BENET3.0第二学期考试大纲

PAGE2PAGE3BENET3.0第二学期考试大纲

目录一、《Exchange企业邮件与Windows安全应用》课程考试大纲 3基本要求 3考试内容 3二、《数据库应用与性能优化》课程考试大纲 5基本要求 5考试内容 5三、《使用ASP.NET构建动态网站》课程考试大纲 7基本要求 7考试内容 7四、《Linux系统管理》课程考试大纲 8基本要求 8考试内容 8五、《Linux网络服务》课程考试大纲 11基本要求 11考试内容 11六、《Linux网关及安全应用》课程考试大纲 13基本要求 13考试内容 13七、《构建大型企业网络》课程考试大纲 14基本要求 14考试内容 14八、《网络安全高级应用》课程考试大纲 17基本要求 17考试内容 17

特殊符号标记含义：★★★ 表示要求学员重点掌握的内容，是考试的重点★★ 表示要求学员掌握的内容，是考试的次重点★ 表示要求学员了解的内容，是一般考点一、《Exchange企业邮件与Windows安全应用》课程考试大纲基本要求掌握安装和配置Exchange2007邮件系统掌握邮件收件人的管理掌握邮箱服务器的管理掌握邮件传输的原理和配置掌握保障邮件系统安全的配置掌握邮件系统的维护掌握Windows网络安全防护掌握ISAServer2006安装和配置掌握ISAServer2006防火墙策略配置掌握ISAServer2006典型应用考试内容安装和配置Exchange2007邮件系统邮件系统的基本概念[★★]Exchange2007的版本[★]规划Exchange2007邮件系统[★★]Exchange2007的安装[★★★]Exchange客户端配置[★★★]邮件收件人管理收件人对象的概念[★★]创建和删除邮件用户[★★★]用户的邮件设置[★★★]通讯组和地址列表的管理[★★]配置邮箱服务器存储组和数据库的基本概念[★]邮箱数据库的建立和配置[★★]建立、管理和使用公用文件夹[★★★]管理邮件传输邮件传输的基本概念[★★]Exchange2007邮件传输的原理[★★]收发Internet邮件的配置[★★★]邮件传输策略的配置[★★★]保障邮件系统安全边缘传输服务器的安装和配置[★★★]防垃圾邮件的配置[★★★]邮件防病毒的配置[★★]配置邮件客户端安全[★★]邮件系统维护Exchange数据的备份、还原[★★★]Exchange服务器的状态监视[★★]邮件的跟踪[★]查看邮件队列[★]Windows网络安全防护网络安全的特性[★★]企业网面临的安全威胁[★]常用的网络攻击方法[★★]加强网络安全的配置[★★★]ISAServer2006安装和配置防火墙的体系结构和工作原理[★★★]ISAServer2006的主要功能、基本概念[★]ISAServer2006的安装[★★★]ISA客户端的配置[★★★]ISAServer2006防火墙策略配置ISAServer2006策略元素[★★★]ISA访问策略和服务器发布的作用[★]ISAServer2006访问策略的配置[★★★]ISAServer2006发布Web服务器[★★★]ISAServer2006典型应用通过ISA限制Internet访问[★★]发布SSL网站[★★★]发布Exchange2007OWA[★★★]ISA的备份与恢复[★★]管理ISA日志[★★]配置ISA入侵检测[★★]监视ISA系统[★★]生成ISA报告[★★]二、《数据库应用与性能优化》课程考试大纲基本要求掌握SQL数据库安全管理掌握SQL多表查询语句的用法掌握创建和管理索引优化数据库性能的方法掌握数据库备份还原的方法掌握数据迁移的方法掌握监控并调整数据库的方法考试内容安全管理设置数据库权限[★★★]设置数据库访问审核[★★★]修改SA密码[★★★]删除或禁用不必要的账号[★★★]删除危险的存储过程[★★★]关闭不必要的网络连接和功能[★★]禁用不需要的协议[★★]加密数据[★★]定期安装补丁[★]SQL多表查询日期函数getDate、DateAdd、DateDiff、Datepart[★★]数学函数Ceiling、Floor[★★]系统函数Convert、cast[★★★]字符串函数[★★]字符串拼接[★★★]其他函数[★]使用GroupBy进行分组查询[★★★]使用Having子句进行分组筛选[★★★]多表内联接查询[★★★]多表外联接查询[★]SQL性能优化索引基本概念[★★]索引主要特性[★★★]聚集索引和非聚集索引[★★★]组合索引、唯一索引、主键索引[★★]建立索引表[★★★]执行计划[★★★]客户端统计信息[★★★]