内容简介
本书是依据考试中心制订的《全国计算机等级考试三级信息技术考试大纲（2018年版）》编写的。主要内括：信息保障概述、信息基础技术与原理、系统、网络、应用、信息管理、信息标准与法规。 本书内容、系统，几乎涵盖了信息领域的所有知识，并注重知识之间的关联和衔接；同时该书面向信息工程与实践，介绍了信息新技术及其发展趋势。 本书可作为参加计算机等级考试三级考试的复，也可作为高等学校信息技术专业课程教材，还可作为社会读者学。
目录
第1章 信息保障概述 1.1 信息保障背景 1.1.1 信息技术及其发展阶段 1.1.2 信息技术的影响 1.2 信息保障基础 1.2.1 信息发展阶段 1.2.2 信息的含义 1.2.3 信息系统面临的风险 1.2.4 信息问题产生根源 1.2.5 信息的地位和作用 1.2.6 信息技术 1.3 信息保障体系 1.3.1 信息保障体系框架 1.3.2 信息系统模型与技术框架 1.4 信息保障基本实践 1.4.1 国内外信息保障工作概况 1.4.2 信息保障工作的内容 小结 br/>第2章 信息基础技术与原理 2.1 密码技术 2.1.1 对称密码与非对称密码 2.1.2 哈希函数 2.1.3 数字签名 2.1.4 密钥管理 2.2 认证技术 2.2.1 消息认证 2.2.2 身份认证 2.3 访问控制技术 2.3.1 访问控制模型 2.3.2 访问控制技术 2.4 审计和监控技术 2.4.1 审计和监控基础 2.4.2 审计和监控技术 小结 br/>第3章 系统 3.1 操作系统 3.1.1 操作系统基础 3.1.2 操作系统实践 3.2 数据库 3.2.1 数据库基础 3.2.2 数据库实践 小结 br/>第4章 网络 4.1 网络基础 4.1.1 TCP/IP协议架构 4.1.2 网络协议 4.2 网络威胁技术 4.2.1 扫描技术 4.2.2 网络 4.2.3 网络协议欺骗 4.2.4 式攻击 4.2.5 软件漏洞攻击利用技术 4.2.6 拒绝服务攻击 4.2.7 Web脚本攻击 4.2.8 远程控制 4.3 网络防护技术 4.3.1 防火墙 4.3.2 入侵检测系统和入侵防御系统 4.3.3 PKI 4.3.4 VPN 4.3.5 网络协议 小结 br/>第5章 应用 5.1 软件漏洞 5.1.1 软件漏洞的概念和特点 5.1.2 软件漏洞的分类 5.1.3 漏洞库 5.1.4 常见的软件漏洞 5.1.5 软件漏洞利用及其防护技术 5.1.6 软件漏洞的发展趋势 5.2 软件开发 5.2.1 软件开发生命周期 5.2.2 软件开发 5.2.3 软件开发生命周期 5.3 软件检测 5.3.1 软件静态检测技术 5.3.2 软件动态检测技术 5.3.3 软件动静结合检测技术 5.4 软件保护 5.4.1 软件保护的基本概念 5.4.2 基于软件技术的软件保护技术 5.4.3 基于硬件介质的软件保护技术 5.5 恶意程序 5.5.1 恶意程序的分类 5.5.2 恶意程序的传播方式和破能 5.5.3 恶意程序检测查杀技术 5.5.4 恶意程序的防范 5.6 Web应用系统 5.6.1 Web威胁 5.6.2 Web防护 5.6.3 Web检测 小结 br/>第6章 信息管理 6.1 信息管理体系 6.1.1 建立信息管理框架 6.1.2 ISMS构架的具体实施 6.1.3 信息管理体系审核 6.1.4 信息管理体系评审 6.1.5 信息管理体系认证 6.2 信息风险管理 6.2.1 风险管理概述 6.2.2 风险管理内容 6.2.3 风险评估 6.2.4 风险控制 6.3 信息管理措施 6.3.1 基本管理措施 6.3.2 重要管理过程 小结 br/>第7章 信息标准与法规 7.1 信息标准 7.1.1 标准化概述 7.1.2 信息标准化组织 7.1.3 信息评估标准 7.1.4 等级保护标准 7.1.5 等级保护基本要求 7.2 信息相关法规与国家政策 7.2.1 我国网络空间战略 7.2.2 现行的重要信息法规 7.2.3 信息国家政策 7.3 道德规范 小结 br/>附录1 全国计算机等级考试三级信息技术考试大纲（2018年版）附录2 全国计算机等级考试三级信息技术样题及参考答案参考文献