2025下半年信息安全工程师知识点集锦

责编：陈湘君 2025-08-06

备考咨询

2025下半年信息安全工程师知识点集锦由希赛网为2025下半年信息安全工程师考试考生整理，希望对大家备考会有帮助。本资料的PDF版本可在本文文首本文资料处或文末的资料下载栏目下载。

2025下半年信息安全工程师知识点集锦内容部分如下：

2.1信息系统网络信息安全基本属性

1、常见的网络信息安全基本属性如下：

名称	说明
机密性	机密性是指网络信息不泄露给非授权的用户、实体或程序，能够防止非授权者获取信息。通常被称为网络信息系统CIA三性之一，其中C代表机密性（Confidentiality）。
完整性	完整性是指网络信息或系统未经授权不能进行更改的特性。CIA三性之一，其中I代表Integrity 。
可用性	可用性是指合法许可的用户能够及时获取网络信息或服务的特性。CIA三性之一，其中A代表可用性（Availability）。
抗抵赖性	抗抵赖性是指防止网络信息系统相关用户否认其活动行为的特性。
可控性	可控性是指网络信息系统责任主体对其具有管理、支配能力的属性。
其他	除了常见的网络信息系统安全特性，还有真实性、时效性、公平性、可靠性、可生存性和隐私性等。

2.2网络信息安全目标与功能

1、网络信息安全基本目标：

网络安全的具体目标是保障网络信息及相关信息系统免受网络安全威胁，相关保护对象满足网络安全基本属性要求，用户网络行为符合国家法律法规要求，网络信息系统能够支撑业务安全持续运营，数据安全得到有效保护。

2、网络信息安全基本功能：

名称	说明
网络信息安全防御	网络信息安全防御是指采取各种手段和措施，使得网络系统具备阻止、抵御各种已知网络安全威胁的功能。
网络信息安全监测	网络信息安全监测是指采取各种手段和措施，检测、发现各种已知或未知的网络安全威胁的功能。
网络信息安全应急	网络信息安全应急是指采取各种手段和措施，针对网络系统中的突发事件，具备及时响应和处置网络攻击的功能。
网络信息安全恢复	网络信息安全恢复是指采取各种手段和措施，针对已经发生的网络灾害事件，具备恢复网络系统运行的功能。