2-1 什么是信息安全威胁？
信息安全威胁是指可能对信息资产造成损害、破坏、泄露、篡改、不可用等不良后果的潜在因素，来源包括人为恶意攻击、误操作、自然灾害、软硬件故障等，会破坏信息的安全属性。
2-2 什么是信息安全？
信息安全是保障信息的保密性、完整性、可用性，保证信息系统在存储、传输、处理信息过程中，不受未经授权访问、篡改、破坏，保障信息业务持续可靠运行。
2-3 信息安全有哪几个属性？
核心 5 个属性：保密性、完整性、可用性、可控性、不可否认性。
- 保密性：信息不被未授权者读取；
- 完整性：信息不被篡改、丢失；
- 可用性：授权用户可正常访问使用；
- 可控性：可管控信息流向；
- 不可否认性：用户无法否认已发生操作。
2-4 信息安全发展经过几个阶段？
- 通信安全阶段：二战时期，重点是密码学，保障传输保密；
- 计算机安全阶段：单机时代，侧重主机、操作系统安全；
- 网络安全阶段：互联网普及，防护网络传输、网络攻击；
- 信息安全阶段：保护信息本身，涵盖管理、技术；
- 网络空间安全阶段：面向整个网络空间，包含国家、社会层面安全。
2-5 中国信息安全经过几个阶段？
- 基础保密阶段：以涉密通信、单机保密为主；
- 计算机信息系统安全保护阶段：出台等级保护早期法规；
- 网络安全发展阶段：互联网普及，防火墙、入侵检测广泛应用；
- 网络空间安全战略阶段：《网络安全法》颁布，上升到国家战略。
第 3 章
3-1 简述图灵模型
图灵模型由图灵提出，核心是图灵机。由无限长纸带、读写头、控制器、状态寄存器组成；通过读写纸带上 0/1 符号，根据规则完成计算。理论证明：任何可计算问题，都可以用图灵机实现，奠定现代计算机理论基础。
3-2 简述冯・诺依曼模型
冯诺依曼体系五大部件：运算器、控制器、存储器、输入设备、输出设备 。 核心思想：程序和数据一同存放在存储器中，计算机自动从内存读取指令执行。特点：指令串行执行，数据与指令共用总线。
3-3 简述计算机系统组成
计算机系统分为硬件系统 + 软件系统
- 硬件：运算器、控制器、存储器、输入、输出设备；
- 软件：系统软件（操作系统、驱动）+ 应用软件（办公、浏览器等）。
3-4 简述微型计算机的结构
微型计算机以 CPU 为核心，通过系统总线连接各部件。包含：微处理器 CPU、内存储器、I/O 接口电路、外部设备（键盘、显示器、硬盘）。
3-5 有几种系统总线？它们的功能分别是什么？
三类总线：地址总线、数据总线、控制总线
- 地址总线：单向，CPU 向外发送内存 / 设备地址；
- 数据总线：双向，CPU 和内存、外设之间传输数据；
- 控制总线：传输读写、中断等控制信号。
3-6 CPU 由几个部分组成？
CPU = 运算器 + 控制器 + 寄存器组
- 运算器：算术、逻辑运算；
- 控制器：读取、解析指令，控制各部件协同；
- 寄存器：临时存放数据与指令。
3-7 存储器怎么分类？
- 按位置：内存（主存）、外存（辅存）；
- 按读写特性：ROM 只读存储器、RAM 随机读写存储器；
- 存储介质：半导体存储器、磁盘、光盘、闪存。
3-8 什么是物理安全？
物理安全是保护计算机硬件、机房、设备、线路等实体资产，避免物理破坏、盗窃、火灾、水灾、电磁泄露等物理层面损害。
3-9 物理安全有哪几方面的威胁？怎样防范？
威胁 ：火灾、水灾、地震等自然灾害；人为盗窃、破坏；电磁泄露；供电中断；设备老化。 防范：机房选址与防火防水；门禁监控；UPS 不间断电源；屏蔽机房防电磁泄露；设备防盗；定期巡检。
3-10 设备环境安全有哪几方面的威胁？怎样防范？
威胁 ：温湿度超标、灰尘、静电、供电不稳、雷击、电磁干扰。 防范：机房空调恒温恒湿；防静电地板；防雷接地；稳压电源；防尘；远离强电磁源。
第 4 章
4-1 什么是计算机网络？
