CISP共有共包括信息安全保障、信息安全技術、信息安全管理、信息安全工程和信息安全標準法規五個知識類，希賽網CISP教材大綱欄目，為大家整理了CISP知識點梳理，詳情如下：

9.4 知識子域：應用安全

9.4.2 電子郵件安全

1.電子郵件工作機制

目前廣泛使用的電子郵件協議包括：

簡單郵件傳輸協議（Simple Main Transfer Protocol，SMTP）

郵局協議-版本3（Post Office Protocol-Version 3，POP3）

Internet郵件訪問協議（Internet Mail Access Protocol，IMAP）

2.電子郵件安全問題

電子郵件協議SMTP、POP3及IMAP都是基于純ASCII文本的格式的應用層協議

（1）信息泄露

（2）郵件偽造

（3）垃圾郵件

3.電子郵件安全解決方案

（1）S/MIME

安全/多用途互聯網郵件擴展（Secure/Multi-purpose Internet Mail Extensions，S/MIME）

S/MIME保護的對象是郵件的主體

（2）PGP

PGP（Pretty Good Privacy）是一個基于公鑰加密體系的開源軟件

（3）使用SSL對會話進行保護

注：以上內容來源于網絡，如有侵權，可聯系客服刪除