我的博客

7.11 防漏网清单（第 7 篇综合）

7.112026-11-03 10:59:00

本篇定位：信息安全（密码学 + 数字签名/PKI + 认证访问控制 + 网络攻击 + 安全防御 + 恶意代码 + 安全协议 + 法规等保 + 金融合规 + 前沿）的篇末收口。本清单 = ①各章横向扩展高概率项汇总 ②跨模块漏网点 ③跨篇交叉点。用途：定稿前逐项核对覆盖度。 2027 命题预测（源自 01-真题/考点汇总/2027命题预测分析.md）：信息安全预测 15–16 题高位稳定——加密算法、数字签名+PKI、身份认证（DAC/MAC/RBAC）、攻击类型、防御设备（防火墙/IDS/IPS/蜜罐/WAF）、法规（网安法/数安法/个保法/等保）、AI 大模型安全（新增概率最高）、量子密钥、开源软件风险。

一、本篇高频必考速查（回顾，7.1–7.10 已详解）

章节必背锚点一句话
7.1 密码学对称快/非对称安全/哈希不可逆；混合加密用对称密钥；SM4=128 位；链路加密含控制信息MD5 不能加密（2020 单76 本书判 A）
7.2 签名 PKI验签用签名者公钥；CA 公钥验书、持证者公钥验消息；逆运算由外到内签名防抵赖防篡改
7.3 认证访问双因子最安全；DAC 灵活/MAC 强制/RBAC 角色；离职即注销；权限取交集最小权限=够用就行
7.4 网络攻击XSS 打浏览器；ARP 骗网关；撞库试密码；反向连接穿防火墙SQL 注入黑数据库
7.5 安全防御防火墙三防不了；IDS 只报 IPS 拦；蜜罐=诱饵不替代渗透人工、扫描自动
7.6 恶意代码文件型不感染 HTML；蠕虫自传播；木马伪装；后门秘密入口杀毒防不了 DDoS
7.7 安全协议SSL 在传输层之上（443）；会话密钥客户机产；SSH 加密 22；IPSec 网络层终端四件套
7.8 法规等保日志 6 个月；关基年评估；等保 5 级；事件四级；重要数据≠敏感数据处理含"加工"
7.9 金融合规外包不转责任；法人兜底；IT 风险四因素；备份看 RPO审计留痕
7.10 前沿QKD 无条件安全；量子破 RSA；AI 四大患；开源供应链风险；零信任后量子密码是方向

🔧 2026-11-03 批 B 施工记录（对照外部 AI 总结的缺口审计）：本篇原缺 35 处真题点、25 处过简，本轮先补"治理链"四块——

  • §3.9 安全属性与安全服务（7.1）：CIA＋不可否认/可控的五属性判定表、OSI 五类服务、八种机制（补 2020 单63、2021 单73、2025 单67、2026 单70 等"破坏哪个属性"题）
  • §3.7 漏洞管理与补丁（7.5）：漏洞来源四层、CVE/CWE/CNVD/CVSS 四级分数段、补丁七步、虚拟补丁、"补丁已发布≠已修复"（2019 单57、2021 多100、2023 单77）
  • §3.7/§3.8 等保颗粒度＋关基＋涉密＋数据分类分级（7.8）：五级测评频度、一个中心三重防护、SAG 取级、关基六项、涉密三级、重要≠敏感（2021 多98、2018 单63、2024 单68、2020 单72、2025 单69/79）
  • §3.6 风险评估＋§3.7 业务连续性与容灾（7.9）：识别→分析→评价→处置、SLE/ALE、残余风险、BIA→BCP→DRP、备份三型、3-2-1、GB/T 20988 六级、冷温热站（2018 单65/多95、2019 多94、2020 单67/多100、2023 单80、2024 单78、2025 单74）
  • 第二部分（同日续）：7.5 §3.8 部署架构（防火墙七步/DMZ/四种架构）＋物理九防/冷热通道/灭火剂＋网络隔离与摆渡（2018 多93、2021 单68/72、2025 单72、2026 单49）；7.4 §3.11/§3.12 Web 攻击全景表（XSS 三型/CSRF/SSRF/上传/遍历/包含/反序列化/XXE/点击劫持/越权）＋攻击八步与扫描三型（2023 单75、2022 单73/74）；7.3 §3.10 访问控制矩阵/ACL/能力表＋UNIX 9 比特＋Windows 令牌/SRM＋口令九项＋BLP/Biba/Clark-Wilson/Chinese Wall＋TCSEC/EAL＋P2DR（2021 单25、2025 单70/71）；7.1 §3.10 Kerckhoffs／四类攻击／生日 2^(n/2)／五种分组模式（ECB 不隐藏模式）；7.8 §3.9 应急预案三要素与演练＋数据生命周期六环节与脱敏两型（2018 多96、2022 单76、2026 多87）；7.6 §3.8 检测五法＋伪装六类＋处置六步（2026 单41）。
  • 仍未做（低优先）：IDS 误用/异常的双维对照表细化、WAF 绕过边界案例、安全审计 SIEM/SOC 与 UEBA、供应链 SBOM——已列入审计报告批 B 尾项。

