Day 9 · 信息化 · 新技术 · 法规标准
综合知识里约 10~15 分，概念认脸就能拿。今天只求「见过、能选对」。
一、新一代信息技术速记
| 技术 | 认脸关键词 |
|---|---|
| 云计算 | IaaS 基础设施 / PaaS 平台 / SaaS 软件即服务；公有/私有/混合云；按需自助、弹性扩展 |
| 大数据 | 5V：Volume 量大、Velocity 高速、Variety 多样、Value 价值密度低、Veracity 真实 |
| 物联网 | 三层：感知层（传感器/RFID）→ 网络层 → 应用层 |
| 区块链 | 分布式账本、去中心化、不可篡改、共识机制 |
| 人工智能 | 机器学习/深度学习；大模型、生成式 AI 为近年新增考点 |
| 5G | 高带宽、低时延、广连接三大场景 |
| 数字孪生 | 物理实体的数字镜像，双向映射实时同步 |
二、信息化与信息系统（高频概念）
- 信息系统生命周期四段：立项（可行性）→ 开发 → 运维 → 消亡
- 开发模型认脸：瀑布（文档驱动、需求明确）、敏捷（迭代增量、拥抱变化）、螺旋（风险驱动）、原型（需求不清时）
- 信息系统集成：以网络为核心、软硬件结合；常见考点为集成平台/数据集成/应用集成层次
三、信息安全
| 属性 | 含义 |
|---|---|
| 机密性 | 不被未授权者获取（加密、访问控制） |
| 完整性 | 不被篡改（哈希、签名） |
| 可用性 | 需要时能访问（备份、冗余、容灾） |
| 不可否认性 | 数字签名 |
- 对称加密快（密钥分发难）；非对称加密慢（RSA，密钥管理易）；数字签名用发送方私钥签、对方公钥验
- 等级保护：信息系统安全保护等级分五级，越重要级别越高
四、法规标准关键数字
| 点 | 内容 |
|---|---|
| 著作权 | 软件保护自动产生；保护表达不保护思想 |
| 招投标时限 | 招标文件发出至投标截止 ≥ 20 日（依现行法规口径） |
| 政府采购 | 公开招标为主要方式 |
| 密级 | 国家秘密：绝密 / 机密 / 秘密三级 |
五、真题演练
1. 用户直接用浏览器访问厂商提供的邮件服务，属于？
2. 物联网三层架构中，RFID 标签属于？
3. 数字签名使用哪个密钥对报文签名？
4. 关于大数据特征，正确的是？
5. 部署双机热备和异地备份，保障的是信息安全的哪个属性？
6. 关于对称与非对称加密，正确的是？
7. 客户要求「先看看样子再定需求」，适合的开发模型是？
8. 区块链的核心特征不包括？
9. 国家秘密的密级分为？
10. 关于软件著作权，正确的是？
11. 5G 的三大典型场景是？
12. 在数字空间实时映射车间设备运行状态并反控，这是？
案例大题 1：信息安全方案简答
题干
某政务系统集成项目需跨公网传输敏感数据。方案草案只写了「采用防火墙」。
问题：从信息安全四属性出发，补充一份传输安全要点。
看参考答案
① 机密性：传输加密（HTTPS/TLS、国密 SM 系列）、访问控制；② 完整性：哈希校验/数字签名防篡改；③ 可用性：冗余链路、备份与容灾、入侵检测；④ 不可否认性：数字签名与日志审计留痕；⑤ 管理层面：等级保护定级备案、安全制度与应急演练。