網(wǎng)絡(luò)安全工程師
考 試 大 綱
考試性質(zhì)
網(wǎng)絡(luò)安全工程師課程通過加強學(xué)員對信息安全標準與法律法規(guī)、信息安全基礎(chǔ)理論與技術(shù)、信息安全工程與管理及涉密網(wǎng)絡(luò)管理等應(yīng)用技能的學(xué)習(xí)，充分滿足企、事業(yè)單位對于網(wǎng)絡(luò)安全技術(shù)人員的用人需求。
考試介紹
課程內(nèi)容：信息安全標準與法律法規(guī)、信息安全基礎(chǔ)理論與技術(shù)、信息安全工程與管理及涉密網(wǎng)絡(luò)管理等。
考試形式：無紙化考試（機考），理論+案例分析。
考試時間：120分鐘，理論答題時間為60分鐘，實踐答題時間60分鐘。
考核標準：滿分1000分，合格600分。理論600分，案例分析400分。
考核重點：通過案例分析試題重點考核學(xué)員對中、小型企業(yè)網(wǎng)絡(luò)安全應(yīng)用的能力。
培訓(xùn)教材：《網(wǎng)絡(luò)安全實用教程》
書號：7-5006-7028-1/TP·594
定價：38.00元
證書：《電子信息產(chǎn)業(yè)技術(shù)培訓(xùn)證書》——網(wǎng)絡(luò)安全工程師
考試要求
（一）網(wǎng)絡(luò)安全基礎(chǔ)知識
1．基本要求
要求熟悉網(wǎng)絡(luò)安全的一些基本概念、基本屬性及網(wǎng)絡(luò)安全模型等；了解網(wǎng)絡(luò)安全評估；掌握安全策略的功能；掌握各種類型的網(wǎng)絡(luò)安全服務(wù)。
2．考試內(nèi)容
（1）網(wǎng)絡(luò)安全概述
熟悉分布網(wǎng)絡(luò)環(huán)境下的安全。
熟悉網(wǎng)絡(luò)安全的基本概念，掌握TCP/IP協(xié)議下的網(wǎng)絡(luò)安全問題。
熟悉網(wǎng)絡(luò)安全的基本屬性。
熟悉網(wǎng)絡(luò)安全的層次結(jié)構(gòu)。
熟悉網(wǎng)絡(luò)安全模型。
熟悉網(wǎng)絡(luò)安全處理的過程。
熟悉密碼學(xué)的基本原理與基本概念。
（2）網(wǎng)絡(luò)安全評估
熟悉資產(chǎn)保護的基本概念。
了解資產(chǎn)的類型。
了解潛在的攻擊源。
熟悉各種攻擊的類型。
熟悉風(fēng)險的概念。
熟悉風(fēng)險的識別與測量。
了解風(fēng)險分析的主要問題。
（3）安全策略
了解安全策略的功能。
熟悉與網(wǎng)絡(luò)安全有關(guān)的策略類型及其功能，諸如信息策略、系統(tǒng)和網(wǎng)絡(luò)安全策略、計算機用戶策略、Internet使用策略等。
熟悉與網(wǎng)絡(luò)安全有關(guān)的各種管理程序的功能，諸如用戶管理程序、系統(tǒng)管理程序、事故響應(yīng)程序、配置管理程序等；掌握安全策略的生成、部署和有效使用。
（4）網(wǎng)絡(luò)安全服務(wù)
熟悉針對不同攻擊需要的基本安全服務(wù)。
熟悉機密性服務(wù)的類型及相應(yīng)的機制。
熟悉完整性服務(wù)的類型及相應(yīng)的機制。
熟悉可用性服務(wù)的類型。
熟悉可審性服務(wù)的基本功能。
熟悉身份鑒別的方法以及在網(wǎng)絡(luò)環(huán)境下的身份鑒別機制。
熟悉數(shù)字簽名的原理。
熟悉 Kerberos 鑒別工作原理。
了解公鑰基礎(chǔ)設(shè)施結(jié)構(gòu)。
