目录第 1 章网络安全基础知识网络安全概述网络安全问题产生原因人为的失误有目的的驱使计算机系统的脆弱性计算机病毒黑客技术的普及... 7

Size: px

Start display at page:

Download "目录第 1 章网络安全基础知识网络安全概述网络安全问题产生原因人为的失误有目的的驱使计算机系统的脆弱性计算机病毒黑客技术的普及... 7"

锅耿
5 years ago
Views:

1 中国通信企业协会网络安全人员能力认证考试知识点大纲管理类基础级 (CACE-CPAC-BLM) 中国通信企业协会网络安全人员能力认证中心 2017 年 3 月 1 / 35

2 目录第 1 章网络安全基础知识网络安全概述网络安全问题产生原因人为的失误有目的的驱使计算机系统的脆弱性计算机病毒黑客技术的普及常见安全事件分类有害程序事件网络攻击事件信息破坏事件设备设施故障信息内容安全事件灾害性事件其他事件... 8 第 2 章政策法规与道德规范国家网络安全相关法律法规我国网络安全管理体制网络安全相关法律法规信息安全等级保护相关法规政策电信和互联网行业网络安全管理政策通信网络安全相关法规政策网络安全防护网络安全威胁治理网络安全应急保障道德规范... 9 第 3 章国际安全标准体系概述国际网络安全标准化组织标准体系 NIST SP 800 系列技术标准 ISO/IEC ISO27000 系列安全管理体系标准综述重点标准简介 ISMS 建设与实施 ISMS 认证与审核第 4 章国内安全标准体系概述国内网络安全标准化组织通信网络安全防护标准 / 35

3 4.2.1 电信网和互联网安全防护管理指南电信网和互联网安全风险评估实施指南电信网和互联网灾难备份及恢复实施指南电信网和互联网安全等级保护实施指南第 5 章安全体系最佳实践安全体系设计基本方法行业内广泛使用的体系模型安全体系架构明确保护对象安全需求安全策略业务组织流程与标准间的映射合理借鉴引用并本地化体系模型安全管理流程第 6 章风险评估风险评估概述风险的定义风险的要素风险评估风险评估对网络安全的重要性风险评估的重要性建立以风险管理为基础的安全管理第 7 章安全运维安全运维概述安全运维的定义安全运维的现状安全运维的分类安全运维方式安全基线安全加固安全监控安全审计应急响应安全评估维护作业安全运维技术实现网络设备安全设备其他网关第 8 章网络安全应急响应应急响应概述安全事件监测方式日志分析后门检测样本分析流量分析 / 35

4 8.3 应急响应预案应急响应流程准备阶段检测阶段分类阶段抑制阶段根除阶段恢复阶段后续阶段各类事件的检测分析和处置方法恶意代码型 DDOS 型 DOS 型管理漏洞型第 9 章新型行业应用篇互联网金融行业网络及信息安全管理互联网金融系统概述互联网金融系统的安全风险概述互联网金融系统安全运维互联网金融系统应急响应互联网金融企业的网络及信息安全管理制度第 10 章网络攻击信息收集技术信息收集作用域名信息收集端口扫描技术主机扫描技术漏洞扫描技术信息收集的防范口令破解技术恶意代码技术恶意代码的产生恶意代码的分类恶意代码传播方式恶意代码实现技术网络攻击技术欺骗技术拒绝服务攻击后门设置与防范清除痕迹与防范 Web 攻防技术 SQL 注入攻击 XSS 跨站脚本攻击社会工程学 / 35

5 社会工程学概述社会工程学防范措施第 11 章防护技术 Windows 安全防护技术 Windows Server 2008 简介 Windows Server 2008 新特性 Windows Server 2008 版本 Windows Server 2008 体系结构 Windows Server 2008 的安全性 UNIX 安全防护技术 Unix 系统发展历史 Unix 系统简介 Unix 启动和运行级别 Linux 启动和运行级别网络安全防护技术网络协议安全网络安全设备网络架构安全数据库安全防护技术数据库系统概述数据库安全数据库运行安全防护恶意代码防御技术恶意代码的防御技术恶意代码检测技术恶意代码清除技术 / 35

