7.15.22.25.26.45.48.51.57.78.95.97

信息安全风险评估，已自评为主，检查为辅。

科克霍夫（Kerchhof）原则：密码系统的安全性依赖密钥而非算法。

制定ISMS方针是建立ISMS阶段的工作内容；

实施内部审核是监视和评审阶段的工作内容。

TACACS（终端访问控制器访问控制系统）协议分为认证和授权两个不同的过程。

《信息安全保障技术框架》由美国发布。

《保密法》

信息安全需求报告不应依据公众服务信息系统的功能设计方案为主要内容，而应该依据现有安全现状、痛点以及客户需求来写。

对目录的访问只能读和写。

linux里ID=0为root用户 root用户不应被禁用。

linux里用户口令是用过哈希后保存在/etc/shadow里。

数据粒度越细则授权策略越灵活便利。

OSI七层 物数网传会表应

TCP/IP四层

攻击者的恶意利用是安全漏洞产生的导致的结果，而非原因。

全量备份：完全备份 包括系统和数据

增量备份：每次备份的数据相当于上一次备份后增加或修改的数据；

差量备份：每次备份的数据相当于上一次全备份后增加或修改的数据；

47答案有问题？