38、信息安全考试与技术知识全解析
信息安全考试与技术知识全解析
一、学习辅助工具——速查表
为了辅助学习，可以创建一份速查表。以下是速查表的示例部分内容：
|概念|具体信息|
| ---- | ---- |
|常见端口号|Echo—Port 7；CHARGEN—Port 19；FTP—Port 21（需补充所有端口信息）|
|访问控制模型|MAC—强制访问控制—使用标签，有预定义权限；DAC—自主访问控制—使用访问控制列表（ACLs），列表所有者设置访问权限；RBAC—基于角色的访问控制—权限分配给角色而非单个用户，用户被分配角色|
|NIDS 和 NIPS|需拼写首字母缩写并给出简要描述|
|计算机安全的 CIA|需拼写首字母缩写并给出简要描述|
关键在于将各种技术、流程等内容记录下来以加深记忆。
二、真实考试的应对技巧
（一）考试基本情况
考试在计算机上进行，通常为多项选择题。可以选择跳过问题，但跳过前要标记，考试结束有题目回顾部分，会显示未答和标记的题目。标记题目数量建议控制在 10% - 20%。
（二）通用考试准备建议
- 选择合适考试时间：周一和周五上午考试中心人较少，可考虑此时安排考试。若不合适，选择自己方便且无其他顾虑的时间，注意周六可能较忙。
- 考前不过度学习：考前一天可参考自己制作的速查表学习，但不要过度，避免大脑过载。
- 保证充足睡眠：考试前一晚保证 7 - 9 小时的良