二、防漏网清单（按新增概率排序，2027 可能补考）

标注：【高】= 2027 大概率补考，优先覆盖；【中】= 可能补考；【低】= 视大纲。

  1. 【高】AI/大模型安全（7.10）：数据投毒/提示注入/幻觉/隐私泄露——2027 新增概率最高。
  2. 【高】个保法关键条文（7.8）：告知同意、正当必要、敏感个人信息单独同意——2027 高概率。
  3. 【高】SSL/TLS 握手与证书验证（7.7/7.2）：浏览器用 CA 公钥验服务器证书——两步验证的应用。
  4. 【高】哈希在签名中的作用（7.2）：签名=对摘要加密——"签的是哈希值"判断题。
  5. 【高】多因子认证（MFA）（7.3）：三类因子组合——双因子升级版。
  6. 【中】CSRF 跨站请求伪造（7.4）：利用已登录状态发起请求——与 XSS 对比。
  7. 【中】中间人攻击（MITM）（7.4）：窃听+篡改——与 PKI/HTTPS 衔接。
  8. 【中】数字信封（7.2）：对称密钥加密数据+接收方公钥加密密钥——混合加密应用。
  9. 【中】Rootkit/僵尸网络（7.6）：隐藏工具/被控主机——与 DDoS 衔接。
  10. 【中】IPSec 两种模式（7.7）：传输/隧道模式——VPN 应用。
  11. 【中】零信任架构（7.10）：默认不信任、持续验证——2027 预测点名。
  12. 【中】对抗样本攻击（7.10）：微小扰动误导 AI——AI 安全延伸。
  13. 【中】沙箱检测恶意代码（7.6）：隔离运行观察行为——与 7.5 衔接。
  14. 【中】数据出境安全评估（7.8）：重要数据出境需评估——金融跨境场景。
  15. 【低】同态加密/TEE（7.10）：密文计算/硬件隔离——前沿密码名词。
  16. 【低】Deepfake 深度伪造（7.10）：AI 换脸语音伪造——金融欺诈风险。
  17. 【低】WPA2/WPA3 无线安全（7.7）：无线加密——与 5.10 衔接。
  18. 【低】攻防演练（红蓝队）（7.5）：渗透测试组织形式——名词题。

