国家信息安全人才资格考试（NISP）

国 家 信 息 安 全 水 平 考 试 ( 一 级 ) 考 试 大 纲 一 考 试 性 质 Ⅰ. 考 试 性 质 与 考 试 目 标 国 家 信 息 安 全 水 平 考 试 项 目 (National Information Security Test Program, 简 称 NISP) 由 教 育 部 考 试 中 心 和 中 国 信 息 安 全 测 评 中 心 共 同 设 立 并 实 施 其 中,NISP( 一 级 ) 主 要 面 向 各 行 业 信 息 系 统 使 用 人 员 及 高 校 非 信 息 安 全 专 业 学 生, 普 及 信 息 安 全 知 识, 增 强 信 息 安 全 意 识, 提 高 安 全 防 范 技 能, 为 国 家 信 息 安 全 保 障 工 作 的 顺 利 实 施 奠 定 基 础 NISP( 一 级 ) 考 试 从 个 人 工 作 学 习 和 生 活 中 面 临 的 信 息 安 全 问 题 出 发, 结 合 我 国 网 络 基 础 设 施 和 信 息 系 统 安 全 保 障 的 实 际 情 况, 考 察 考 生 的 信 息 安 全 的 意 识 和 基 本 技 能 通 过 NISP( 一 级 ) 知 识 内 容 的 学 习 和 相 关 考 试, 可 以 增 强 个 人 信 息 安 全 意 识, 帮 助 考 生 了 解 信 息 安 全 威 胁 和 基 本 防 护 知 识, 掌 握 网 络 操 作 系 统 和 移 动 智 能 终 端 的 基 本 安 全 设 置 方 法, 以 及 常 见 应 用 软 件 的 安 全 操 作 方 法, 提 高 个 人 信 息 安 全 防 护 能 力, 同 时 了 解 信 息 安 全 管 理 相 关 知 识, 以 具 备 在 政 府 企 事 业 单 位 工 作 中 安 全 使 用 信 息 系 统 的 能 力 和 基 本 信 息 安 全 素 质 NISP( 一 级 ) 考 试 内 容 包 含 : 信 息 安 全 概 述 信 息 安 全 法 律 法 规 信 息 安 全 基 础 技 术 网 络 安 全 防 护 技 术 操 作 系 统 安 全 防 护 技 术 应 用 安 全 移 动 智 能 终 端 安 全 防 护 和 信 息 安 全 管 理 二 考 试 目 标 考 生 应 理 解 信 息 安 全 相 关 概 念, 以 及 信 息 安 全 保 障 基 本 含 义 和 作 用 了 解 我 国 信 息 安 全 相 关 法 律 法 规 提 高 考 生 的 信 息 安 全 知 识 水 平, 及 其 对 信 息 安 全 法 律 1

法 规 的 认 识 和 理 解 考 生 应 理 解 密 码 学 身 份 认 证 访 问 控 制 和 审 计 相 关 概 念 与 作 用 了 解 网 络 操 作 系 统 移 动 智 能 终 端 面 临 的 安 全 威 胁, 掌 握 基 本 的 网 络 操 作 系 统 移 动 智 能 终 端 的 安 全 防 护 知 识 技 术 和 措 施 掌 握 浏 览 器 网 上 金 融 交 易 电 子 邮 件 的 安 全 设 置 和 操 作 方 法, 熟 练 使 用 相 关 工 具 保 护 数 据 安 全 提 升 考 生 对 信 息 安 全 威 胁 的 分 辨 能 力, 及 对 常 见 安 全 防 护 技 术 的 理 解 水 平, 培 养 良 好 的 安 全 操 作 习 惯, 以 增 强 其 对 个 人 信 息 的 保 护 能 力 考 生 应 了 解 信 息 安 全 管 理 的 概 念 与 作 用, 理 解 其 基 本 方 法, 了 解 信 息 风 险 管 理 要 素 和 过 程, 以 及 应 急 响 应 和 灾 难 恢 复 过 程 由 此, 提 高 考 生 对 信 息 安 全 管 理 重 要 性 的 认 识, 培 养 其 信 息 安 全 管 理 意 识 及 保 护 组 织 机 构 信 息 安 全 的 责 任 感 通 过 对 以 上 内 容 的 学 习, 要 求 考 生 能 够 理 解 信 息 安 全 基 础 知 识, 掌 握 基 本 安 全 防 护 技 术 和 信 息 安 全 管 理 知 识, 提 高 个 人 信 息 安 全 意 识 知 识 和 技 能, 具 备 基 本 信 息 安 全 素 养 2

