初级考试

概念字典

共395个概念

零基础开始

按模块进入学习

1

数据安全管理

8组 · 54 个概念

01 · 8个概念 认识数据 数据、数据处理活动、数据载体、结构化数据 02 · 5个概念 资产识别 数据资产台账、资产编号、数据来源、数据资产识别 03 · 4个概念 责任分工 业务负责人、数据责任人、技术责任人、RACI 04 · 3个概念 权限闭环 最小权限、权限复核、闭环管理 05 · 8个概念 分类分级 数据分类、数据分级、分类分级、保密性 06 · 8个概念 合规处理 合法原则、正当原则、必要原则、最小必要 07 · 10个概念 数据脱敏 掩码、替换、截断、泛化 08 · 8个概念 密码保护 明文、密文、密钥、数字证书
2

工程规划设计与建设实施

7组 · 76 个概念

01 · 15个概念 工程全流程 项目边界、需求清单、数据安全工程、工程规划 02 · 10个概念 安全区域 安全区域、区域边界、互联网接入区、DMZ 03 · 7个概念 架构图谱 数据流图、网络拓扑图、数据流节点、边界规则清单 04 · 16个概念 身份访问 主体、对象、操作、认证因素 05 · 14个概念 最小权限与接口 特权账号、服务账号、接口令牌、对象最小 06 · 8个概念 数据销毁 销毁对象、逻辑删除、普通删除、安全清除 07 · 6个概念 变更验收 回退方案、配置基线、变更管理、测试验收
3

技术开发与运维

7组 · 70 个概念

01 · 8个概念 安全开发 运维手册、安全开发生命周期、安全需求、默认安全 02 · 8个概念 环境隔离 开发环境、测试环境、预生产环境、生产环境 03 · 14个概念 基础防护 网络分区、服务端口、边界访问控制、加密通信 04 · 6个概念 日志与防泄露 日志集中存储、全生命周期防护、导出控制、水印 05 · 19个概念 安全测试 测试计划、测试用例、缺陷单、安全测试 06 · 7个概念 产品部署 部署方案、安装记录、产品实施、组网部署 07 · 8个概念 运维与故障 故障、故障现象、日常巡检、告警处置
4

监测与应急处置

6组 · 67 个概念

01 · 14个概念 漏洞闭环 检测任务单、漏洞、安全缺陷、漏洞台账 02 · 17个概念 异常监测 告警、异常、安全事件、异常登录 03 · 13个概念 日志取证 日志、证据、原始证据、证据副本 04 · 10个概念 应急响应 应急预案、应急响应、事件分级、遏制 05 · 11个概念 备份容灾 快照、全量备份、增量备份、差异备份 06 · 2个概念 数据迁移 数据迁移、迁移校验
5

数据安全评估

6组 · 72 个概念

01 · 13个概念 评估范围 评估计划、数据安全评估、合规性评估、风险评估 02 · 13个概念 证据核验 直接技术证据、正式文件证据、业务运行证据、陈述性证据 03 · 12个概念 数据处理分析 个人信息、敏感个人信息、重要数据、业务敏感数据 04 · 13个概念 合规整改 问题清单、整改跟踪表、合规检查维度、符合 05 · 13个概念 风险评估 资产、风险登记表、威胁、脆弱性 06 · 8个概念 数据出境 境外接收方、出境活动清单、评估报告、数据出境
6

综合流程与实务

9组 · 56 个概念

01 · 8个概念 资产识别流程 确定范围、收集资料、识别来源、识别内容 02 · 7个概念 分类分级流程 识别特殊属性、分析影响、确定等级、配置措施 03 · 6个概念 数据销毁流程 识别对象、核对保存要求、申请审批、实施销毁 04 · 4个概念 系统生命周期 立项与需求、编码、上线、系统退役 05 · 7个概念 故障处置流程 确认现象、界定范围、保留证据、定位原因 06 · 6个概念 漏洞闭环流程 发现、登记、研判、修复 07 · 6个概念 事件响应流程 发现报告、研判分级、遏制隔离、根除修复 08 · 7个概念 安全评估流程 确定目标和范围、制定计划、收集证据、访谈核验 09 · 5个概念 风险评估流程 识别资产、识别威胁与脆弱性、分析可能性与影响、制定措施
↑