计算机网络信息安全工程师技术水平证考试大纲.docVIP

计算机网络信息安全工程师技术水平证书考试大纲一、 考试的性质、目的计算机网络信息安全工程师技术水平证书考试是一个实践性很强的考试，对于考生的基本要求是具有扎实的理论基础和较强的实践能力，达到计算机网络信息安全工程师的水平。二、 适应岗位 信息安全工程师/网络安全工程师/桌面支持工程师；（1） 掌握网络安全架构，具有丰富的实践经验；（2） 可对主流的网络安全产品进行配置及应用，如防火墙、IPS、防病毒系统、流量数据监控、防间谍软件系统等等；（3） 可对VPN/防火墙/IDS/漏洞扫描等终端安全产品进行配置及应用；（4） 可独立分析和处理网络故障；（5） 可以防范及应对常见网络攻击，如DDoS、DNS劫持等突发网络安全事件的快速处理；（6） 可对服务器软硬件进行管理、调试以及故障维修；（7） 能够跟踪和分析最新安全相关的技术，制定相关的安全管理规范。三、 考核方式和考核目标（1） 考试形式：纸卷（2） 考试分值比例： 络信息安全工程师技术水平证书试卷由理论考试和实践考试两部分组成。试卷总分值为100分，其中理论题占50分，实践题占50分。（3） 考试题型及分值：一、选择题（共30小题，每题1分，共30分）二、简答题（共5小题，每题5分，共25分）三、实践题（共3小题，共45分）（4） 考试时间：150分钟。（5） 参考书：计算机网络信息安全理论与实践教程 西安电子科技大学出版社计算机网络原理与操作系统 北京邮电大学出版社（6） 考核目标：要求考生掌握网络信息安全基础理论、网络安全技术与标准、网络安全管理实践及网络信息安全的相关知识。四、 考核知识点第一篇 网络信息安全基础理论 第1章 网络信息安全概论 第2章 网络攻击原理与常用方法 第3章 网络安全体系 第4章 网络安全密码学基本理论 第二篇 网络安全技术与标准 第5章 物理与环境安全技术 第6章 认证技术的原理与应用 第7章 访问控制技术的原理与应用第8章 防火墙技术的原理与应用 第9章 VPN技术的原理与应用 第10章 漏洞扫描技术的原理与应用 第11章 入侵检测技术的原理与应用第12章 恶意代码防范技术的原理 第13章 网络物理隔离技术的原理与应用第14章 网络安全新技术 第15章 网络安全技术相关标准第三篇 网络安全管理实践 第16章 网络安全风险评估技术的原理与应用 第17章 Windows系统安全 第18章 UNIX/Linux操作系统安全 第19章 网络路由设备安全 第20章 应急响应技术的原理与灾害恢复计算机网络公共部分第一部分 计算机网络原理第1章计算机网络概述1.1 计算机网络的形成及发展1.2 计算机网络的基本概念1.3 计算机网络的组成与拓扑结构1.4 计算机网络体系结构1.5 计算机网络的功能与应用第2章物理层2.1 数据通信基础2.2 数据交换技术2.3 传输介质2.4 物理层接口与协议第3章数据链路层3.1 数据链路层基础3.2 帧同步功能3.3 差错控制3.4 流量控制3.5 数据链路层协议3.6 协议描述与验证3.7 链路通信规程举例第4章网络层4.1 通信子网的操作方式和网络层提供的服务4.2 路由选择4.3 拥塞控制4.4 网络互连4.5 TCP/IP模型互联层协议第5章传输层5.1 传输服务5.2 TCP/IP体系的传输层5.3 用户数据包协议UDP5.4 传输控制协议TCP第6章会话层及其高层6.1 会话层6.2 表示层6.3 应用层第二部分 网络操作系统第11章网络操作系统概述11.1系统概述11.2操作系统的形成和发展11.3操作系统的基本概念第12章网络操作系统的基本功能12.1进程管理12.2设备管理12.3存储管理12.4文件系统第13章网络操作系统的服务13.1共享资源的管理13.2网络资源的访问控制13.3网络操作系统的安全保护13.4网络通信应用编程接口第14章Windows Server 2003网络操作系统14.1Windows Server 2003操作系统简介14.2Windows Server 2003的体系结构14.3Windows Server 2003的内存管理14.4Windows Server 2003的存储和文件系统服务14.5Windows Server 2003的活动目录第15章Linux网络操作系统15.1Linux操作系统简介15.2Linux体系结构15.3Linux的内存管理15.4Linux的进程管理15.5Linux中的文件系统五、 题型及样题一、单选题已知某公司针对网络信息安全的管理问题，成立了一个网络信息安全领导小组。该小组的职责之一是协调公司各部门的网络信息安全管理，组织相关人员做好网络信息安全工作。则该公司的网络信息安全建设内容属于 。A. 技术体系 B. 组织体系 C. 网络体系 D. 设备体系二、简答题一般来说，访问控制规则有哪些？三、实践题假设你是Linux服务器安全分析人员，试解决以下问题： （1）如何查看Linux服务器在线的用户及