使用索引的查询语句写法[★★★]强制使用指定索引[★]禁用与重建索引[★★★]整理索引数据碎片[★★]维护索引统计信息[★]系统监视与性能调整性能监视过程[★★★]SQLServer活动监视器[★★]系统监视器[★★★]SQLServerProfiler[★★]使用数据库引擎优化顾问优化数据库[★★]事务占用资源时间过长，造成阻塞[★★★]不合理的数据文件设置，影响事务处理的性能[★★★]磁盘数据组织不合理，导致磁盘的访问次数过多[★★★]大批量导入数据的时候，要进行特殊设置[★★★]自动化管理（讨论课）配置SQLServer代理[★★★]建立作业和操作员[★★★]建立警报[★★★]建立维护计划[★★★]备份与还原备份类型、恢复模式[★★★]备份设备[★★]备份和还原策略[★★★]系统数据库概述[★]备份与恢复Master数据库[★★★]当程序文件被破坏，数据文件保持良好时进行恢复[★★★]数据库文件破坏，日志文件保持良好时进行完全恢复[★★★]数据录入错误时，按时间点恢复到出错前状态[★★★]数据转换数据转换前需要考虑的问题[★★]数据转换工具[★]使用导入导出向导将SQLServer数据导出到TXT文件[★★]使用导入导出向导将文件数据导入到SQLServer[★★]SSIS包中添加数据流转换任务[★★★]SSIS数据流转换中分拣错误记录[★★★]SSIS包中添加执行SQL任务[★★★]三、《使用ASP.NET构建动态网站》课程考试大纲基本要求掌握C#程序结构掌握C#基本语法掌握ASP.NET控件的使用方法掌握ADO.NET常用对象的用法掌握ASP.NET常用控件、数据源控件和数据绑定控件的用法考试内容.NET介绍及C#基本语法VisualStudio2008开发环境[★]C#程序结构[★★]ASP.NET程序结构[★★]变量的应用[★★★]数据类型转换[★★]使用ASP.NET控件编程[★★]表达式、运算符和分支结构运算符和表达式[★★]程序结构[★]程序流程图[★]条件语句(简单if语句、多重if语句、嵌套if语句、switch…case语句)[★★★]循环结构数组的概念[★]声明和初始化数组[★★]数组的访问及数组的Length属性[★★★]for循环和foreach循环[★★★]while循环和do…while循环[★★★]循环的中断[★★]ViewState对象[★★]类、对象、类中的属性和方法[★★]阶段项目（一）程序异常处理[★★]程序调试[★]使用ASO.NET连接数据库ADO.NET介绍[★]使用Connection对象连接数据库[★★★]使用Command对象操作数据库[★★★]使用DataReader对象读取数据库[★★★]Response对象和Session对象[★★]数据源控件SqlDataSource和数据绑定控件FormView的应用[★★]使用ADO.NET操作数据库DataSet对象[★★★]DataAdapter对象[★★★]Request对象[★★]GridView控件显示数据[★★]使用GridView控件显示数据按指定样式显示数据[★★]分页显示数据[★★]使用GridView控件更新数据[★★★]使用GridView控件删除数据[★★★]四、《Linux系统管理》课程考试大纲基本要求掌握Linux系统的安装掌握Linux系统的文件和目录管理掌握应用程序的安装及文本文件编辑掌握用户/组及文件权限管理掌握磁盘和文件系统（分区）的管理掌握系统进程及计划任务的管理掌握Shell脚本的编写和流程控制熟悉常见系统故障的排除方法考试内容Linux系统安装及基本操作Linux系统的起源与发展[★]Linux系统的不同分发版本[★]Linux系统的目录结构[★★★]从本地光盘安装Linux操作系统[★★]Linux系统的字符、图形用户界面[★★]不同用户界面及终端间的切换[★★]Linux系统的开、关机、重启命令[★★★]管理文件和目录Linux命令行的基本格式[★★]Linux系统的命令帮助[★★★]目录管理命令[★★★]文件管理命令[★★★]命令别名、管道、重定向[★★]文件的归档与备份[★★★]VI编辑器[★★★]安装及管理应用程序Linux应用程序的类型和特点[★]软件包的不同管理方式[★]使用rpm命令添加/删除应用程序[★★★]使用rpm命令查询应用程序信息[★★★]使用源码包安装/删除应用程序[★★★]管理用户和文件权限用户和组的配置文件[★★]添加/删除用户及修改用户属性[★★★]添加/删除组[★★]文件和目录的读取、写入、执行权限[★★★]文件和目录的特殊权限[★★]设置用户对