國家信息安全培訓叢書：Web系統安全和滲透性測試基礎
- 所屬分類：
計算機培訓..
- 作者：
中國信息安全測評中心
- 出版社：
航空工業出版社
- ISBN：9787802433410
- 出版日期：2009-6-1
-
原價：
￥35.00元
現價：￥0.00元
圖書簡介
本書內容從淺入深，依次逐步展開。本書共分兩部分：第一部分是Web系統安全基礎，主要介紹了Web系統的基礎和Web系統安全的基礎；第二部分是Web系統滲透性測試基礎，主要講述了Web滲透測試的步驟、Web應用滲透性測試的框架以及如何撰寫Web滲透測試報告。另外，書中附錄部分介紹了一些常用的Web系統安全滲透性測試工具。
本書是中國信息安全測評中心注冊信息安全專業人員（CISP）和注冊信息安全員（CISM）的正式教材，可作為高等院校信息安全類專業學生教材，亦可作為信息安全培訓教材和IT信息安全從業人員的參考書籍。
目錄
第一部分 Web系統安全基礎
第1章 Web系統基礎
1.1 Web概述
1.1.1 URL
1.1.2 超文本和超媒體
1.2 Web系統的結構和組成
1.2.1 Web系統基本架構
1.2.2 Web工作原理
1.2.3 Web服務器
1.2.4 Web瀏覽器
1.2.5 Web技術概覽
1.3 Web系統及相關技術介紹
1.3.1 HTTP
1.3.2 cookie
1.3.3 HTML
1.3.4 XML
1.3.5 SQL
1.3.6 動態網頁技術
1.3.7 Web服務
1.3.8 客戶端交互技術AJAX
1.3.9 Web2.0
第2章 Web系統安全基礎
2.1 Web安全概述
2.2 Web系統面對的威脅及對策
2.2.1 對保密性的威脅及對策
2.2.2 對完整性的威脅及對策
2.2.3 對可用性的威脅及對策
2.2.4 對可追究性的威脅及對策
2.3 Web系統面對的威脅及對策(服務器、客戶端、通信)
2.4 Web安全技術介紹
2.4.1 IPSEC
2.4.2 SST/TLS
2.4.3 SET協議
2.5 Web系統安全問題來源與預防措施分析
2.5.1 Web安全問題來源分析
2.5.2 Web安全問題預防措施
第二部分 Web系統滲透性測試基礎
第3章 滲透性測試介紹
3.1 滲透性測試概述
3.2 滲透性測試方法
3.2.1 階段Ⅰ：計劃和準備
3.2.2 階段Ⅱ：評估
3.2.3 階段Ⅲ：報告、清除和破壞測試過程產物
第4章 Web系統滲透性測試基礎
4.1 Web系統滲透性測試
4.1.1 Web應用程序滲透測試的概念
4.1.2 漏洞的概念
4.1.3 Web測試方法的概念
4.2 Web應用滲透性測試框架
4.3 偵查分析
4.3.1 收集信息
4.3.2 分析應用
4.4 輸入處理
4.4.1 數據有效性驗證測試
4.4.2 Web服務測試
4.4.3 AJAX測試
4.5 訪問處理
4.5.1 鑒別測試
4.5.2 會話管理測試
4.6 應用邏輯
4.6.1 業務邏輯
4.6.2 拒絕服務測試
第5章 撰寫測試報告
附錄：Web系統安全滲透性測試工具
參考文獻
同類熱銷圖書
| 書名 | 作者 | 出版社 | 價格 | 購買 |
| 蘋果專業培訓系列教材：Final Cut Pro X（全彩）(含DVD光.. | 電子工業出版社 | ￥110.00￥88.00 |
詳情 | |
| 計算機實用技術基礎（第2版）（審計署計算機審計中級培訓.. | 呂繼紅，宋.. | 清華大學出版社 | ￥47.00￥35.70 |
詳情 |
| 會計信息系統與審計（配光盤）（審計署計算機審計中級培訓.. | 喬鵬，李湘.. | 清華大學出版社 | ￥43.00￥32.70 |
