第八章应用安全工程 8.1WEB安全的需求分析与基本设计 8.2电子商务安全的需求分析与基本设计 8.3嵌入式系统安全的应用 8.4数字水印在版权保护中的应用 8.5位置隐私保护技术的应用   应用安全工程上午真题分值统计 2016年下半年  10，20       共2分 2017年上半年  9               共1分 2018年上半年  20          ...

考点1、Web安全的需求分析与基本设计 【考法分析】 本考点主要是对web安全需求分析与基本设计的考查。 【要点分析】 1．2013年版本的OWASP（开源Web应用安全项目） TOP10包括的十大最有可能发生的应用漏洞：① 注入攻击：攻击者通过在应用程序预先定义好的查询语句结尾加上额外的查询语句元素，欺骗数据库服务器执行非授 ...

8.4 数字水印在版权保护中的应用 一.大纲要求 8.4 数字水印在版权保护中的应用 熟悉数字版权保护系统的需求分析 熟悉基于数字水印的数字版权保护系统体系 架构 掌握数字版权保护系统的常用数字水印技术 了解数字版权保护系统的技术标准 二.思维导图   三.备考知识要点 数字水印技术是通过数字信号处理的方法，在数 ...

8.3 嵌入式系统的安全应用 一.大纲要求 8.3.1 嵌入式系统的软件开发 熟悉嵌入式的交叉编译环境配置方法 了解嵌入式C语言的编程方法和编译方法  熟悉IC卡的安全配置和应用 8.3.2 移动智能终端 掌握移动智能终端的主流OS的安全防护和配置方法 掌握移动智能终端应用安全 二.思维导图   三.备考知识要点 8.3.1 嵌入式 ...

8.2 电子商务安全的需求分析和基本设计 一.大纲要求 8.2.1  熟悉电子商务系统的体系架构 8.2.2  熟悉电子商务系统的需求分析 8.2.3  熟悉电子商务系统的常用安全架构 8.2.4  掌握电子商务系统的常用安全技术 二.思维导图   三.备考知识要点 8.2.1 电子商务系统概述 电子商务系统具有自身的特点： 电子商务系统是支 ...

第8章应用安全工程 8.1 Web安全的需求分析与基本设计 一.大纲要求 8.1.1 Web安全威胁 * 熟悉OWASP Top 10 Web安全分类 8.1.2 Web安全威胁防护技术 * 掌握注入漏洞防护技术 * 掌握失效的身份认证和会话管理防护技术 * 掌握跨站脚本（XSS）防护技术 * 熟悉其余常见Web安全威胁防护技术 二.思维导图   三.备考知识要 ...

第八章应用安全工程备考要点及真题分布 第八章应用安全工程 8.1WEB安全的需求分析与基本设计 8.2电子商务安全的需求分析与基本设计 8.3嵌入式系统安全的应用 8.4数字水印在版权保护中的应用 8.5位置隐私保护技术的应用 第五章应用系统安全基础真题分布统计 /* */ 月梦信安备考串讲笔记8：第8章应用系统安全工程备考要 ...