三、跨篇交叉点（写书时互引）

  1. 信息安全 × 网络：防火墙/ACL（7.5 ↔ 5.9）；IPSec/VPN（7.7 ↔ 5.9）；SYN 泛洪/ARP（7.4 ↔ 5.6/5.5）；HTTPS/SSL（7.7 ↔ 5.7）——网络篇管协议实现、安全篇管攻击与防御视角。
  2. 信息安全 × 数据库：SQL 注入（7.4 ↔ 4.2 SQL）；授权 GRANT/REVOKE（7.3 ↔ 4.2）；备份 RPO（7.9 ↔ 4.6）——SQL 注入是数据库+安全双考点。
  3. 信息安全 × 软件工程：安全测试/渗透（7.5 ↔ 6.7 测试）；补丁管理/WannaCry（7.6 ↔ 6.9 维护）；外包合规（7.9 ↔ 6.9）；SDL 安全开发（7.1 ↔ 6.3 开发模型）。
  4. 信息安全 × 金融科技：区块链签名（7.2 ↔ 8.4）；AI 安全（7.10 ↔ 8.3 机器学习）；监管科技合规（7.8 ↔ 8.6）；数据要素安全（7.8 ↔ 8.5）。
  5. 信息安全 × 操作系统：进程权限/最小权限（7.3 ↔ 2.2）；文件权限 chmod（7.3 ↔ 2.3）；缓冲区溢出（7.4 ↔ 2.4 C 指针）。
  6. 信息安全 × 数据结构/算法：哈希算法（7.1 ↔ 3.3 哈希查找）；RSA 大数分解难题（7.1 ↔ 3.4 复杂度）。
  7. 信息安全 × 英语：第 9 篇英语真题含网络安全/隐私/密码学题材——与第 9 篇词汇衔接。
  8. 信息安全 × 行测常识/政治理论：网安法/数据安全法时政（7.8 ↔ 行测政治理论板块）——"一鱼两吃"交叉点。

四、本篇写作状态自检

  • 7.1 密码学基础（样章 ✅：对称/非对称/混合/哈希/国密/凯撒/链路vs端到端/QKD + 2020 单76 易混题判 A）
  • 7.2 数字签名、证书与 PKI（验签方向/验证链/逆运算 + 2018 单67、2021 单77/多99、2022 单66、2024 单71、2025 单66、2026 单38）
  • 7.3 身份认证与访问控制（双因子/DAC-MAC-RBAC/最小权限/职责分离/账户锁定/chmod + 2019 单77、2020 单24/36/62、2021 单25/75/76、2023 单70/76/多95、2025 单76、2026 单48）
  • 7.4 网络攻击（DDoS/SQL 注入/XSS/溢出/ARP/撞库/社会工程/反向连接/分层/WebShell + 2018 单64、2019 单58、2020 多95/单75/80、2022 单70/多97、2023 单66/67、2024 单69/多96、2025 单68、2026 单27/78）
  • 7.5 安全防御（防火墙局限/IDS-IPS/蜜罐/WAF/渗透vs扫描/安全部署 + 2019 单30、2020 单69/70、2022 单67、2023 单65/多91/多93/多97、2024 单67、2025 单64、2026 单28）
  • 7.6 恶意代码（病毒分类/蠕虫/木马/勒索/后门/防病毒局限 + 2018 单68、2019 单58、2022 单71/72、2024 单74、2025 单65、2026 单49）
  • 7.7 安全协议与设备（SSL-TLS/SSH/IPSec/端口/终端安全 + 2018 多88/多94、2020 单57、2022 单64/69、2023 单56/73、2024 单59/75、2026 单67）
  • 7.8 安全法规与等级保护（网安法/数安法/个保法/等保 5 级/事件分级 + 2018 单63/多92、2022 单79、2023 单79、2024 单73/77、2025 单63/79、2026 单80/多98/多100）
  • 7.9 金融安全合规实务（外包/IT 审计/风险四因素/RPO-RTO/业务恢复 + 2018 单62、2020 单46/71/77、2021 多96/97、2022 单77、2025 单80、2026 多85；2020 单77 易混：常见误选 B vs 本书 A（RPO））
  • 7.10 前沿安全（QKD/量子威胁/AI 安全/开源风险/零信任 + 2026 单72、2024 多85 + 2027 预测新考点）
  • 7.11 防漏网清单（18 条按概率排序 + 跨篇交叉 8 条）
  • 附录 A 考点×年份矩阵（第 7 篇部分，已完成）
  • 待办：2020 单76（常见误选 B vs 本书 A）与 2020 单77（常见误选 B vs 本书 A）两处易混题均已在 7.1 样章与 7.9 标注，已写入附录 F
网络安全计算机专业课金管局一本通