考研网 » 考试图书 » 计算机培训教材 » 国家信息安全培训丛书：Web系统安全和渗透性测试基础 .. » 全部考试图书分类

图书简介

　　本书内容从浅入深，依次逐步展开。本书共分两部分：第一部分是Web系统安全基础，主要介绍了Web系统的基础和Web系统安全的基础；第二部分是Web系统渗透性测试基础，主要讲述了Web渗透测试的步骤、Web应用渗透性测试的框架以及如何撰写Web渗透测试报告。另外，书中附录部分介绍了一些常用的Web系统安全渗透性测试工具。
　　本书是中国信息安全测评中心注册信息安全专业人员（CISP）和注册信息安全员（CISM）的正式教材，可作为高等院校信息安全类专业学生教材，亦可作为信息安全培训教材和IT信息安全从业人员的参考书籍。
目录
第一部分 Web系统安全基础
　第1章 Web系统基础
　　1.1 Web概述
　　　1.1.1 URL
　　　1.1.2 超文本和超媒体
　　1.2 Web系统的结构和组成
　　　1.2.1 Web系统基本架构
　　　1.2.2 Web工作原理
　　　1.2.3 Web服务器
　　　1.2.4 Web浏览器
　　　1.2.5 Web技术概览
　　1.3 Web系统及相关技术介绍
　　　1.3.1 HTTP
　　　1.3.2 cookie
　　　1.3.3 HTML
　　　1.3.4 XML
　　　1.3.5 SQL
　　　1.3.6 动态网页技术
　　　1.3.7 Web服务
　　　1.3.8 客户端交互技术AJAX
　　　1.3.9 Web2.0
　第2章 Web系统安全基础
　　2.1 Web安全概述
　　2.2 Web系统面对的威胁及对策
　　　2.2.1 对保密性的威胁及对策
　　　2.2.2 对完整性的威胁及对策
　　　2.2.3 对可用性的威胁及对策
　　　2.2.4 对可追究性的威胁及对策
　　2.3 Web系统面对的威胁及对策(服务器、客户端、通信)
　　2.4 Web安全技术介绍
　　　2.4.1 IPSEC
　　　2.4.2 SST/TLS
　　　2.4.3 SET协议
　　2.5 Web系统安全问题来源与预防措施分析
　　　2.5.1 Web安全问题来源分析
　　　2.5.2 Web安全问题预防措施
第二部分 Web系统渗透性测试基础
　第3章 渗透性测试介绍
　　3.1 渗透性测试概述
　　3.2 渗透性测试方法
　　　3.2.1 阶段Ⅰ：计划和准备
　　　3.2.2 阶段Ⅱ：评估
　　　3.2.3 阶段Ⅲ：报告、清除和破坏测试过程产物
　第4章 Web系统渗透性测试基础
　　4.1 Web系统渗透性测试
　　　4.1.1 Web应用程序渗透测试的概念
　　　4.1.2 漏洞的概念
　　　4.1.3 Web测试方法的概念
　　4.2 Web应用渗透性测试框架
　　4.3 侦查分析
　　　4.3.1 收集信息
　　　4.3.2 分析应用
　　4.4 输入处理
　　　4.4.1 数据有效性验证测试
　　　4.4.2 Web服务测试
　　　4.4.3 AJAX测试
　　4.5 访问处理
　　　4.5.1 鉴别测试
　　　4.5.2 会话管理测试
　　4.6 应用逻辑
　　　4.6.1 业务逻辑
　　　4.6.2 拒绝服务测试
　第5章 撰写测试报告
附录：Web系统安全渗透性测试工具
参考文献

同类热销图书

书名	作者	出版社	价格	购买
苹果专业培训系列教材：Final Cut Pro X（全彩）(含DVD光..		电子工业出版社	￥110.00 ￥88.00	详情
计算机实用技术基础（第2版）（审计署计算机审计中级培训..	吕继红，宋..	清华大学出版社	￥47.00 ￥35.70	详情
会计信息系统与审计（配光盘）（审计署计算机审计中级培训..	乔鹏，李湘..	清华大学出版社	￥43.00 ￥32.70	详情
SolidWorks Motion 运动仿真教程（2012版）	美国DS Sol..	机械工业出版社	￥59.80 ￥47.80	详情
Autodesk Maya 2012标准培训教材I	王琦　主编..	人民邮电出版社	￥98.00 ￥73.40	详情
服饰造型讲座4——套装·背心（修订版）	日本文化服..	东华大学出版社	￥38.00 ￥27.60	详情
思科网络技术学院教程CCNA Exploration：LAN交换和无线	（美）刘易..	人民邮电出版社	￥40.00 ￥32.00	详情
思科网络技术学院教程CCNA Exploration：接入WAN	（美）瓦尚..	人民邮电出版社	￥45.00 ￥36.00	详情
全国青少年信息学竞赛培训教材—Pascal语言程序设计	陈颖，邱桂..	浙江大学出版社	￥45.00 ￥31.20	详情
Autodesk Maya 2012标准培训教材II	王琦 主编..	人民邮电出版社	￥88.00 ￥70.40	详情
室内设计师培训教材	中国室内装..	中国建筑工业出版..	￥78.00 ￥60.10	详情
Excel 在市场营销与销售管理中的应用 (赠1CD)(电子制品CD-..	周贺来　编..	水利水电出版社	￥45.00 ￥36.00	详情
计算机审计技术和方法/审计署计算机审计中级培训系列教材	刘汝焯 等..	清华大学出版社	￥45.00 ￥34.30	详情
计算机网络应用技术（审计署计算机审计中级培训系列教材）	赵宇，李春..	清华大学出版社	￥27.00 ￥20.50	详情
计算机辅助设计与制造实训图库	袁锋 编著	机械工业出版社	￥35.00 ￥28.60	详情
Autodesk 3ds Max 2012标准培训教材I	王琦　主编..	人民邮电出版社	￥69.00 ￥51.70	详情
ADOBE AFTER EFFECTS CS5标准培训教材	ACAA专家委..	人民邮电出版社	￥45.00 ￥36.00	详情
计算机速记教程（中国秘书速记岗位资格证书专用教材）	寇森　主编	中国人民大学出版..	￥38.00 ￥30.40	详情
Java就业培训教程（含盘）	张孝祥 编..	清华大学出版社	￥39.00 ￥31.20	详情
平面设计基础 (全国商业美术设计师平面设计专业考试培训教..	郭新生 主..	水利水电出版社	￥48.00 ￥36.50	详情
项目实践精解：IT项目的面向对象分析设计、开发及管理——..	梁立新　等..	电子工业出版社	￥55.00 ￥41.20	详情
ADOBE PHOTOSHOP CS5标准培训教材	ACAA专家委..	人民邮电出版社	￥45.00 ￥36.00	详情
ADOBE AFTER EFFECTS CS4标准培训教材	ACAA专家委..	人民邮电出版社	￥42.00 ￥33.60	详情
审计线索的特征发现（审计署计算机审计中级培训系列教材）	刘汝焯 等..	清华大学出版社	￥18.00 ￥12.50	详情
数据库应用技术（审计署计算机审计中级培训系列教材）	车蕾，王晓..	清华大学出版社	￥39.00 ￥32.40	详情