计算机网络是通过通信线路和网络设备，将多台独立计算机互联，遵循统一协议，实现资源共享、数据交换的计算机系统集合。
4-2 计算机网络拓扑结构有几种？
常见：星型、总线型、环型、树型、网状型。
4-3 简述计算机网络发展历史
- 第一代：面向终端的计算机网络（主机 + 终端）；
- 第二代：分组交换网络，ARPANET 诞生；
- 第三代：体系结构标准化网络，TCP/IP 成型；
- 第四代：高速互联网，多媒体、宽带网络。
4-4 什么是 Internet？什么是第二代 Internet？
Internet：互联网，全球范围、基于 TCP/IP 协议的计算机互联网络。 第二代 Internet（Internet2）：美国高校、科研机构搭建的高速试验网络，用于前沿科研，带宽更高，测试下一代网络技术。
4-5 简述 TCP/IP 协议
TCP/IP 是互联网协议簇，分为四层：网络接口层、网际层（IP）、传输层（TCP/UDP）、应用层。 IP 负责寻址与分组转发；TCP 面向连接可靠传输，UDP 无连接快速传输；应用层提供 HTTP、FTP 等应用服务。
4-6 什么是 IP 地址？
IP 地址是互联网中主机 / 网络设备的唯一标识，用来定位网络中的设备。IPv4 为 32 位，IPv6 为 128 位。
4-7 什么是万兆位以太网？什么是全光网？
万兆以太网：速率 10Gbps 的以太网，可光纤 / 铜线传输，用于骨干、数据中心。 全光网：信号全程以光信号传输，不经过光电转换，带宽大、损耗低。
4-8 什么是网络安全？
网络安全保护网络硬件、软件、传输数据，防止信息泄露、篡改、破坏，保障网络服务连续可用。
4-9 网络安全有哪几个方面的威胁？
窃听、信息篡改、伪造身份、拒绝服务攻击、恶意代码、漏洞利用、社会工程、路由劫持等。
4-10 什么是网络安全策略？
网络安全策略是组织制定的一套规则、方针，定义网络资源使用权限、防护要求、应急处置，明确允许 / 禁止行为，保障网络安全。
4-11 什么是 VPN？
虚拟专用网络 VPN，在公网之上建立加密隧道，远程用户安全访问内部私有网络，数据加密传输。
4-12 什么是网络安全隔离？
网络隔离是通过物理 / 逻辑手段，把不同安全等级网络分开，阻断不安全网络之间直接访问，防止攻击扩散，如网闸、防火墙隔离。
第 5 章
5-1 什么是计算机语言？什么是软件？什么是程序？
计算机语言：人和计算机交互、编写指令的语言。 程序：按照语法编写、能完成特定功能的指令集合。 软件：程序 + 相关文档 + 数据的总称。
5-2 软件怎么分类？
系统软件（操作系统、驱动、编译器）；应用软件（办公、浏览器）。
5-3 程序有哪几种基本结构？程序有几种执行方式？
三大基本结构：顺序、选择（分支）、循环。 执行方式：编译执行、解释执行。
5-4 简述计算机语言发展历史
第一代：机器语言（二进制）； 第二代：汇编语言； 第三代：高级语言（C、Java）； 第四代：面向问题语言（SQL）； 第五代：自然语言、智能语言。
5-5 什么是第四代语言？
第四代语言（4GL）：面向问题，不用关心底层实现，直接描述需求，典型如 SQL 数据库查询语言。
5-6 什么是操作系统？
操作系统 OS 是管理计算机硬件与软件资源的系统软件，为上层程序提供接口，管理进程、内存、文件、设备。
5-7 简述操作系统的历史
手工操作→批处理系统→分时系统→实时系统→个人 PC 操作系统→网络操作系统、移动操作系统。
5-8 简述操作系统的功能
进程管理、内存管理、文件管理、设备管理、用户接口。
5-9 简述操作系统的分类
批处理 OS、分时 OS、实时 OS、个人操作系统、网络 OS、嵌入式 OS。
5-10 介绍几种主要的操作系统
Windows、Linux、Unix、macOS、Android、iOS。
5-11 什么是软件工程？什么是软件生命周期？
