違法和不良信息舉報 客服熱線:400-111-9811

信息安全工程師考試重點:嵌入式系統的安全應用

信息安全工程師 責任編輯:胡媛 2019-07-04
摘要:希賽網軟考頻道小編為大家整理了信息安全工程師考試重點:嵌入式系統的安全應用,希望對在備考信息安全工程師的考生有所幫助。

【考法分析】

本考點主要是對嵌入式系統安全應用相關內容的考查。

【要點分析】

1.在一個嵌入式系統中使用Linux開發,經過如下過程:① 建立開發環境;② 配置開發主機;③ 建立引導裝載程序。

2.磁卡是通過卡上磁條的磁場變化來存儲信息的,而IC卡是通過嵌入卡中的電擦除式可編程只讀存儲器集成電路芯片來存儲數據信息的。與磁卡相比較,IC卡具有明顯優點。

3.基于智能卡的系統中可能存在很多潛在的功能要素。通常會有5~6個,包括持卡人、終端、數據持有者、發卡方、卡生產者以及卡軟件開發方。

4.針對卡系統的各個功能要素,可以將攻擊分為多種形式:① 終端對持卡人或數據擁有著的攻擊;② 終端對發行商的攻擊;③ 終端對卡生產商或卡系統軟件的攻擊;④ 持卡人對終端的攻擊;⑤ 持卡人對數據擁有著的攻擊;⑥ 持卡人對發行商的攻擊;⑦ 持卡人對軟件生產者的攻擊;⑧ 發行商對持卡人的攻擊;⑨ 發行商對終端的攻擊;⑩ 多應用隔離。

5.增強對智能卡攻擊的防范,可以通過加密硬件或采用更強的密碼算法或協議。

① 加密硬件(發展趨勢);

② 功能合并(兩個不同功能的合并,兩者之間可能的攻擊也就消失)。

6.現有智能終端操作系統主要包括Android、Windows Phone、iOS等。

7.Android是一種基于Linux的自由及開放源代碼的操作系統,主要使用于移動設備。Android的系統架構采用了分層架構的思想,從上層到底層共包括四層,分別是:① 應用程序層;② 應用程序框架層;③ 系統庫和Android運行時;④ Linux內核。

8. iOS系統是由蘋果公司開發的移動操作系統。iOS的系統架構分為四個層次:① 核心操作系統層;② 核心服務層;③ 媒體層;④ 可觸摸層。

9.Windows Phone 7架構基于Windows Embedded CE 6.0內核,主要包括三個組件區域:內核模式和用戶模式組件(軟件層)、硬件組件。

10.數據顯示目前Android平臺惡意軟件主要有四種類型:① 遠程控制木馬;② 話費吸取類;③ 隱私竊取類;④系統破壞類。

11.手機系統的防范措施如下:① 不斷增強手機安全防護意識;② 安裝專業的安全防護軟件;③ 不要隨便安裝不明的軟件;④ 不要隨便打開未知的鏈接;⑤ 二維碼不要隨便掃;⑥ 免費的Wifi有風險;⑦ 工作相關的文件資料不要存在手機中;⑧ 手機密碼鎖;⑨ 非必要不要Root手機。

【備考點撥】

了解并理解相關知識點內容。

點擊進入>>>希賽軟考題庫 信息安全工程師每日一練

想要了解更多軟考考試資訊,可以關注希賽網軟考頻道

溫馨提示:因考試政策、內容不斷變化與調整,本網站提供的以上信息僅供參考,如有異議,請考生以權威部門公布的內容為準!

通關方案

  • 在線輔導
  • 高效學習
  • 2020上半年系統集成項目管理工程師網絡直播班(學海班)

    講師:海濱 價格:3888 元
    全面精講,覆蓋核心考點,網絡直播課堂講解,課后錄播,高效備考。
    立即報名
  • 2020年上半年信息系統項目管理師網絡直播班(卓越班)

    講師:左水林 價格:6188 元
    全面精講,覆蓋核心考點,網絡直播課堂講解,課后錄播,高效備考。
    立即報名
黑龙江时时彩开奖纪录