2020软考 信息安全工程师(第二版)学习总结【十八】

第22章 网站安全需求分析与安全保护工程 网站安全威胁与需求分析 网站安全概念 网站是一个基于B/S技术架构的综合信息服务平台，主要提供网页信息及业务后台对外接口服务 网站安全主要是有关网站的机密性、完整性、可用性及可控性 网站安全分析 非授权访问 网页篡改 数据泄露：用户敏感信息 恶意代码：网页木马 网站假冒 拒绝服务 网站后台管理安全威胁 网站安全需求 包括：网络环境、网络通信、操作系统、数据

>>阅读原文<<