【2025信息安全软考重点考点归纳】实时更新
重点页:第14章 恶意代码防范技术原理 页码：271
病毒载体及其对应案例
| 病毒隐秘载体 | 病毒案例 |
|---|---|
| Word文档 | Melissa |
| 照片 | 库尔尼科娃 |
| 电子邮件 | “求职信”病毒 |
| 网页 | NIMDA病毒 |
重点页：第6章 认证技术原理与应用 页码：125
Kerberos 认证技术
Kerberos是一个网络认证协议，其目标是使用密钥加密为客户端/服务器应用程序提供强身份认证。其技术原理是利用对称密码技术，使用可信的第三方来为应用服务器提供认证服务，并在用户和服务器之间建立安全信道。
重点页：第8章 防火墙技术原理与应用 页码：167
PAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。目前，许多路由器产品都具有NAT功能。开源操作系统Linux自带的IPtables防火墙支持地址转换技术。
重点页：第13章 网络安全漏洞防护技术原理与应用 页码：244
与漏洞相关的重大安全事件统计表：
表13-1 与漏洞相关的重大安全事件统计表，并添加了注释以帮助理解：
| 时间 | 网络安全事件 | 所利用的漏洞 | 注释 |
|---|---|---|---|
| 1988年 |