了解訪問控制基本原理。
熟悉網(wǎng)絡(luò)安全處理的關(guān)鍵階段。
熟悉網(wǎng)絡(luò)安全評估的目的及分類。
熟悉網(wǎng)絡(luò)安全策略的制定。
熟悉網(wǎng)絡(luò)安全實施的主要機制。
熟悉網(wǎng)絡(luò)安全培訓(xùn)的目的及對象。
熟悉網(wǎng)絡(luò)安全審計的主要功能。
了解網(wǎng)絡(luò)安全實施流程。
（二）網(wǎng)絡(luò)安全體系結(jié)構(gòu)
1．基本要求
熟悉OSI安全體系的安全服務(wù)、安全機制、安全服務(wù)配置和安全管理等；熟悉TCP/IP協(xié)議安全體系等。
2．考試內(nèi)容
（1）OSI安全體系
熟悉開放系統(tǒng)互聯(lián)參考模型。
熟悉OSI安全體系結(jié)構(gòu)的5類安全服務(wù)。
熟悉OSI安全體系結(jié)構(gòu)的安全機制。
熟悉OSI安全服務(wù)與安全機制的關(guān)系。
熟悉OSI層中的安全服務(wù)配置。
熟悉OSI安全體系的安全管理。
（2）TCP/IP協(xié)議安全體系
熟悉Internet安全結(jié)構(gòu)布局。
熟悉Internet服務(wù)配置。
熟悉網(wǎng)絡(luò)安全層次模型。
了解OSI安全體系到TCP/IP安全體系的映射。
（三）網(wǎng)絡(luò)安全技術(shù)
1．基本要求
要求熟悉各種防火墻原理及主要技術(shù)等；VPN技術(shù)的概念及主要技術(shù)；IPSec技術(shù)的概念、功能和機制等；熟悉黑客技術(shù)的方法和技巧；熟悉漏洞掃描技術(shù)的流程及特點；熟悉入侵偵測技術(shù)的概念、分類及分析方式；熟悉病毒技術(shù)的概念及分類；熟悉各種系統(tǒng)平臺的安全設(shè)置及管理；了解應(yīng)用安全的體系結(jié)構(gòu)和服務(wù)模式。
2．考試內(nèi)容
（1）防火墻技術(shù)
熟悉防火墻原理。
熟悉防火墻主要技術(shù)。
熟悉防火墻體系結(jié)構(gòu)。
了解堡壘主機的作用及部署。
熟悉數(shù)據(jù)包過濾規(guī)則。
熟悉狀態(tài)檢測數(shù)據(jù)包過濾原理。
了解防火墻的發(fā)展趨勢。
（2）VPN技術(shù)
熟悉VPN的基本概念和特點。
熟悉VPN采用的主要技術(shù)。
了解第2層VPN協(xié)議的機制和功能。
了解第3層VPN協(xié)議的機制和功能。
（3）IPSec技術(shù)
熟悉IPSec的概念、功能、體系結(jié)構(gòu)。
熟悉安全聯(lián)盟和安全策略的概念。
熟悉傳輸模式和隧道模式的功能和特點。
熟悉IPSec安全協(xié)議的AH機制和功能。
熟悉IPSec安全協(xié)議的ESP機制和功能。
了解密鑰管理協(xié)議ISAKMP機制和功能。
了解Internet的密鑰交換協(xié)議IKE機制和功能。
（4）黑客技術(shù)
熟悉黑客攻擊的動機。
熟悉黑客攻擊的流程。
熟悉黑客攻擊使用的主要方法和技巧。
熟悉針對不同網(wǎng)絡(luò)的攻擊方法。
（5）漏洞掃描技術(shù)
熟悉計算機漏洞的定義以及存在的原因。
熟悉網(wǎng)絡(luò)安全掃描的 3 個階段。
了解常用的網(wǎng)絡(luò)掃描工具。
熟悉基于網(wǎng)絡(luò)的掃描和基于主機的掃描的特點。
（6）入侵偵測技術(shù)
熟悉入侵檢測的概念、基本結(jié)構(gòu)。
熟悉入侵檢測系統(tǒng)分類。
熟悉入侵檢測系統(tǒng)分析方式。
