信息安全工程師綜合知識大綱考點：網絡信息安全現狀與問題

【考點重要程度】：了解即可。

【考點內容】：

網絡信息安全狀況：

目前，網絡存在網絡信息泄露，惡意代碼，垃圾郵件，網絡恐怖主義等各種不同動機的威脅及攻擊，而現有的信息系統(tǒng)是多協(xié)議，多系統(tǒng)，多應用，多用戶組成的網絡空間環(huán)境，復雜性高，所以也就存在著各種難以避免的安全漏洞，至今世界各地網絡安全事件時有發(fā)生，網絡安全相關研究工作表明，國外APT組織已經針對國內的金融、政府、教育、科研等目標系統(tǒng)持續(xù)發(fā)起攻擊。

網絡信息安全問題：

1.網絡強依賴性及網絡安全關聯風險凸顯

2.網絡信息產品供應鏈與安全質量風險

3.網絡信息產品技術同質性與技術濫用風險

4.網絡安全建設與管理發(fā)展不平衡、不充分風險

5.網絡數據安全風險

6.高級持續(xù)威脅風險

7.惡意代碼風險

8.軟件代碼和安全漏洞風險

9.人員的網絡安全意識風險

10.網絡信息技術復雜性和運營安全風險

11.網絡地下黑產經濟風險

相關閱讀：信息安全工程師考試大綱(第2版)