6 第一部分综述第 1 章网络安全基础知识 1.1 网络安全概述 1) 了解网络安全的概念 2) 了解网络安全的 5 个特性 3) 了解不同的人员对网络安全的看法 4) 掌握网络安全的重要性 1.2 网络安全问题产生原因人为的失误 1) 了解人为的失误原因 2) 了解人为的失误危害 3) 掌握人为的失误的分类与各自的特点有目的的驱使了解有目的驱使者的类别和特点计算机系统的脆弱性 1) 了解网络系统的脆弱性的基本概念 2) 掌握网络系统的脆弱性表现的 7 个方面计算机病毒 1) 了解计算机病毒的概念特点 6 / 35

7 2) 了解计算机病毒的生命周期 3) 了解计算机病毒的传播的方式 4) 了解计算机病毒的具体划分黑客技术的普及 1) 了解黑客技术普及的原因 2) 了解黑客技术和网络安全的关系 3) 了解黑客技术对网络安全的影响 1.3 常见安全事件分类有害程序事件 1) 了解有害程序事件的概念 2) 掌握有害程序事件的 7 个主要事件类型 3) 了解每个事件类型下的具体事件内容和原理网络攻击事件 1) 了解网络攻击事件概念 2) 掌握网络攻击事件的 7 个主要事件类型 3) 了解每个事件类型下具体事件的概念和攻击原理信息破坏事件 1) 了解信息破坏事件概念 2) 掌握信息破坏事件的 6 个主要事件类型 3) 了解每个事件类型下具体事件的概念和攻击原理设备设施故障 1) 了解设备设施故障概念 7 / 35

8 2) 掌握设备设施故障的 4 个主要事件类型 3) 了解每个事件类型下具体事件的概念和攻击原理信息内容安全事件 1) 了解设备设施故障概念 2) 掌握设备设施故障的 4 个主要事件类型 3) 了解每个事件类型下具体事件的概念和攻击原理灾害性事件 1) 了解灾害性事件概念 2) 了解灾害性事件包括的内容其他事件了解其他事件的概念第 2 章政策法规与道德规范 2.1 国家网络安全相关法律法规了解国家安全委员会和中央网络安全和信息化领导小组, 重点领会总书记 419 讲话内容和精神我国网络安全管理体制了解我国各级网络安全管理部门之间的关系和各自职责网络安全相关法律法规了解国家网络空间主权提法的出处, 了解维护网络和信息安全的核心任务了解网络安全法基本内容了解电信条例基本内容 8 / 35

9 2.1.3 信息安全等级保护相关法规政策了解关于信息安全等级保护工作的实施意见和信息安全等级保护管理办法的基本内容和要求 2.2 电信和互联网行业网络安全管理政策通信网络安全相关法规政策了解通信网络安全防护办法的基本内容和要求 ; 了解电信和互联网用户个人信息保护规定基本内容和要求 ; 了解关于加强电信和互联网行业网络安全工作的指导意见的八项工作任务网络安全防护了解安全防护的原则方针和理念 ; 了解定级备案的要求, 了解符合性评测和风险评估的要求了解网络安全防护监督检查工作内容网络安全威胁治理了解网络安全威胁治理相关的技术手段建设和管理情况网络安全应急保障了解公共互联网网络安全应急预案基本内容, 了解预警分级监测上报应急响应的基本流程和要求 2.3 道德规范主要了解网络安全从业人员应当遵守的相关道德规范相关道德规范具体可以分为通行道德规范和职业道德规范, 无论通行道德规范和职业道德规范, 网络安全从业人员都应遵守, 道德规范是对网络安全从业人员的基本要求 9 / 35