软件工程：用工程化方法开发、维护软件，控制成本、质量。 软件生命周期：软件从需求分析、设计、编码、测试、部署、运维直到废弃的全过程。
5-12 简述结构化方法
结构化开发方法：自顶向下、逐步分解，模块化，顺序分支循环，强调数据流，分为结构化分析、结构化设计、结构化编程。
5-13 简述面向对象方法
面向对象：把事物抽象为对象，包含属性与方法；三大特性封装、继承、多态。以对象为核心建模。
5-14 简述软件复用和构件技术
软件复用：重复使用已有软件模块、代码，减少重复开发。 构件技术：把功能封装成独立构件，可组装、插拔，快速搭建系统。
5-15 什么是恶意代码？
恶意代码（Malware）：未经授权，对系统造成破坏的程序。包含病毒、蠕虫、木马、勒索病毒等。
5-16 什么是系统漏洞？什么是系统后门？
系统漏洞：软硬件设计缺陷，可被攻击者利用越权、破坏系统。 后门：开发者或攻击者预留的入口，可绕过正常认证登录系统。
5-17 什么是软件质量？什么是可靠性？什么是软件测试？什么是软件容错？
软件质量：软件满足需求的程度。 可靠性：规定时间条件下，软件正常运行不失效概率。 软件测试：运行程序，发现缺陷，验证是否满足需求。 软件容错：发生故障时，系统仍可继续提供服务，不崩溃。
第 6 章
6-1 什么是数据库？数据库的历史有几个阶段？数据库有几种类型？
数据库：长期存储、有组织、可共享的数据集合。 发展阶段：人工管理阶段→文件系统阶段→数据库系统阶段。 类型：层次数据库、网状数据库、关系数据库、NoSQL 非关系数据库。
6-2 什么是关系数据库？什么是数据仓库？
关系数据库：以二维表（关系）存储数据，用 SQL 操作。 数据仓库：面向分析，整合多源历史数据，用于大数据分析决策。
6-3 简述几种常用数据库系统
MySQL、Oracle、SQL Server、PostgreSQL、MongoDB。
6-4 什么是数据库安全？其威胁有哪几个方面？
数据库安全：保护库内数据保密性、完整性、可用性。 威胁：越权访问、SQL 注入、数据篡改、泄露、备份丢失、权限滥用。
6-5 如何进行数据库安全管理？
账号权限最小化；SQL 注入防护；数据加密；定期备份；审计日志；漏洞修复。
6-6 什么是数据结构？
数据结构：数据的组织、存储方式，以及数据之间的相互关系。分为逻辑结构和物理结构。
6-7 什么是线性表？什么是栈？什么是队列？什么是树？什么是图？
线性表：元素一对一顺序关系（数组、链表）。 栈：后进先出 LIFO。 队列：先进先出 FIFO。 树：一对一分层结构。 图：多对多，顶点和边组成。
6-8 数据安全有哪些威胁？
数据泄露、篡改、丢失、越权访问、病毒破坏、勒索加密、误删除。
6-9 数据安全有哪些核心技术？
数据加密、脱敏、备份恢复、访问控制、审计、水印。
6-10 如何进行数据保护？
分级分类；存储加密；传输加密；权限管控；定期备份；防泄露审计。
6-11 什么是数据容灾？
数据容灾：异地 / 同城备份数据，当生产系统灾难失效，可切换备用系统，恢复业务。
第 7 章
7-1 什么是计算机病毒？如何防治？
计算机病毒：一段可自我复制、感染文件，破坏系统数据的恶意程序。 防治：安装杀毒软件；不打开不明文件；及时打补丁；U 盘防毒；定期扫描。
7-2 什么是计算机黑客？什么是黑客攻击？如何防范？
黑客：利用技术，未经授权闯入计算机系统的人。 黑客攻击：利用漏洞，入侵系统、窃取或破坏信息。 防范：防火墙；入侵检测；账号强密码；关闭无用端口；安全审计。
7-3 什么是木马攻击？什么是 DDoS 攻击？
木马：伪装成正常软件，偷偷植入，窃取信息、远程控制主机。 DDoS 分布式拒绝服务：大量傀儡主机同时访问目标服务器，耗尽资源，让正常用户无法访问。
7-4 什么是计算机犯罪？如何应对？
计算机犯罪：利用计算机、网络实施盗窃、诈骗、破坏系统等违法活动。 应对：完善法律；日志取证；防火墙入侵检测；安全培训；案件上报公安。
