 是快递，slot 是格子，Redis 节点是仓库管理员。一个快递只进一个格子，一个格子只归一个管理员管，但一个管理员要管很多格子。
Spring AI 学习篇（十）| 企业级RAG系统实战
qq_20236937的博客
06-22 30
Spring AI 学习篇（十）| 企业级RAG系统实战
论文学习：2.Semi-Supervised Classification with Graph Convolutional Networks（1）
2203_75970230的博客
06-22 376
这篇论文是图神经网络领域的开山之作，其思想简洁、优美且强大。首先我们要明白，普通 CNN 处理的是图片这种规整网格数据，而本文处理图结构数据，图由节点、边两个基础单元构成，比如论文引用网络里每一篇论文是节点，论文之间的引用关系是边，知识图谱里实体是节点、实体关系是边；无向图代表双向关系，A 引用 B 等价 B 引用 A，邻接矩阵 A 用来存储整张图的连接关系，矩阵中 A [i][j]=1 代表 i、j 两个节点存在边，0 代表无连接；度矩阵 D 是对角矩阵，对角数字代表对应节点相连的邻居总数，这两个矩阵是整
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值