10 第二部分安全体系框架第 3 章国际安全标准体系概述 3.1 国际网络安全标准化组织 1) 了解国际上主要的几个网络安全标准化组织 2) 了解各组织的全程及简称 3.2 标准体系 NIST SP 800 系列技术标准 1. SP 安全自评估指南 1) 了解标准的目的和内容 2) 了解调查表的目的 3) 了解调查表的问题的主要控制域以及五个有效的级别 4) 了解调查表的后续使用, 调查表的三个主要用途 2. SP 风险管理指引 1) 掌握风险管理的主要流程以及每部分的理解 2) 了解 Sp 风险管理过程中的基本步骤以及具体涉及的内容 3) 了解 Sp 提出的三层风险管理框架 4) 了解 sp 提出的风险评估过程的基本步骤及每个步骤的相关任务 3. SP 推荐安全控制措施 1) 了解 SP 的主要内容 2) 了解 SP 与相关其他标准间的关系 3) 了解 SP 何将安全控制措施的选择应用于组织的信息系统, 了解涉及到的四个步骤 4) 了解技术管理运行三个类中的 18 个族简的主要内容 4. SP 信息安全度量指南 10 / 35

11 1) 了解 SP 标准的目的 2) 理解信息安全度量项目应该包括 4 个相互关联的因素 3) 了解信息安全度量项目执行过程 5. SP 信息系统开发生命周期中的安全管理 1) 了解 SP 标准的目的 2) 理解 SDLC 的五个阶段 ISO/IEC ) 了解 ISO/IEC 标准的主要目的以及使用场景 2) 了解 CC 标准的安全功能要求 3) 熟悉 cc 标准的主要控制项 3.3 ISO27000 系列安全管理体系标准综述 1) 了解 ISO 系列重要标准的编号及名称 2) 了解 ISO 系列各标准之间的关系重点标准简介 1. ISO/IEC 体系要求 1) 了解该标准的演变过程 2) 了解该标准正文部分的内容构成 3) 理解附录中个控制域的主要内容 4) 了解该标准的用途 2. ISO/IEC 实用规则 1) 了解该标准与 ISO/IEC 的关系 2) 掌握该标准的适用范围 3) 了解该标准的结构 3. ISO/IEC 实施指南 11 / 35

12 1) 掌握该标准的用途 2) 了解该标准的结构 3) 了解 ISMS 的实施总图 4. ISO/IEC 信息安全管理测量 1) 掌握该标准的用途 2) 了解该标准的核心内容 3) 了解该标准的应用场景和适用范围 5. ISO/IEC 风险管理 1) 掌握该标准的用途 2) 理解信息安全风险管理的六个过程 3) 了解该标准的应用场景和适用范围 6. ISO/IEC 认证机构认可要求 1) 了解该标准的主旨及框架 2) 了解该标准的适用范围 7. ISO/IEC 电信行业信息安全管理指南 1) 了解该标准制定的目的和意义 2) 了解该标准的应用场景和适用范围 8. ISO/IEC 信息通信技术的业务连续性管理指南 1) 了解该标准制定的目的 2) 了解该标准的核心内容 3) 了解该标准的应用场景和适用范围 9. ISO/IEC 应用安全指南 1) 了解该标准制定的目的 2) 熟悉该标准中的四个核心要素 3) 了解该标准的应用场景和适用范围 10. ISO/IEC 信息安全事件管理 1) 了解该标准的目的 2) 了解该标准的应用场景和适用范围 12 / 35

13 3.3.3 ISMS 建设与实施中国通信企业协会网络安全人员能力认证 (CACECPAC) 1. 现状调研 1) 了解管理调研的几种方式 2) 了解安全技术措施调研的几种方式 3) 了解渗透测试的概念 2. 风险评估 1) 掌握风险评估的几个阶段 2) 了解每个阶段的工作内容 3. 体系文档编制 1) 了解信息安全管理体系的文档组成 2) 了解每一级的文件所包含的内容 3) 体系试运行 4) 了解体系试运行的几个环节 5) 了解知识传递的几种方式 ISMS 认证与审核 1) 了解 ISMS 内审的过程和方法 2) 了解内审工具 3) 了解认证的准备 4) 了解认证的实施过程第 4 章国内安全标准体系概述 4.1 国内网络安全标准化组织 1) 了解国内主要网络安全标准化组织的简称 2) 了解国内主要网络安全标准化组织的工作内容 13 / 35