7-5 什么是计算机道德伦理？如何进行计算机道德伦理建设？
计算机伦理：使用计算机网络需要遵守道德规范，不侵犯他人隐私、不恶意攻击。 建设：课程教育；行业自律；法律法规约束；个人素养提升。
第 8 章
8-1 简述密码学历史
古典密码（置换、代替密码）→近代密码（机械密码机）→现代密码学，香农奠定理论；分为对称密码、非对称密码。
8-2 什么是加密？什么是解密？
加密：明文 + 密钥，通过算法变成密文。 解密：密文 + 密钥，还原回明文。
8-3 什么是分析密码学？
密码分析：在不知道密钥前提下，尝试破解密文，获取明文，寻找密码算法弱点。
8-4 什么是对称密码体制？
加密解密使用同一个密钥。速度快；缺点：密钥分发困难。代表 DES、AES。
8-5 什么是 DES 加密？
DES 经典对称加密算法，56 位有效密钥，分组加密，现在密钥长度太短，不安全。
8-6 什么是 AES 加密？
高级加密标准 AES，对称分组密码，密钥支持 128/192/256 位，安全高效，现在广泛使用。
8-7 什么是 IDEA 加密？
国际数据加密算法 IDEA，对称分组密码，128 位密钥，多用于早期 PGP 软件。
8-8 什么是非对称密码体制？
公钥密码，一对密钥：公钥公开，私钥自己保管。公钥加密只能私钥解密，可用于加密或签名。缺点运算慢。代表 RSA。
8-9 什么是 RSA 公钥密码体制？
RSA 非对称算法，基于大数质因数分解难题。可加密，也可以数字签名。
8-10 什么是椭圆曲线密码系统？ECC
椭圆曲线密码 ECC，非对称密码。同等安全强度，密钥长度远小于 RSA，计算开销更小，移动设备常用。
8-11 简述密钥管理流程
密钥生成、分发、存储、使用、更新、撤销、销毁全生命周期管理。
8-12 什么是认证技术？什么是数字签名？什么是身份认证？
认证技术：确认信息、身份真实性。 数字签名：私钥对消息签名，公钥验证，保证完整性、不可否认。 身份认证：验证用户身份是否为声称的本人（口令、指纹）。
8-13 什么是公钥基础设施 PKI？
PKI：一套完整公钥管理体系。由 CA 证书中心，签发数字证书，管理公钥，提供身份认证、加密、签名服务。
第 9 章
9-1 什么是防火墙？简介防火墙原理。
防火墙：部署在内网外网之间的安全设备 / 软件。基于访问控制策略，过滤进出数据包，阻断非法访问，允许合法通信。
9-2 什么是入侵检测？入侵检测怎样分类？
入侵检测 IDS：监控网络 / 主机行为，发现入侵、攻击行为并告警。 分类：基于主机 HIDS；基于网络 NIDS。
9-3 什么是访问控制？简介访问控制模型。
访问控制：限制用户只能访问授权资源。 模型：自主访问 DAC、强制访问 MAC、基于角色 RBAC。
9-4 什么是安全扫描？
安全扫描：自动探测主机、网络，查找开放端口、系统漏洞，提前发现安全风险。
9-5 什么是信息隐藏？其有哪几种技术？
信息隐藏：把秘密信息隐藏在载体（图片、音频）中，不被察觉。 技术：隐写术、数字水印。
9-6 有哪几种典型的国际信息安全管理标准？
ISO 27001 信息安全管理体系；COBIT；ITIL。
9-7 有哪几种典型的国内信息安全管理标准？
等级保护（网络安全等级保护 2.0）；GB/T 22080（等同 ISO27001）。
9-8 简述国内外信息安全法规的现状。
国外：美国《计算机欺诈与滥用法案》等，欧盟 GDPR。 国内：《网络安全法》《数据安全法》《个人信息保护法》《密码法》，等级保护制度，构建网络安全法律体系。
第 10 章
10-1 什么是国家网络空间安全？
国家网络空间安全：保障国家网络主权、关键信息基础设施安全，网络空间不受外部攻击、渗透，维护国家安全、社会稳定。
10-2 国家为什么要进行网络监管？什么是其权力滥用？
