2022年信息安全工程师考试知识点：操作系统安全
为大家整理了2022年信息安全工程师考试知识点：操作系统安全，希望对大家备考信息安全工程师考试会有帮助。
操作系统安全
【考法分析】
本知识点主要是对操作系统安全相关内容的考查。
【要点分析】
1．操作系统实质是一个资源管理系统，管理计算机系统的各种资源，用户通过它获得对资源的访问权限。安全操作系统出了要实现普通操作系统的功能外，还要保证它所管理资源的安全性，包括保密性（Secrecy），完整性（Integrity）和可用性（Availability）。
2．安全威胁可以分为如下6类：① 不合理的授权机制；② 不恰当的代码执行；③ 不恰当的主体控制；④ 不安全的进程间通信（IPC）；⑤ 网络协议的安全漏洞；⑥ 服务的不当配置。
3．按照威胁的行为方式划分，通常有下面4种：① 切断；② 截取；③ 篡改；④ 伪造。
4．按照安全威胁的表现形式来分，操作系统面临的安全威胁有以下5种：① 计算机病毒；② 逻辑炸弹；③ 特洛伊木马；④ 后门；⑤ 隐蔽通道。
5．安全模型包括状态机模型，信息流模型，无干扰模型，不可推断模型，完整性模型等类型。
① 状态机模型：欧诺个状态语言将安全系统描绘成抽象的状态机，用状态变量表示系统的状态，用转换规则描述变量变化的过程。状态机模型用于描述通用操作系统的所有状态变量几乎是不可能的 ，通常只能描述安全操作系统中若干个与安全相关的主要状态变量。
② 信息流模型：用户描述系统中客体间信息传输的安全需求。信息流模型不是检查主体对客体的存取，二十试图控制从一个客体到另一个客体的信息传输过程。
③ 无干扰模型：将系统的安全需求描述成一系列主体间操作互不影响的断言
④ 不可推断模型：这个模型提出了不可推断性的概念，要求低安全级用户不能推断出高安全级用户的行为。
⑤ 完整性模型：目前公认的两个完整性模型是BIha模型和Clark-Wilson模型。
6．Biba模型通过完整级的概念，控制主体“写”访问操作的客体范围。Clark-Wilson模型针对完整性问题，对系统进行功能分割和管理。
7．BLP模型是最早的一种计算机多级安全模型，也是受到公认最著名的状态机模型。
8．操作系统的安全机制就是指在操作系统中利用某种技术，某些软件来实施一个或多个安全服务的过程。
9．身份鉴别是计算机系统正确识别用户个人身份的重要途径。
10．访问是使信息在主体和对象间流动的一种交互方式。访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经允许的用户有意或无意地获取数据。
11．访问控制的手段包括用户识别代码，口令，登陆控制，资源授权（例如用户配置文件，资源配置文件和控制列表），授权核查，日志和审计。
12．最小特权原则应限定系统中每个主体所必需的最小特权，确保可能的事故，错误，网络部件的篡改等原因造成的损失最小。
13．最小特权原则要求每个主体在操作时应当使用尽可能少的特权。
14．可信通路（Trusted Paht，TP）也称为可信路径，是指用户能跳过应用层而直接同可信计算基之间通信的一种机制。
15．安全操作系统很重要的一点是进行分层设计，而运行域正是一种基于保护环的层次等级式结构。
16．存储器是操作系统管理的重要资源之一，也是被攻击的主要目标。存储器保护主要是指保护用户在存储器中的数据，防止存储器中的数据泄露或被篡改。
17．在操作系统中，所有的数据都是以文件形式存在的。文件保护就是防止文件被非法窃取，篡改或丢失，同时又保证合法用户能正确使用文件。
18．进行文件保护的方法主要有文件的备份，文件的恢复，文件的加密。
19．操作系统的安全审计是指对系统中有关安全的活动进行记录，检查和审核。
20．安全操作系统的设计原则：
① 最小特权；② 机制的经济性；③ 开放系统设计；④ 完整的存储控制机制；⑤ 基于“允许”的设计原则；⑥ 权限分离；⑦ 避免信息流的潜在通道；⑧ 方便使用。
21．在现有操作系统上实现安全增强是目前提高操作系统安全性普遍采用的方式，一般有三种具体方法：
① 虚拟机法。在现有操作系统与硬件之间增加一个新的分层作为安全内核，操作系统几乎不变地作为虚拟机来运行。
② 改进、增强法。在现有操作系统的基础上对其内核和应用陈旭进行面向安全策略的分析，然后加入安全机制，经改造，开发后的安全操作系统基本上保持了原来操作系统的用户接口界面。
③ 仿真法。对现有操作系统的内核进行面向安全策略的分析和修改以形成安全内核。然后在安全内核与原来操作系统用户接口界面中间再编写一层仿真程序。
22．安全操作系统的一般开发过程：
首先建立一个安全模型；然后是安全机制的设计与实现；最后是安全操作系统的可信度认证。
23．操作系统近年来受到重视的安全增强技术：
① 增强对用户身份的识别；② 增加对访问的控制；③ 审计增强；④ 安全管理增强；⑤ 多管理员增强：改进原有操作系统中管理方面的缺陷和开发自动化或半自动化的辅助管理技术或工具；⑥ 自动化辅助管理。
除了缓冲区溢出的安全增强，网络协议栈安全增强，系统完整性保护等近年来也有一定的研究。
【备知识点拨】
了解并理解相关知识点内容。
2022年信息安全工程师考试知识点：操作系统安全相关推荐
- 2022年信息安全工程师考试知识点：嵌入式系统安全
为大家整理了2022年信息安全工程师考试知识点:嵌入式系统安全,希望对大家备考信息安全工程师考试会有帮助. 嵌入式系统安全 [考法分析] 本知识点主要是对嵌入式系统安全相关内容的考查. [要点分析] ...
