提示
AP 网络安全涵盖 CIA 三要素、威胁与脆弱性、访问控制与身份认证、密码学、网络安全、安全软件、事件响应,以及安全政策、法律与伦理。这是一门新课程,因此尚无公开真题,课程与考试说明(CED)是考点的权威依据。
它的思维方式是防御性的。题目通常是“这里有一个系统,可能出什么问题、你会怎么做”——需要给出具体威胁、具体控制措施,以及该措施为何能应对该威胁的理由。
术语必须精确。身份认证不等于授权;哈希不等于加密;脆弱性不等于威胁。题目正是建立在这些区别之上。
笔记按 CED 覆盖威胁、密码学、网络与防御,配可在浏览器中试做的实例。由于课程是新开的,资料库中目前是官方已发布的样题,而不是成套历年真题。