Ⅱ. 能 力 目 标 与 实 施 要 求 一 能 力 目 标 本 考 试 要 求 考 核 应 用 综 合 四 种 能 力 : 要 求 考 生 知 道 有 关 名 词 概 念 原 理 知 识 的 含 义, 并 能 正 确 认 识 或 识 别 : 要 求 在 的 基 础 上, 能 把 握 相 关 基 本 概 念 原 理 和 方 法, 掌 握 有 关 概 念 原 理 方 法 的 区 别 与 联 系 应 用 : 要 求 在 的 基 础 上, 运 用 所 掌 握 的 基 本 概 念 基 本 原 理 和 基 本 方 法 中 的 少 量 知 识 点, 分 析 和 解 决 一 般 的 理 论 问 题 或 实 际 问 题 综 合 : 要 求 考 生 在 简 单 应 用 的 基 础 上, 运 用 学 过 的 多 个 知 识 点, 综 合 分 析 和 解 决 比 较 复 杂 的 实 际 问 题 下 表 为 四 个 考 核 目 标 的 权 重 : 考 核 目 标 应 用 综 合 45% 25% 20% 10% 二 考 核 形 式 考 核 形 式 等 级 考 试 形 式 考 试 总 分 考 试 时 间 单 项 选 择 题 40 一 级 多 项 选 择 题 10 材 料 填 空 题 20 案 例 题 30 120 分 钟 三 学 习 安 排 本 考 试 每 部 分 的 建 议 学 时 如 下 : 3

知 识 体 组 成 部 分 理 论 课 时 实 践 课 时 信 息 安 全 基 础 第 一 部 分 信 息 安 全 概 述 2 课 时 第 二 部 分 信 息 安 全 法 律 法 规 1 课 时 第 三 部 分 信 息 安 全 基 础 技 术 2 课 时 2 课 时 第 四 部 分 网 络 安 全 防 护 技 术 2 课 时 3 课 时 信 息 安 全 技 术 第 五 部 分 操 作 系 统 安 全 防 护 技 术 3 课 时 2 课 时 第 六 部 分 应 用 安 全 3 课 时 6 课 时 第 七 部 分 移 动 智 能 终 端 安 全 防 护 1 课 时 2 课 时 信 息 安 全 管 理 第 八 部 分 信 息 安 全 管 理 3 课 时 4

Ⅲ. 考 试 内 容 与 考 核 要 求 知 识 体 组 成 部 分 要 求 考 核 标 准 内 容 信 息 和 信 息 技 术 的 概 念 信 息 技 术 的 发 展 阶 段 及 各 阶 段 的 主 要 特 点 信 息 安 全 基 本 属 性 及 含 义 第 一 部 分 信 息 安 全 概 述 信 息 安 全 的 特 征 信 息 安 全 保 障 的 概 念 和 作 用 信 息 系 统 风 险 和 使 命 的 关 系 信 息 系 统 安 全 保 障 概 念 和 关 系 信 息 安 全 保 障 模 型 信 息 安 全 问 题 产 生 的 根 源 信 信 息 系 统 安 全 保 障 模 型 中 保 障 要 素 生 命 周 期 息 和 安 全 特 征 的 内 容 和 含 义 国 家 秘 密 的 概 念 和 分 级 安 危 害 国 家 秘 密 的 犯 罪 行 为 全 中 华 人 民 共 和 国 保 守 国 家 秘 密 法 中 华 人 基 础 民 共 和 国 刑 法 中 保 护 国 家 秘 密 的 条 款 和 规 定 商 业 秘 密 和 个 人 信 息 的 概 念 中 华 人 民 共 和 国 反 不 正 当 竞 争 法 中 华 人 第 二 部 分 信 息 安 全 法 律 法 规 民 共 和 国 合 同 法 劳 动 合 同 法 中 保 护 商 业 秘 密 的 主 要 条 款 中 华 人 民 共 和 国 宪 法 中 华 人 民 共 和 国 居 民 身 份 证 法 中 华 人 民 共 和 国 侵 权 责 任 法 中 保 护 个 人 信 息 的 主 要 条 款 网 络 违 法 犯 罪 的 概 念 关 于 维 护 互 联 网 安 全 的 决 定 中 华 人 民 共 和 国 治 安 管 理 处 罚 法 中 打 击 网 络 违 法 犯 罪 的 主 要 条 款 5

