压缩包内包含2022年国赛题，但没有答题标准，有自己的宝贵学习笔记，对刚接触这个比赛的入门小白比较友好。 大佬们轻喷。感谢，非常感谢。 有错误欢迎指出，定会虚心改正。

2023新疆大学生信息安全竞赛wp（个人版，仅供参考）

工业控制系统信息安全防护指南信息安全防护指南

调查表明：80%的信息泄露来自内部。我国著名信息安全专家沈昌祥先生说：“目前我国信息安全的最大问题是：安全威胁的假设错误！我们总是假设会受到来自外部的攻击，而事实上80%的信息泄露是由内部或内外勾结造成的。

信息安全技术的考试选择题，1.与信息相关的四大安全原则是 。格保密性、访问控制、完整性、不可抵赖性

北京艾克斯特公司与Sygate 公司结为战略合作伙伴，共同推出了针对内网信息安全领域的终端安全解决方案。方案结合了Sygate和Safend两大安全厂商的优势，通过安全代理客户端，终端端口保护，策略管理服务，认证强制网关四个层面，使企业内部信息处于强力的安全防护之下，阻止外设和网络非法外联、防止内部保密信息泄露、防止外病病毒侵入等。

随着矿山企业信息化建设的需要,以密码技术为核心的PKI技术是目前公认的保障网络社会安全的最佳体系,能够很好地为企业提供相对安全和值得依赖的网络环境。通过分析矿山企业的信息安全需求,提出了基于PKI的矿山企业网络安全服务体系结构,并对其核心部分密码服务器进行了详细设计。

从字面上理解,PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。 PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术。由于通过网络进行的电子商务、电子政务、电子事务等活动缺少物理的接触,因而使得用电子 方式验证信任关系变得至关重要。而PKI技术恰好是一种适合电子商务、电子政务、电子事务的密码技术,它能够有效地解决电子商务应用中的机密性、真实性、 完整性、不可否认性和存取控制等安全问题。

大部分内容与老师PPT内容一致，加红心的内容为期末重点内容（每年可能有所修改）。此资源仅作个人学习整理存档，有需要可自取。

ISO IEC 27001-2022英文+中文 信息安全管理系统要求.pdf