监管原因：防范网络犯罪、保护公民信息、维护国家安全、遏制网络谣言与有害信息。 权力滥用：超出法律授权范围，非法监控、随意封禁、侵犯公民合法通信与隐私。
10-3 军事信息对抗有几种形式？
信息侦察、信息欺骗、信息干扰、网络攻击、信息防护、心理战。
10-4 什么是生物识别？有几种生物识别技术？
生物识别：利用人体独有生理 / 行为特征识别身份。 技术：指纹、人脸、虹膜、掌纹、声纹。
人人皆为创造者，共创方能共成长
每个人都是使用者，也是创造者；是数字世界的消费者，更是价值的生产者与分享者。在智能时代的浪潮里，单打独斗的发展模式早已落幕，唯有开放连接、创意共创、利益共享，才能让个体价值汇聚成生态合力，让技术与创意双向奔赴，实现平台与伙伴的快速成长、共赢致远。
原创永久分成，共赴星辰大海
原创创意共创、永久收益分成，是东方仙盟始终坚守的核心理念。我们坚信，每一份原创智慧都值得被尊重与回馈，以永久分成锚定共创初心，让创意者长期享有价值红利，携手万千伙伴向着科技星辰大海笃定前行，拥抱硅基 生命与数字智能交融的未来，共筑跨越时代的数字文明共同体。
东方仙盟：拥抱知识开源，共筑数字新生态
在全球化与数字化浪潮中，东方仙盟始终秉持开放协作、知识共享的理念，积极拥抱开源技术与开放标准。我们相信，唯有打破技术壁垒、汇聚全球智慧，才能真正推动行业的可持续发展。
开源赋能中小商户：通过将前端异常检测、跨系统数据互联等核心能力开源化，东方仙盟为全球中小商户提供了低成本、高可靠的技术解决方案，让更多商家能够平等享受数字转型的红利。
共建行业标准：我们积极参与国际技术社区，与全球开发者、合作伙伴共同制定开放协议 与技术规范，推动跨境零售、文旅、餐饮等多业态的系统互联互通，构建更加公平、高效的数字生态。
知识普惠，共促发展：通过开源社区 、技术文档与培训体系，东方仙盟致力于将前沿技术转化为可落地的行业实践，赋能全球合作伙伴，共同培育创新人才，推动数字经济 的普惠式增长
阿雪技术观
在科技发展浪潮中，我们不妨积极投身技术共享。不满足于做受益者，更要主动担当贡献者 。无论是分享代码、撰写技术博客，还是参与开源项目 维护改进，每一个微小举动都可能蕴含推动技术进步的巨大能量。东方仙盟是汇聚力量的天地，我们携手在此探索硅基 生命，为科技进步添砖加瓦。
Hey folks, in this wild tech - driven world, why not dive headfirst into the whole tech - sharing scene? Don't just be the one reaping all the benefits; step up and be a contributor too. Whether you're tossing out your code snippets , hammering out some tech blogs, or getting your hands dirty with maintaining and sprucing up open - source projects, every little thing you do might just end up being a massive force that pushes tech forward. And guess what? The Eastern FairyAlliance is this awesome place where we all come together. We're gonna team up and explore the whole silicon - based life thing, and in the process, we'll be fueling the growth of technology