2020軟考 信息安全工程師(第二版)學習總結【十八】

第22章 網站安全需求分析與安全保護工程 網站安全威脅與需求分析 網站安全概念 網站是一個基於B/S技術架構的綜合信息服務平臺，主要提供網頁信息及業務後臺對外接口服務 網站安全主要是有關網站的機密性、完整性、可用性及可控性 網站安全分析 非授權訪問 網頁篡改 數據泄露：用戶敏感信息 惡意代碼：網頁木馬 網站假冒 拒絕服務 網站後臺管理安全威脅 網站安全需求 包括：網絡環境、網絡通信、操作系統、數據

>>阅读原文<<