软件评测师培训笔记：安全测试与评估

7.基本安全防护策略：防火墙，入侵检测，漏洞扫描，安全审计，病毒防治，web信息防篡改，物理安全。

8.安全体系主要的7个层次：实体安全，平台安全，数据安全，通信安全，应用安全，运行安全，管理安全。

9.安全性测试策略针对的7个层次：

9.1 证书业务服务系统测试

9.2 证书查询验证服务系统测试

9.3 密钥管理系统测试

9.4 密码服务系统测试

9.5 可信授权服务系统测试

9.6 可信时间戳服务系统测试

9.7 网络信任域系统测试

9.8 故障恢复与容灾备份测试

9.9 安全产品的选择

10.安全性测试方法

10.1 功能验证

10.2 漏洞扫描

10.3 模拟攻击试验

返回目录：软件评测师培训学习笔记汇总

编辑推荐软考中级软件评测师复习重点汇总

软考软件评测师考试基础知识汇总