考研網(wǎng) » 考試圖書 » 計算機培訓教材 » 國家信息安全培訓叢書：Web系統(tǒng)安全和滲透性測試基礎 .. » 全部考試圖書分類

圖書簡介

　　本書內容從淺入深，依次逐步展開。本書共分兩部分：第一部分是Web系統(tǒng)安全基礎，主要介紹了Web系統(tǒng)的基礎和Web系統(tǒng)安全的基礎；第二部分是Web系統(tǒng)滲透性測試基礎，主要講述了Web滲透測試的步驟、Web應用滲透性測試的框架以及如何撰寫Web滲透測試報告。另外，書中附錄部分介紹了一些常用的Web系統(tǒng)安全滲透性測試工具。
　　本書是中國信息安全測評中心注冊信息安全專業(yè)人員（CISP）和注冊信息安全員（CISM）的正式教材，可作為高等院校信息安全類專業(yè)學生教材，亦可作為信息安全培訓教材和IT信息安全從業(yè)人員的參考書籍。
目錄
第一部分 Web系統(tǒng)安全基礎
　第1章 Web系統(tǒng)基礎
　　1.1 Web概述
　　　1.1.1 URL
　　　1.1.2 超文本和超媒體
　　1.2 Web系統(tǒng)的結構和組成
　　　1.2.1 Web系統(tǒng)基本架構
　　　1.2.2 Web工作原理
　　　1.2.3 Web服務器
　　　1.2.4 Web瀏覽器
　　　1.2.5 Web技術概覽
　　1.3 Web系統(tǒng)及相關技術介紹
　　　1.3.1 HTTP
　　　1.3.2 cookie
　　　1.3.3 HTML
　　　1.3.4 XML
　　　1.3.5 SQL
　　　1.3.6 動態(tài)網(wǎng)頁技術
　　　1.3.7 Web服務
　　　1.3.8 客戶端交互技術AJAX
　　　1.3.9 Web2.0
　第2章 Web系統(tǒng)安全基礎
　　2.1 Web安全概述
　　2.2 Web系統(tǒng)面對的威脅及對策
　　　2.2.1 對保密性的威脅及對策
　　　2.2.2 對完整性的威脅及對策
　　　2.2.3 對可用性的威脅及對策
　　　2.2.4 對可追究性的威脅及對策
　　2.3 Web系統(tǒng)面對的威脅及對策(服務器、客戶端、通信)
　　2.4 Web安全技術介紹
　　　2.4.1 IPSEC
　　　2.4.2 SST/TLS
　　　2.4.3 SET協(xié)議
　　2.5 Web系統(tǒng)安全問題來源與預防措施分析
　　　2.5.1 Web安全問題來源分析
　　　2.5.2 Web安全問題預防措施
第二部分 Web系統(tǒng)滲透性測試基礎
　第3章 滲透性測試介紹
　　3.1 滲透性測試概述
　　3.2 滲透性測試方法
　　　3.2.1 階段Ⅰ：計劃和準備
　　　3.2.2 階段Ⅱ：評估
　　　3.2.3 階段Ⅲ：報告、清除和破壞測試過程產(chǎn)物
　第4章 Web系統(tǒng)滲透性測試基礎
　　4.1 Web系統(tǒng)滲透性測試
　　　4.1.1 Web應用程序滲透測試的概念
　　　4.1.2 漏洞的概念
　　　4.1.3 Web測試方法的概念
　　4.2 Web應用滲透性測試框架
　　4.3 偵查分析
　　　4.3.1 收集信息
　　　4.3.2 分析應用
　　4.4 輸入處理
　　　4.4.1 數(shù)據(jù)有效性驗證測試
　　　4.4.2 Web服務測試
　　　4.4.3 AJAX測試
　　4.5 訪問處理
　　　4.5.1 鑒別測試
　　　4.5.2 會話管理測試
　　4.6 應用邏輯
　　　4.6.1 業(yè)務邏輯
　　　4.6.2 拒絕服務測試
　第5章 撰寫測試報告
附錄：Web系統(tǒng)安全滲透性測試工具
參考文獻