14 4.2 通信网络安全防护标准电信网和互联网安全防护管理指南 1) 了解该标准的适用范围 2) 理解电信网和互联网安全防护体系的构成 3) 了解安全等级保护实施的基本过程 4) 了解安全风险评估实施的基本过程 5) 了解灾难备份及恢复实施的基本过程 6) 理解电信网和互联网安全防护体系中的安全等级保护安全风险评估灾难备份及恢复三者之间的关系电信网和互联网安全风险评估实施指南 1) 了解标准的主要内容和目的 2) 了解对于电信网和互联网相关系统生命周期中的风险要素 3) 熟悉风险实施的流程电信网和互联网灾难备份及恢复实施指南 1) 理解该标准的目的和主要的内容 2) 了解灾难备份及恢复定级的 5 个等级的主要内容 3) 了解不同级别对应有的技术和管理支持的要求电信网和互联网安全等级保护实施指南 1) 了解实施指南的主要内容与结构 2) 熟悉实施指南的安全等级保护对象 3) 熟悉安全等级保护实施的基本过程 4) 熟悉电信网和互联网及相关系统定级方法 14 / 35

15 第 5 章安全体系最佳实践 5.1 安全体系设计基本方法行业内广泛使用的体系模型 1) 了解 IATF 纵深防御理论的主要内容及组成 2) 了解 ITU-X.805 的主要内容及核心组成 3) 了解 ISO 的主要内容及核心思想 4) 了解 COBIT 的主要内容核心思想及内容组成 5.2 安全体系架构明确保护对象安全需求安全策略 1) 掌握安全体系设计的原则 2) 了解保护对象的范围 3) 了解资产的分类分级方法 4) 了解落实安全需求的原则 5) 掌握信息安全建设需求分析的主要任务 6) 掌握完整的信息安全策略及保障体系的组成及每部分的主要内容业务组织流程与标准间的映射 1) 了解流程设计的基本内容 2) 了解如何将业务流程组织等与适宜的标准做映射合理借鉴引用并本地化体系模型 1) 了解合理借鉴引用并本地化体系模型的方式 15 / 35

16 5.3 安全管理流程中国通信企业协会网络安全人员能力认证 (CACECPAC) 1) 了解完备的网络安全工作总体工作内容 2) 了解检查维度及周期性要求 3) 了解常见检查工具 4) 了解闭环管理意义 16 / 35

17 第 6 章风险评估 6.1 风险评估概述第三部分安全运行与管理风险的定义 1. 风险的定义 1) 了解国际标准中对风险的定义 2) 理解什么是风险, 即风险的组成 2. 风险与信息安全 1) 了解风险与信息安全的关系 2) 了解风险在信息安全中的重要性风险的要素 1. 风险的要素理解风险的要素, 资产威胁脆弱性控制措施的含义 2. 风险要素之间的关系 1) 了解业务战略资产价值安全事件残余风险等基本概念 2) 理解风险的基本要素与业务战略资产价值安全事件残余风险等因素的关系风险评估 1) 了解风险评估的概念 2) 了解风险评估在信息安全保障体系中的作用 17 / 35

18 6.2 风险评估对网络安全的重要性风险评估的重要性 1. 风险管理与信息安全管理 1) 了解为什么进行信息安全风险管理 2) 理解信息安全管理的核心内容就是风险管理 2. 风险管理的作用了解风险管理的作用建立以风险管理为基础的安全管理 1. 风险管理作为安全管理的基础 1) 了解风险评估是信息安全工作的起点 2) 了解信息安全就是所承担的安全风险与安全建设管理代价之间的动态平衡 2. 风险评估成功的因素了解风险评估成功的因素第 7 章安全运维 7.1 安全运维概述安全运维的定义 1) 了解安全运维的概念含义 2) 了解企事业有安全运维需求的原因安全运维的现状 1) 了解安全运维的现状 2) 了解当前企事业安全运维的侧重点与不足点 18 / 35