- 2022年信息安全工程师考试知识点：电子商务安全
为大家整理了2022年信息安全工程师考试知识点:电子商务安全,希望对大家备考信息安全工程师考试会有帮助. 电子商务安全 [考法分析] 本知识点主要是对电子商务安全相关内容的考查. [要点分析] 1．电 ...
- 2022年信息安全工程师考试知识点：无线网络安全
为大家整理了2022年信息安全工程师考试知识点:无线网络安全,希望对大家备考信息安全工程师考试会有帮助. 无线网络安全 [考法分析] 本知识点主要是对无线网络安全相关内容的考查. [要点分析] 1．无 ...
- 2022年网络工程师考试知识点：防火墙技术
很多考生在备考2022年网络工程师考试,为大家整理了2022年网络工程师考试知识点:防火墙技术,供考生备考复习. 华为防火墙默认分为4个安全区域: (1)Trust区域:本区域内的网络受信程度高,通常 ...
- 2022年网络工程师考试知识点：广域网技术
很多考生在备考2022年网络工程师考试,为大家整理了2022年网络工程师考试知识点:广域网技术,供考生备考复习. 电路交换的缺点在于电路利用率低,经过连接建立.数据传输.电路拆除3个阶段. 分组交换采 ...
- 2022年系统集成项目管理工程师考试知识点：信息安全
很多考生在备考2022年系统集成项目管理工程师考试,为大家整理了2022年系统集成项目管理工程师考试知识点:信息安全,供大家备考复习. 1.网络安全 信息安全的基本要素有: •机密性:确保信息不暴露给 ...
- 2022年系统集成项目管理工程师考试知识点：区块链
很多考生在备考2022年系统集成项目管理工程师考试,为大家整理了2022年系统集成项目管理工程师考试知识点:区块链,供大家备考复习. 区块链 区块链(Blockchain)是分布式数据存储.点对点传输 ...
- 2022年系统集成项目管理工程师考试知识点：项目成本管理
很多考生在备考2022年系统集成项目管理工程师考试,为大家整理了2022年系统集成项目管理工程师考试知识点:项目成本管理,供大家备考复习. 项目成本管理的各个过程,包括: 规划成本管理:为规划.管理. ...
- 2022年系统集成项目管理工程师考试知识点：典型应用集成技术
很多考生在备考2022年系统集成项目管理工程师考试,为大家整理了2022年系统集成项目管理工程师考试知识点:典型应用集成技术,供大家备考复习. 典型的应用集成技术主要涉及到数据库与数据仓库.数据挖掘. ...
- oracle工程师考试题,信息安全工程师考试练习试题及答案(三)
信息安全工程师考试练习试题及答案(三)信息安全工程师作为一门新开设的科目,考生们该如何备考呢?除了平日的看书之外,做题就成了考生巩固知识点的一种重要路径,以下是小编为大家整理的信息安全工程师考试练习试 ...
最新文章
- 《xUnit Test Patterns》学习笔记3 - Philosophy of Test Automation
- Go判断输出数据类型
- linux系统命令：yum和apt-get
- PAT1104 Sum of Number Segments精度问题
- SQL server int 转char类型
- atitit.技术选型方法总结为什么java就是比.net有前途
- nginx-反向代理笔记
- 置换矩阵的转置为什么和逆矩阵相等？
- PDF文件修改最常用的方式有哪些？
- SAP那些事-理论篇-13-SAP问题解决思路
- python手机壁纸_【python日常学习】爬取各种图片（电脑、手机壁纸，美女、明星图片，头像等等）...
- Unity篇——Minimap小地图
- 如何html5将文字插入图片,如何在文字中加入图片？
- 9 年小厂老前端的年终总结（90 后，12 年毕业，工作 9 年，发过传单，做过运营）
- Funcode-Q版泡泡堂
- JavaEE——No.2 套接字编程(TCP)
- 如何用wireshark来解析出PDCP-LTE格式，即把PDCP报文突出到wireshark
- Django进阶教程
- CS5266 Type-c转HDMI4K30HZ
- 小虎电商浏览器：淘数据聚划算功能有什么用？