中 华 人 民 共 和 国 电 子 签 名 法 中 华 人 民 共 和 国 保 守 国 家 秘 密 法 中 关 于 信 息 安 全 管 理 的 主 要 条 款 明 文 密 文 密 钥 加 密 和 解 密 等 密 码 学 基 本 概 念 和 术 语 对 称 密 码 体 制 的 基 本 概 念 和 典 型 算 法 非 对 称 密 码 体 制 的 概 念 和 典 型 算 法 哈 希 函 数 的 基 本 概 念 和 术 语 混 合 加 密 模 式 的 工 作 原 理 数 字 签 名 的 概 念 信 息 安 全 第 三 部 分 信 息 安 全 基 础 技 术 身 份 认 证 的 基 本 方 法 数 字 证 书 的 作 用 与 内 容 认 证 中 心 (CA) 的 功 能 公 钥 基 础 设 施 (PKI) 的 概 念 和 组 成 访 问 控 制 基 本 概 念 及 三 要 素 安 全 审 计 的 作 用 与 功 能 加 密 解 密 模 型 技 术 应 用 综 合 对 称 密 码 体 制 的 优 缺 点 非 对 称 密 码 体 制 的 优 缺 点 哈 希 函 数 的 特 点 数 字 签 名 的 工 作 原 理 哈 希 函 数 数 字 签 名 的 应 用 访 问 控 制 常 用 方 法 典 型 密 码 体 制 与 数 字 签 名 的 应 用 举 例 系 统 日 志 安 全 审 计 的 操 作 哈 希 函 数 的 应 用 TCP/IP 协 议 超 文 本 标 记 语 超 文 本 传 输 协 议 端 口 域 名 系 统 统 一 资 源 定 位 符 等 网 络 基 础 概 念 6

IPSec 的 概 念 和 功 能 SSL 的 概 念 和 功 能 VPN 的 概 念 和 特 点 防 火 墙 的 概 念 和 主 要 功 能 无 线 局 域 网 的 概 念 和 特 点 无 线 局 域 网 的 安 全 威 胁 第 四 部 分 网 络 安 全 防 护 技 术 IPSec 的 工 作 模 式 常 见 网 络 攻 击 目 的 和 手 段, 包 括 社 会 工 程 学 攻 击 网 络 嗅 探 网 络 钓 鱼 拒 绝 服 务 攻 击 和 远 程 控 制 攻 击 VPN 的 主 要 应 用, 包 括 远 程 访 问 内 联 网 外 联 网 的 工 作 方 式 无 线 接 入 点 安 全 管 理 方 法, 包 括 修 改 管 理 员 密 码 采 用 加 密 传 输 禁 用 DHCP 服 务 等 综 合 无 线 路 由 器 的 安 全 设 置 漏 洞 的 概 念 与 安 全 威 胁 漏 洞 扫 描 的 实 现 手 段 恶 意 代 码 和 计 算 机 病 毒 的 概 念 恶 意 代 码 的 安 全 威 胁 木 马 的 特 点 传 播 方 式 与 危 害 端 口 扫 描 的 安 全 威 胁 和 隐 蔽 手 段 第 五 部 分 操 作 系 统 安 全 防 护 技 术 操 作 系 统 的 概 念 与 功 能 补 丁 程 序 的 作 用 漏 洞 产 生 的 原 因 终 端 防 护 软 件 的 功 能 和 作 用 关 闭 不 必 要 服 务 和 端 口, 开 启 审 核 策 略 和 密 码 策 略 等 的 安 全 防 护 策 略 方 法 综 合 Windows 操 作 系 统 安 全 使 用 安 全 个 人 防 火 墙 配 置 7