19 7.1.3 安全运维的分类中国通信企业协会网络安全人员能力认证 (CACECPAC) 1) 掌握安全运维的分类 2) 了解其含义 3) 掌握安全运维不同方面的具体内容 7.2 安全运维方式安全基线 1) 了解安全基线的概念 2) 了解一些通用性基线要素的配置管理方法 3) 了解安全基线国家标准安全加固 1) 了解安全加固的项目实施流程 2) 掌握安全加固实施过程中关键点的处理方法安全监控 1) 了解安全监控的概念检查项目以及组成部分 2) 掌握安全监控监控的主要对象和内容安全审计 1) 了解安全审计的概念内容以及功能 2) 理解安全审计设计的四大要素 3) 掌握安全审计的主要内容应急响应 1) 了解应急响应的概念方法流程 19 / 35

20 2) 了解应急响应的的三个阶段 3) 掌握应急响应的方法和处理过程中国通信企业协会网络安全人员能力认证 (CACECPAC) 安全评估 1) 了解安全评估的概念和目标 2) 了解安全评估的主要对象和内容维护作业 1) 了解维护作业的概念 2) 掌握维护作业主要包含的内容 7.3 安全运维技术实现网络设备 1) 了解网络设备日常维护的注意事项 2) 掌握网络设备维护所包括的主要内容安全设备 1) 了解安全设备日常维护的注意事项 2) 掌握安全设备检查的项目和内容其他网关 1) 了解安全网关两种网络接入模式 2) 了解安全网关运用场景 20 / 35

21 第 8 章网络安全应急响应 8.1 应急响应概述 1) 了解应急响应的简述以及和突发事件的区别 2) 了解应急响应的目标 8.2 安全事件监测方式理解常见日志类型的记录范围及启用方式日志分析理解常见日志类型的记录范围及启用方式后门检测 1. Windows 后门检测 1) 了解 Windows 常规检测 2) 理解 Windows 恶意代码检测 2. UNIX/Linux 后门检测 1) 了解 UNIX/Linux 常规检测 2) 理解 UNIX/Linux 系统日志 3. Webshell 检测 1) 理解 Webshell 介绍 2) 理解一句话木马之小马 3) 理解 Webshell 查杀 4) 理解检查文件属性的意义和方法 5) 理解检查日志检查的意义和方法 6) 理解工具扫描 21 / 35

22 8.2.3 样本分析中国通信企业协会网络安全人员能力认证 (CACECPAC) 1. 静态分析 1) 理解静态分析概述 2) 理解反病毒引擎扫描 3) 了解哈希值 ( 恶意样本的指纹 ) 4) 了解加壳与混淆恶意代码 2. 动态分析 1) 理解动态分析概述 2) 了解利用沙箱分析样本行为流量分析 1. 网络数据包抓取与分析原理 1) 理解 Sniffer 的分类 2) 理解网络监听的目的 2. 工具的介绍 1) 理解抓包工具有哪些 2) 理解分析工具的作用和常见工具 3. 处理异常流量的方法理解切断连接过滤静态空路由过滤异常流量限定 8.3 应急响应预案 1) 理解应急响应的简述和目的 2) 理解应急响应的生命周期 3) 理解应急响应组织分类 22 / 35

23 8.4 应急响应流程中国通信企业协会网络安全人员能力认证 (CACECPAC) 准备阶段理解准备阶段的作用和此阶段的工作内容检测阶段理解检测阶段的作用和此阶段的工作内容分类阶段理解分类阶段的作用和此阶段的工作内容抑制阶段理解抑制阶段的作用和此阶段的工作内容根除阶段理解根除阶段的作用和此阶段的工作内容恢复阶段理解根除阶段的作用和此阶段的工作内容后续阶段理解后续阶段的作用和此阶段的工作内容 23 / 35