熟悉入侵檢測系統(tǒng)的設(shè)置與部署。
了解入侵檢測系統(tǒng)的優(yōu)缺點與局限性。
（7）病毒技術(shù)
熟悉惡意代碼的概念和分類。
熟悉計算機病毒的概念和結(jié)構(gòu)。
熟悉惡意代碼與計算機病毒的技術(shù)、部署、管理和軟件。
（8）系統(tǒng)平臺
熟悉系統(tǒng)平臺的概念、種類以及風(fēng)險安全。
熟悉系統(tǒng)平臺的安全加固方案。
了解系統(tǒng)平臺的加固工具。
熟悉Windows系統(tǒng)安全設(shè)置及管理。
熟悉UNIX系統(tǒng)安全設(shè)置及管理。
（9）應(yīng)用安全
熟悉應(yīng)用安全的概念及其涉及的安全服務(wù)和安全機制。
熟悉應(yīng)用安全的風(fēng)險與需求分析。
了解應(yīng)用安全的體系結(jié)構(gòu)。
了解應(yīng)用安全的服務(wù)模式。
熟悉應(yīng)用安全的解決方案。
了解WebST的應(yīng)用。
（四）網(wǎng)絡(luò)安全工程
1．基本要求
要求熟悉需求分析的范圍和目標；熟悉管理安全、運行安全和技術(shù)安全的范圍和需求；熟悉基于信息等級分類策略的各種需求；熟悉安全基礎(chǔ)設(shè)置的定義與組成，安全基礎(chǔ)設(shè)施的設(shè)置等；熟悉安全與風(fēng)險管理的概念、模型及標準；熟悉風(fēng)險管理和過程；熟悉安全評估過程及技術(shù)。
2．考試內(nèi)容
（1）安全需求分析
熟悉安全需求的范圍和目標。
熟悉安全威脅的數(shù)據(jù)分析。
熟悉管理安全的關(guān)鍵、范圍和需求以及安全模型的核心組成。
熟悉運行安全的范圍和需求。
熟悉技術(shù)安全的范圍和需求。
熟悉基于信息等級分類策略的基本安全屬性需求。
熟悉基于信息等級分類策略的用戶標識與鑒別需求。
熟悉基于信息等級分類策略的不可否認需求。
熟悉基于信息等級分類策略的授權(quán)與訪問控制需求。
熟悉網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全需求。
（2）安全基礎(chǔ)設(shè)施
熟悉安全基礎(chǔ)設(shè)施定義與組成。
熟悉安全基礎(chǔ)設(shè)施設(shè)計的基本目標。
熟悉基礎(chǔ)設(shè)施安全服務(wù)與安全機制。
熟悉支撐性安全基礎(chǔ)設(shè)施的作用與提供的服務(wù)。
了解公鑰基礎(chǔ)設(shè)施的組成以及管理對象。
了解對稱密鑰管理的特點及關(guān)鍵因素。
熟悉基礎(chǔ)設(shè)施目錄服務(wù)的功能及重要特性。
了解信息系統(tǒng)安全工程的過程與方法。
（3）安全與風(fēng)險管理
熟悉安全管理的概念、重要性和模型。
熟悉信息安全管理的任務(wù)目標、對象、原則、程序和方法。
了解信息安全管理標準。
（4）網(wǎng)絡(luò)安全實戰(zhàn)
熟悉風(fēng)險管理和過程。
熟悉安全成熟度模型的作用和構(gòu)成。
了解威脅來源、威脅方法及預(yù)防對策。
熟悉安全評估過程的主要階段。
了解網(wǎng)絡(luò)安全評估技術(shù)。
了解安全評估準則概況。
您的位置：
山東技校網(wǎng) >> 技能鑒定 >> 網(wǎng)絡(luò)安全工程師考試大綱
瀏覽[3585]次 [2008-5-30]
公安備案號 13024002000224
ICP經(jīng)營許可證號 冀B2-20170024
網(wǎng)站備案號 冀ICP備11020808號-9