网 上 金 融 交 易 中 常 见 的 安 全 防 护 措 施 邮 件 地 址 欺 骗 垃 圾 邮 件 邮 件 病 毒 等 电 子 邮 件 安 全 威 胁 数 据 备 份 的 概 念 账 户 口 令 的 常 见 安 全 威 胁 账 户 口 令 设 置 的 基 本 原 则 终 端 访 问 服 务 器 的 方 式 和 特 点 第 六 部 分 应 用 安 全 电 子 邮 件 工 作 流 程 垃 圾 邮 件 过 滤 邮 件 加 密 和 签 名 等 电 子 邮 件 安 全 防 护 手 段 数 据 备 份 的 重 要 性 和 常 见 手 段 数 据 加 密 和 签 名 的 重 要 性 应 用 综 合 数 据 恢 复 操 作 方 法 和 要 点 数 据 加 密 和 签 名 的 常 见 手 段 浏 览 器 安 全 设 置 和 安 全 使 用 方 法 电 子 邮 件 客 户 端 安 全 设 置 和 安 全 使 用 方 法 移 动 智 能 终 端 的 概 念 和 分 类 常 见 的 智 能 终 端 手 机 操 作 系 统 伪 基 站 的 概 念 和 伪 基 站 攻 击 威 胁 二 维 码 的 概 念 和 二 维 码 扫 描 威 胁 移 动 智 能 终 端 遗 失 的 安 全 防 范 措 施 第 七 部 分 移 动 智 能 终 端 安 全 防 护 移 动 智 能 终 端 的 加 密 软 件 手 机 病 毒 的 概 念 和 危 害 恶 意 扣 费 软 件 的 安 全 威 胁 伪 基 站 的 工 作 原 理 手 机 病 毒 的 防 范 措 施 二 维 码 扫 描 的 安 全 防 范 措 施 应 用 手 机 终 端 防 护 软 件 的 设 置 8

信 息 安 全 管 理 的 概 念 和 内 容 信 息 安 全 风 险 的 概 念 风 险 管 理 的 概 念 和 作 用 信 息 安 全 管 风 险 评 估 的 概 念 与 作 用 信 息 安 全 事 件 的 概 念 与 分 级 信 息 安 全 事 件 分 级 考 虑 的 要 素 信 息 安 全 应 急 响 应 的 概 念 和 作 用 灾 难 恢 复 的 概 念 与 作 用 灾 难 备 份 的 概 念 与 作 用 本 地 备 份 与 异 地 备 份 的 概 念 理 第 八 部 分 信 息 安 全 管 理 数 据 级 灾 备 和 系 统 级 灾 备 的 概 念 完 全 备 份 和 不 完 全 备 份 的 概 念 成 功 实 施 信 息 安 全 管 理 的 关 键 因 素 信 息 安 全 应 急 响 应 管 理 过 程 灾 难 备 份 方 法 9