24 8.5 各类事件的检测分析和处置方法恶意代码型 1) 理解恶意代码的分类和介绍以及蠕虫和普通病毒的区别 2) 理解蠕虫的检测条件 3) 理解蠕虫的告警举例 4) 了解蠕虫的特征和应急办法 DDOS 型 1) 理解 DDOS 攻击技术概述 2) 理解 DDOS 的分类以及各个种类的特点 3) 理解常见反射放大型攻击原理与检测 DOS 型 1) 理解 Dos 漏洞描述 2) 了解 IP 欺骗性攻击 3) 了解 Ping 洪流攻击 4) 了解 teardrop 攻击 5) 了解 Land 攻击 6) 了解 Smurf 攻击 7) 了解 Fraggle 攻击管理漏洞型 1) 理解网络管理系统简介 2) 了解网络管理系统对信息安全意义 3) 了解常见管理型漏洞 24 / 35

25 第 9 章新型行业应用篇中国通信企业协会网络安全人员能力认证 (CACECPAC) 9.1 互联网金融行业网络及信息安全管理互联网金融系统概述 1) 了解互联网行业监管要求及政策 2) 了解常见互联网金融系统框架 3) 了解定制购买第三方互联网金融平台及服务注意事项 4) 了解购买开源互联网金融平台二次开发注意事项 5) 了解完全自主开发平台相关事项 6) 了解互联网金融平台特点互联网金融系统的安全风险概述 1) 了解互联网金融网络信息系统的主要安全风险 2) 了解操作系统及运行环境的安全风险 3) 了解业务系统的安全风险 4) 了解电脑及移动客户端的安全风险 5) 了解网络的安全风险 6) 了解互联网金融信息安全管理的安全风险 7) 了解互联网金融网络信息安全风险的防范措施互联网金融系统安全运维 1) 了解互联网金融系统安全运维的基本原则 2) 了解互联网金融系统安全运维基础措施 3) 了解如何进行资产管理 4) 了解如何进行介质管理 5) 了解如何进行环境管理 6) 了解如何进行网络管理 25 / 35

26 7) 了解如何进行数据备份 8) 了解如何进行恶意代码防范 9) 了解如何制订互联网金融系统日常维护报告互联网金融系统应急响应 1) 了解应急响应的政策背景 2) 掌握应急响应的相关准备工作 3) 掌握应急响应的流程 4) 了解事件通报机制 5) 了解如何进行事件分类与定级 6) 了解应急启动相关事项 7) 了解如何进行应急处置 8) 掌握业务的恢复操作 9) 了解应急响应的后期处置 10) 了解应急响应后的总结工作 11) 了解如何计算机取证互联网金融企业的网络及信息安全管理制度 1) 了解安全人员管理相关事项, 人员组织架构部门职责岗位设置 2) 了解如何进行权限分配管理 3) 了解如何规范员工的日常网络行为 4) 了解如何进行开发外包的管理, 包括制度的建立角色管理外包行为规范日志审查等 5) 了解如何进行安全意识管理, 信息安全意识教育的基本要求, 安全基本常识 26 / 35

27 第 10 章网络攻击 10.1 信息收集技术第四部分安全技术信息收集作用 1) 了解黑客攻击的典型过程 2) 了解信息收集在攻击中的作用域名信息收集 1) 了解域名系统的基本组成 2) 了解域名收集的作用 3) 了解域名收集的方法端口扫描技术 1) 了解端口扫描的作用 2) 了解端口扫描的分类 3) 了解端口扫描的原理 4) 了解端口扫描工具主机扫描技术 1) 了解主机扫描的目的 2) 了解主机扫描的工具 27 / 35