詳情 |
| SolidWorks Motion 運動仿真教程（2012版） | 美國DS Sol.. | 機械工業出版社 | ￥59.80￥47.80 |
詳情 |
| Autodesk Maya 2012標準培訓教材I | 王琦 主編.. | 人民郵電出版社 | ￥98.00￥73.40 |
詳情 |
| 服飾造型講座4——套裝·背心（修訂版） | 日本文化服.. | 東華大學出版社 | ￥38.00￥27.60 |
詳情 |
| 思科網絡技術學院教程CCNA Exploration：LAN交換和無線 | （美）劉易.. | 人民郵電出版社 | ￥40.00￥32.00 |
詳情 |
| 思科網絡技術學院教程CCNA Exploration：接入WAN | （美）瓦尚.. | 人民郵電出版社 | ￥45.00￥36.00 |
詳情 |
| 全國青少年信息學競賽培訓教材—Pascal語言程序設計 | 陳穎，邱桂.. | 浙江大學出版社 | ￥45.00￥31.20 |
詳情 |
| Autodesk Maya 2012標準培訓教材II | 王琦 主編.. | 人民郵電出版社 | ￥88.00￥70.40 |
詳情 |
| 室內設計師培訓教材 | 中國室內裝.. | 中國建筑工業出版.. | ￥78.00￥60.10 |
詳情 |
| Excel 在市場營銷與銷售管理中的應用 (贈1CD)(電子制品CD-.. | 周賀來 編.. | 水利水電出版社 | ￥45.00￥36.00 |
詳情 |
| 計算機審計技術和方法/審計署計算機審計中級培訓系列教材 | 劉汝焯 等.. | 清華大學出版社 | ￥45.00￥34.30 |
詳情 |
| 計算機網絡應用技術（審計署計算機審計中級培訓系列教材） | 趙宇，李春.. | 清華大學出版社 | ￥27.00￥20.50 |
詳情 |
| 計算機輔助設計與制造實訓圖庫 | 袁鋒 編著 | 機械工業出版社 | ￥35.00￥28.60 |
詳情 |
| Autodesk 3ds Max 2012標準培訓教材I | 王琦 主編.. | 人民郵電出版社 | ￥69.00￥51.70 |
詳情 |
| ADOBE AFTER EFFECTS CS5標準培訓教材 | ACAA專家委.. | 人民郵電出版社 | ￥45.00￥36.00 |
詳情 |
| 計算機速記教程（中國秘書速記崗位資格證書專用教材） | 寇森 主編 | 中國人民大學出版.. | ￥38.00￥30.40 |
詳情 |
| Java就業培訓教程（含盤） | 張孝祥 編.. | 清華大學出版社 | ￥39.00￥31.20 |
詳情 |
| 平面設計基礎 (全國商業美術設計師平面設計專業考試培訓教.. | 郭新生 主.. | 水利水電出版社 | ￥48.00￥36.50 |
詳情 |
| 項目實踐精解：IT項目的面向對象分析設計、開發及管理——.. | 梁立新 等.. | 電子工業出版社 | ￥55.00￥41.20 |
詳情 |
| ADOBE PHOTOSHOP CS5標準培訓教材 | ACAA專家委.. | 人民郵電出版社 | ￥45.00￥36.00 |
詳情 |
| ADOBE AFTER EFFECTS CS4標準培訓教材 | ACAA專家委.. | 人民郵電出版社 | ￥42.00￥33.60 |
詳情 |
| 審計線索的特征發現（審計署計算機審計中級培訓系列教材） | 劉汝焯 等.. | 清華大學出版社 | ￥18.00￥12.50 |
詳情 |
| 數據庫應用技術（審計署計算機審計中級培訓系列教材） | 車蕾，王曉.. | 清華大學出版社 | ￥39.00￥32.40 |
詳情 |
