25、pki公开密钥基础设施权限管理安全审计组织3.24

无忧考培教育学院14年系列培训课无忧考培教育学院14年系列培训课2014年上半年信息系统项目培 第25讲：PKI公开密钥基权限管理、安全审计、安全于2014年3讲师：朱建军老师------知识非常杂，大家尽量掌握书上的知识点，平时多PKI1、安全52、PKIPKI3必须掌握4、X.509PKI1、安全52、PKIPKI3必须掌握4、X.5095、6、PKI/CAPKI1控制的概了解即必须掌2个过掌控制的分基于角色PKI1控制的概了解即必须掌2个过掌控制的分基于角色2、PMI的定了解即必须掌PMI和PKI的不必须掌和管理中了解即使用的2记住控制必须掌4、PMI实施建议和工作了解即金色考点1、性4大必须掌了解即2、安全审计的概金色考点1、性4大必须掌了解即2、安全审计的概检测系必须掌3、安全审计的作用、功了解即可4、安全审计的功了解为重点掌握分析功能的分56、检测的定义和应掌的方掌7、审计Agent的分必须掌理322理322P675根据《信息系统安全等根据《信息系统安全等级保护定级指南2008》五个等级的定义：（12下检测系：是。3可以看检测系：是。3可以看是针的一的御，IDS则是主动出击寻找潜在者相当于一个机构的门卫收到各种限制和区域的影响，即凡允许的行为都是合法的，IDS则相当于巡逻兵，不受范围和限制的约束，这也造成了ISO存在误和漏报的情况出现1)未2：3)只是防御为主，通的数据便不再进行任何则进1)未2：3)只是防御为主，通的数据便不再进行任何则进行实时的检测行为即可做出反应，是弱点的修补可以允许内部的一些主机被外，IDS则没有这些功能，只是视和分析用户和系统活动1.IDS之后的又一道防线是防御，IDS是主动检测者相结合有力的保证了内部系统的2.IDS没有发现行为行为的规律，这就可以将这些规律加入规则之中，提的防力度检测系统IDS是一种主动保护自己免的识键点收集信息，并分析这些信息。随着IDS的检测和防护。IDS警。IDS行为。IDS就是自动执行这种监视和分析过程的安全系统检测系统IDS是一种主动保护自己免的识键点收集信息，并分析这些信息。随着IDS的检测和防护。IDS警。IDS行为。IDS就是自动执行这种监视和分析过程的安全系统（09下检测系统（IDS）是对系统的运行状态进行监视，发现各。的，迅速采取保护措施。IDS所以不需要安全审计系统。（12下IETFEventgenerators）；事件分析器Responseunits）；事件数据库（Eventdatabases）IDSIDSIETFEventgenerators）；事件分析器Responseunits）；事件数据库（Eventdatabases）IDSIDS的（13上，无须网络流量流经它便可以工作;IDSIDS。例题1:---高级11上试题1B控制例题2:---高级09下试题（高09下例题1:---高级11上试题1B控制例题2:---高级09下试题（高09下DA例题BC。BCD例题4:---高级12下试题4例题4:---高级12下试题4例题5:---高级13上试题和例题6:---高级13上试题6是没例题6:---高级13上试题6是没例题7:---高级13下试题就ACD例题8:---高级13下试题8和