28 漏洞扫描技术中国通信企业协会网络安全人员能力认证 (CACECPAC) 1) 了解漏洞扫描的目的 2) 了解漏洞扫描的目标 3) 了解漏洞扫描的工具信息收集的防范 1) 了解信息收集防范的原则 2) 了解安全培训对信息收集防范的重要性 3) 了解常见的信息收集防范的方法 10.2 口令破解技术 1. 口令破解技术 1) 了解口令破解的重要性 2) 理解口令破解的原理, 字典攻击暴力破解默认口令攻击的原理 2. 口令破解防范 1) 了解什么是弱口令 2) 了解如何设置强口令 3) 理解口令破解的防范方法 10.3 恶意代码技术恶意代码的产生 1) 了解恶意代码的定义 2) 了解恶意代码的发展历史恶意代码的分类 1) 了解恶意代码的分类 28 / 35

29 2) 了解蠕虫和木马的区别中国通信企业协会网络安全人员能力认证 (CACECPAC) 恶意代码传播方式 1) 了解恶意代码的传播方式 2) 了解每种传播方式的具体过程恶意代码实现技术 1) 了解病毒的概念 2) 了解病毒的传播途径 3) 了解病毒的分类 4) 了解蠕虫的分类 5) 了解木马实现的原理 6) 了解僵尸网络的原理 10.4 网络攻击技术欺骗技术 1) 了解什么是欺骗攻击 2) 了解 IP 欺骗攻击的原理 3) 理解 IP 欺骗的防范措施 4) 了解 ARP 欺骗攻击的原理 5) 理解 ARP 欺骗的防范措施 6) 了解 DNS 欺骗攻击的原理 7) 理解 DNS 欺骗的防范措施拒绝服务攻击 1) 了解拒绝服务攻击的概念 2) 了解拒绝服务攻击的分类 29 / 35

30 3) 了解 SYNFlood 攻击原理 4) 了解 UDPFlood 攻击原理 5) 了解 Teardrop 攻击的原理 6) 了解分布式拒绝服务攻击的原理 7) 理解拒绝服务攻击的防范措施后门设置与防范 1) 了解什么是后门 2) 理解后门的防范措施清除痕迹与防范 1) 了解记录攻击的日志 2) 了解清楚痕迹的方法 10.5 Web 攻防技术 SQL 注入攻击 1) 了解常见的 Web 威胁 2) 了解 SQL 注入攻击的原理 3) 了解 SQL 注入攻击的危害 4) 理解 SQL 注入的防范措施 XSS 跨站脚本攻击 1) 了解跨站脚本攻击的原理 2) 了解跨站脚本攻击的危害 3) 理解跨站脚本的防范措施 30 / 35

31 10.6 社会工程学中国通信企业协会网络安全人员能力认证 (CACECPAC) 社会工程学概述 1) 了解什么是社会工程学 2) 了解社会工程学的危害 3) 了解社会工程学常用的手段社会工程学防范措施理解社会工程学的防范措施第 11 章防护技术 11.1 Windows 安全防护技术 Windows Server 2008 简介 1) 了解 Windows 操作系统服务器版本 2) 了解 Windowsserver2008 系统的功能 Windows Server 2008 新特性 1) 了解 windowsserver2008 系统的新特性 2) 了解 IIS7.0 3) 理解 windowsserver2008 系统的服务器管理器 Windows Server 2008 版本了解 windowsserver2008 的版本 31 / 35

32 Windows Server 2008 体系结构 1) 了解 windowsnt 内核的体系结构 2) 了解系统的关键进程和文件 Windows Server 2008 的安全性 1) 了解安全操作系统的标准 2) 了解 windowsserver2008 的安全标识符 3) 了解 windowsserver2008 的 ACL 4) 了解 windowsserver2008 的策略配置 5) 了解 windowsserver2008 的启动过程 11.2 UNIX 安全防护技术 Unix 系统发展历史 1) 了解 Unix 系统的发展 2) 了解 Unix 系统的常见版本 3) 了解 Unix 系统与 Linux 系统的关系 Unix 系统简介 1) 了解 Unix 系统的特点 2) 了解 Unix 系统的流派 3) 了解 Unix 系统的结构 4) 了解 Unix 系统的文件结构 5) 理解 Unix 系统的安全模型 Unix 启动和运行级别 1) 了解 Unix 系统的启动过程 32 / 35