IV. 题 型 示 例 及 参 考 答 案 一 单 项 选 择 题 ( 每 小 题 1 分, 共 计 40 分 ) 下 列 各 题 A) B) C) D) 四 个 选 项 中, 只 有 一 个 选 项 是 正 确 的 请 按 要 求 作 答 1. 信 息 安 全 的 发 展 经 历 四 个 历 史 发 展 阶 段, 信 息 安 全 的 内 涵 和 外 延 在 不 断 地 加 深 和 扩 大 以 下 关 于 信 息 安 全 发 展 阶 段 顺 序, 正 确 的 选 项 是 : A) 通 信 安 全 阶 段 信 息 系 统 安 全 阶 段 计 算 机 安 全 阶 段 信 息 安 全 保 障 阶 段 B) 计 算 机 安 全 阶 段 信 息 系 统 安 全 阶 段 通 信 安 全 阶 段 信 息 安 全 保 障 阶 段 C) 通 信 安 全 阶 段 计 算 机 安 全 阶 段 信 息 系 统 安 全 阶 段 信 息 安 全 保 障 阶 段 D) 计 算 机 安 全 阶 段 通 信 安 全 阶 段 信 息 系 统 安 全 阶 段 信 息 安 全 保 障 阶 段 正 确 答 案 :C 2. 网 络 嗅 探 是 通 过 截 获 分 析 网 络 中 传 输 的 数 据 而 获 取 有 用 信 息 的 行 为, 这 种 攻 击 形 式 破 坏 了 以 下 哪 一 项 内 容 : A) 网 络 信 息 的 抗 抵 赖 性 B) 网 络 信 息 的 保 密 性 C) 网 络 服 务 的 可 用 性 D) 网 络 信 息 的 完 整 性 正 确 答 案 :B 二 多 项 选 择 题 ( 每 小 题 2 分, 共 计 10 分 ) 在 备 选 答 案 中 有 两 到 四 个 答 案 是 正 确 的 多 选 错 选 漏 选 均 不 得 分 请 按 要 求 作 答 1. 防 火 墙 的 基 本 功 能 包 括 : A) 过 滤 进 / 出 网 络 的 数 据 B) 管 理 进 / 出 网 络 的 访 问 行 为 C) 封 堵 某 些 禁 止 的 业 务 D) 对 某 些 网 络 攻 击 进 行 检 测 和 告 警 正 确 答 案 :ABCD 2. 在 信 息 安 全 领 域, 风 险 是 指 信 息 资 产 遭 到 损 坏 并 给 企 业 带 来 负 面 影 响 的 10

潜 在 可 能 性 风 险 的 大 小, 与 以 下 哪 些 要 素 有 关 : A) 资 产 B) 威 胁 C) 完 整 性 D) 脆 弱 性 正 确 答 案 :ABD 三 材 料 填 空 题 ( 每 小 题 2 分, 共 计 20 分 ) 1. 对 信 息 安 全 事 件 进 行 分 级 管 理, 是 有 效 防 范 和 响 应 信 息 安 全 事 件 的 基 础 之 一 通 常, 对 信 息 安 全 事 件 的 分 级 主 要 考 虑 三 个 要 素 : 系 统 损 失 和 社 会 影 响 正 确 答 案 : 信 息 系 统 的 重 要 程 度 ( 答 系 统 的 重 要 程 度 系 统 的 重 要 性 均 可 ) 2. 木 马 程 序 一 般 由 两 部 分 组 成, 分 别 是 服 务 器 端 和 正 确 答 案 : 客 户 端 ( 答 用 户 端 使 用 端 均 可 ) 四 案 例 题 ( 案 例 一 15 分, 案 例 二 15 分, 共 计 30 分 ) 小 王 是 A 单 位 信 息 网 络 中 心 的 网 管,A 单 位 所 有 新 购 置 的 计 算 机 设 备 需 网 络 中 心 的 网 管 配 置 网 络 和 个 人 防 火 墙 以 后 才 能 使 用 小 王 在 给 计 算 机 配 置 网 络 和 个 人 防 火 墙 的 操 作 过 程 中, 遇 到 如 下 问 题, 请 选 择 正 确 答 案 进 行 解 答 (1) 打 开 命 令 行 界 面 后, 查 看 本 机 IP 地 址 的 命 令 是 A.ipconfig B.netstat C.tracert D.route 正 确 答 案 :A (2) 本 机 已 经 加 入 到 局 域 网 中, 需 要 配 置 个 人 防 火 墙, 以 下 关 于 防 火 墙 配 置, 说 法 正 确 的 是 : A. 不 需 要 添 加 规 则 B. 规 则 不 需 要 进 行 通 过 或 不 通 过 的 设 定 C. 根 据 需 要 添 加 规 则 D. 添 加 的 规 则 不 用 设 置 生 效 或 部 署 正 确 答 案 :C 11