同類熱銷圖書

書名	作者	出版社	價格	購買
蘋果專業(yè)培訓系列教材：Final Cut Pro X（全彩）(含DVD光..		電子工業(yè)出版社	￥110.00 ￥88.00	詳情
計算機實用技術基礎（第2版）（審計署計算機審計中級培訓..	呂繼紅，宋..	清華大學出版社	￥47.00 ￥35.70	詳情
會計信息系統(tǒng)與審計（配光盤）（審計署計算機審計中級培訓..	喬鵬，李湘..	清華大學出版社	￥43.00 ￥32.70	詳情
SolidWorks Motion 運動仿真教程（2012版）	美國DS Sol..	機械工業(yè)出版社	￥59.80 ￥47.80	詳情
Autodesk Maya 2012標準培訓教材I	王琦　主編..	人民郵電出版社	￥98.00 ￥73.40	詳情
服飾造型講座4——套裝·背心（修訂版）	日本文化服..	東華大學出版社	￥38.00 ￥27.60	詳情
思科網(wǎng)絡技術學院教程CCNA Exploration：LAN交換和無線	（美）劉易..	人民郵電出版社	￥40.00 ￥32.00	詳情
思科網(wǎng)絡技術學院教程CCNA Exploration：接入WAN	（美）瓦尚..	人民郵電出版社	￥45.00 ￥36.00	詳情
全國青少年信息學競賽培訓教材—Pascal語言程序設計	陳穎，邱桂..	浙江大學出版社	￥45.00 ￥31.20	詳情
Autodesk Maya 2012標準培訓教材II	王琦 主編..	人民郵電出版社	￥88.00 ￥70.40	詳情
室內設計師培訓教材	中國室內裝..	中國建筑工業(yè)出版..	￥78.00 ￥60.10	詳情
Excel 在市場營銷與銷售管理中的應用 (贈1CD)(電子制品CD-..	周賀來　編..	水利水電出版社	￥45.00 ￥36.00	詳情
計算機審計技術和方法/審計署計算機審計中級培訓系列教材	劉汝焯 等..	清華大學出版社	￥45.00 ￥34.30	詳情
計算機網(wǎng)絡應用技術（審計署計算機審計中級培訓系列教材）	趙宇，李春..	清華大學出版社	￥27.00 ￥20.50	詳情
計算機輔助設計與制造實訓圖庫	袁鋒 編著	機械工業(yè)出版社	￥35.00 ￥28.60	詳情
Autodesk 3ds Max 2012標準培訓教材I	王琦　主編..	人民郵電出版社	￥69.00 ￥51.70	詳情
ADOBE AFTER EFFECTS CS5標準培訓教材	ACAA專家委..	人民郵電出版社	￥45.00 ￥36.00	詳情
計算機速記教程（中國秘書速記崗位資格證書專用教材）	寇森　主編	中國人民大學出版..	￥38.00 ￥30.40	詳情
Java就業(yè)培訓教程（含盤）	張孝祥 編..	清華大學出版社	￥39.00 ￥31.20	詳情
平面設計基礎 (全國商業(yè)美術設計師平面設計專業(yè)考試培訓教..	郭新生 主..	水利水電出版社	￥48.00 ￥36.50	詳情
項目實踐精解：IT項目的面向對象分析設計、開發(fā)及管理——..	梁立新　等..	電子工業(yè)出版社	￥55.00 ￥41.20	詳情
ADOBE PHOTOSHOP CS5標準培訓教材	ACAA專家委..	人民郵電出版社	￥45.00 ￥36.00	詳情
ADOBE AFTER EFFECTS CS4標準培訓教材	ACAA專家委..	人民郵電出版社	￥42.00 ￥33.60	詳情
審計線索的特征發(fā)現(xiàn)（審計署計算機審計中級培訓系列教材）	劉汝焯 等..	清華大學出版社	￥18.00 ￥12.50	詳情
數(shù)據(jù)庫應用技術（審計署計算機審計中級培訓系列教材）	車蕾，王曉..	清華大學出版社	￥39.00 ￥32.40	詳情