33 2) 理解 Unix 系统的运行级别 3) 了解 Unix 系统运行级别的更改方法中国通信企业协会网络安全人员能力认证 (CACECPAC) Linux 启动和运行级别 1) 了解 Linux 启动的详细过程 2) 理解 Linux 系统的运行级别 11.3 网络安全防护技术网络协议安全 1) 了解 OSI 七层模型 2) 理解 OSI 安全体系结构 3) 理解 TCP/IP 模型 4) 理解 TCP/IP 每层的主要协议 5) 理解 TCP/IP 每层的安全协议 6) 了解 IPv6 协议 7) 了解无线局域网技术 8) 了解无线局域网的认证 9) 理解 WAPI 协议 10) 了解移动通信网络的安全网络安全设备 1) 理解网络设备的物理安全 2) 理解网络设备的访问控制措施网络架构安全了解网络架构安全 33 / 35

34 11.4 数据库安全防护技术数据库系统概述 1) 了解数据库的概念 2) 了解数据系统的组成数据库安全 1) 了解数据库安全的特性 2) 了解数据库安全的基本要求 3) 了解数据库的安全功能 4) 理解数据库的认证与访问控制 5) 了解数据库的加密 6) 理解数据库的安全审计功能 7) 理解数据库的备份与恢复 8) 理解数据库的完整性数据库运行安全防护 1) 了解数据库安全防护过程 2) 了解事前安全防护内容 3) 了解事中安全防护内容 4) 了解事后安全防护内容 11.5 恶意代码防御技术恶意代码的防御技术 1) 了解恶意代码的防御技术 2) 理解安全策略与意识对恶意代码的防御 3) 理解补丁管理和系统加固方法 34 / 35

35 4) 了解常见的防御恶意代码的安全设备恶意代码检测技术 1) 了解恶意代码检测的分类, 静态与动态方法 2) 了解恶意代码检测的原理 1) 了解特征码扫描技术 2) 了解沙箱技术 3) 了解行为检测技术恶意代码清除技术 1) 了解不同的恶意代码清除 2) 了解感染引导区型恶意代码的清除 3) 了解文件感染型恶意代码的清除 4) 了解独立型恶意代码的清除 5) 了解嵌入型恶意代码的清除 35 / 35

目录第 1 章网络安全形势全球网络空间发展情况及面临的挑战网络空间体系形势事件分析网络空间的安全挑战我国在全球网络网络空间面临的安全威胁及隐患我国网络空间的发展

目录第 1 章网络安全形势全球网络空间发展情况及面临的挑战网络空间体系形势事件分析网络空间的安全挑战我国在全球网络网络空间面临的安全威胁及隐患我国网络空间的发展中国通信企业协会网络安全人员能力认证考试知识点大纲管理类专业级 (CACE-CPAC-PLM) 中国通信企业协会网络安全人员能力认证中心 2017 年 3 月 1 / 27 目录第 1 章网络安全形势... 7 1.1 全球网络空间发展情况及面临的挑战... 7 1.1.1 网络空间体系形势... 7 1.1.2 事件分析... 7 1.1.3 网络空间的安全挑战... 7 1.2 我国在全球网络网络空间面临的安全威胁及隐患...

目录 第 1 章 网络安全基础知识 网络安全概述 网络安全问题产生原因 人为的失误 有目的的驱使 计算机系统的脆弱性 计算机病毒 黑客技术的普及... 7

目录第 1 章网络安全基础知识网络安全概述网络安全问题产生原因人为的失误有目的的驱使计算机系统的脆弱性计算机病毒黑客技术的普及... 7