文件和目录的权限[★★★]管理磁盘和文件系统Linux文件系统的类型和特点[★★]磁盘及分区的基本概念[★★]使用fdisk创建和管理分区[★★★]使用mkfs创建文件系统[★★★]使用mkswap创建交换分区[★]挂载文件系统[★★★]设置quota磁盘配额[★★★]LVM逻辑卷管理[★★]管理进程和计划任务程序、进程及服务的相关概念和区别[★]Linux系统的引导流程[★★★]Linux系统的运行级别[★★]控制系统服务在不同运行级别的状态[★★★]查看、终止进程及前后台切换[★★★]系统服务的启动、关闭及状态查看[★★]设置at一次性计划任务[★]设置crontab周期性计划任务[★★★]编写Shell管理脚本（一）Shell的作用[★]Shell的类型[★]Shell变量的不同应用类型[★★]变量的定义与赋值[★★★]变量的查看与引用(三种引号区别等)[★★★]数值变量的计算[★★★]Shell脚本的结构[★★★]编写及运行Shell脚本[★★★]编写Shell管理脚本（二）Shell的条件测试[★★★]if选择[★★★]for循环[★★]while循环[★★★]case分支[★★]until循环[★]shift移位[★]break、continue循环控制[★]shell函数[★]系统故障分析与排查日志文件的类型和作用[★★]系统日志的警告等级[★]日志分析方法及管理策略[★★]系统引导常见故障排除[★★★]软件包类常见故障排除[★★]文件系统、磁盘类常见故障排除[★★★]查看系统性能状况[★★]五、《Linux网络服务》课程考试大纲基本要求掌握Linux系统的基本网络配置（含DHCP服务）掌握Samba、VsFTP文件服务器的构建掌握BIND域名服务器的构建掌握LAMP网站服务平台的构建掌握MySQL数据库的基本管理方法掌握基于Postfix的电子邮件系统的构建考试内容Linux基本网络配置查看及配置网络参数的命令[★★★]基本网络配置文件[★★★]网络连通性及状态测试命令[★★]配置dhcpd服务[★★★]dhcpd.conf文件常用配置的含义[★★★]配置dhcrelay中继服务[★★]构建文件服务器Samba服务器的原理[★]设置可匿名访问的Samba共享目录[★★★]设置带用户验证的Samba共享目录[★★★]smb.conf文件常用配置的含义[★★]FTP服务的主被动模式[★★]设置可匿名访问的vsftpd服务[★★]设置带用户验证的vsftpd服务[★★★]Vsftpd用户及客户端连接的控制[★★★]vsftpd.conf文件常用配置的含义[★★]设置基于虚拟用户的vsftpd服务[★]构建域名服务器DNS的层次结构与作用机制[★]DNS服务器的不同类型/角色[★★★]主配置文件named.conf常用配置的含义[★★★]区域数据库文件常用配置的含义[★★]设置缓存/转发域名服务器[★★★]设置主/辅助域名服务器[★★★]设置正向/反向区域[★★★]测试域名解析[★★]构建LAMP网站服务平台（一）LAMP平台的构成[★]httpd.conf文件常用配置的含义[★★★]httpd服务的日志类型及分析[★★]使用Awstats监控网站状态[★★]设置系统用户的个人主页[★★]Web虚拟主机的不同类型[★★]设置基于域名的web虚拟主机[★★★]设置基于端口的web虚拟主机[★]设置基于IP地址的web虚拟主机[★]httpd服务的访问控制、认证授权[★★★]构建LAMP网站服务平台（二）源码编译安装httpd[★★]源码编译安装mysql[★★]源码编译安装php环境[★★★]管理MySQL数据库[★★★]搭建Discuz论坛[★★]搭建PHPMyAdmin数据库管理平台[★★]构建Postfix邮件系统（一）邮件服务器系统原理[★★]Postfix邮件系统的架构[★★★]安装及配置Postfix邮件服务[★★★]Postfix主要配置文件[★★]安装及配置pop3服务[★★★]使用cyrus-sasl增加SMTP认证[★★]使用telnet测试smtp、pop3服务[★]设置邮件别名和群组[★]设置邮箱空间大小和邮件大小限制[★]安装及配置SquirrelMail系统[★]构建Postfix邮件系统（二）配置Postfix系统支持虚拟用户[★★★]配置Postfix系统支持病毒扫描[★★]配置Postfix系统支持内容过滤[★★]为Postfix系统增加Extmail用户使用平台[★★]为Postfix系统增加Extman邮件管理平台[★★]六、《Linux网关及安全应用》课程考试大纲基本要求掌握Linux系统的常见安装优化措施掌握iptables防火墙的原理及规则应用掌握基于SNAT、DNAT规则的典型网关应用掌握通过重编译内核为iptables增加应用层过滤功能掌握Squid代理及透明代理服务器的构建掌握Linux环境中漏洞检测系统的构建及常用的安全工具使用掌握Linux服务的远程访问控制掌握常见性能与流量监控系统的构建考试内容系统安全常规优化增强用户帐户安全的常见措施[★★]增强文件系统安全的常见措施[★★]增强系统引导和登录安全的常见措施[★★]使用su管理用户的身份切换[★★★]使用sudo管理用户的命令执行权限[★★★]配置IPTABLES防火墙（一）Linux防火墙的特点及构成[★]Netfilter的规则表、链结构及作用[★★★]数据包过滤匹配流程[★★]iptables命令的基于语法格式[★★]管理iptables规则[★★]数据包的匹配条件[★★★]数据包的过滤方式[★★]组合iptables规则及编写防火墙脚本[★★★]配置IPTABLES防火墙（二）配置SNAT策略实现局域网共享上网[★★★]配置DNAT策略发布内网的应用服务[★★★]通过重编译内核为防火墙添加应用层过滤功能[★★]构建Squid代理服务器代理服务器的原理[★]squid.conf文件常用配置的含义[★★]设置Squid普通代理服务[★★★]Squid代理服务的访问控制[★★★]设置Squid透明代理服务[★★★]设置Squid反向代理服务[★★]漏洞检测和远程访问控制安装及配置Nessusd服务[★★]使用NessusClient进行漏洞检测[★★★]使用NMAP工具进行端口扫描[★★]使用EtterCAP进行网络嗅探[★]使用WireShark进行抓包分析[★]设置sshd远程登录服务[★★★]使用ssh客户端命令[★★★]使用Putty图形客户端工具[★]设置密钥验证的sshd远程登录系统[★★★]TcpWrapper机制的原理[★★]设置TcpWrapper服务访问控制[★★★]构建性能与流量监控系统常见的性能与流量监控系统[★]配置snmpd服务器[★]安装配置CACTI性能监控服务[★★★]添加和管理被监控设备[★★★]安装配置NTOP流量监控系统[★★]配置CACTI支持邮件预警[★]七、《构建大型企业网络》课程考试大纲基本要求掌握企业网络IP地址的规划掌握实现企业内部网络的需求的VLAN、ACL、HSRP等技术掌握动态路由的原理掌握OSPF网络的规划和配置掌握地址转换的原理和配置掌握对网络流量进行控制的QoS技术考试内容IP地址规划子网划分的原则和划分方法[★★★]子网地址、广播地址和有效主机地址的计算[★★★]IP地址汇总[★★]IP路由汇总及静态路由汇总配置[★★★]辅助地址[★]数据寻址时，路由匹配原则[★★]IP地址规划的原则和应用[★★★]虚拟局域网（VLAN）VALN的定义、作用和种类[★]VLAN的配置[★★]VLANTRUNK的作用[★★]802.1q协议[★]VLANTRUNK的模式和协商[★★]VLANTRUNK配置[★★★]以太网通道的概念和作用[★★]PAgP协议和LACP协议[★]以太网通道的配置[★★★]VTP协议与三层交换VLAN间路由原理[★★]DHCP中继配置[★]VLAN间路由配置[★★★]VTP的基本概念[★]VTP配置[★★★]VTP故障排除[★★]生成树协议（STP）STP的工作原理[★★]STP的端口状态[★★]BPDU的知识[★]STP计时器[★]STP类型[★★]PVST+的配置[★★★]MST与HSRPRSTP的配置[★★]MST的配置和负载均衡[★★★]HSRP的工作原理[★]虚拟MAC地址[★]HSRP的状态[★★]HSRP的计时器[★]HSRP配置及常见故障处理[★★★]访问控制列表（ACL）访问控制列表的工作原理[★]通配符掩码[★★]通配符[★]标准访问控制列表原理[★★]扩展访问控制列表原理[★★]访问控制列表的配置[★★★]时间访问控制列表配置[★]ACL常见故障处理[★★]阶段案例1IP地址的规划[★★]VLAN的规划[★★]网络地址转换（NAT）NAT的工作原理[★]NAT的实现方式[★★]NAT的应用[★★★]NAT的配置[★★★]NAT的故障处理[★★]动态路由协议动态路由协议的基本概念[★]RIP协议工作原理和路由表形成[★]水平分割原理[★]有类路由和无类路由[★★★]RIPv1、v2版本[★]RIP基本配置[★]链路状态路由协议的工作过程[★★]OSPF的工作过程[★★]OSPF的度量[★]OSPF区域[★]OSPF的基本配置[★★★]OSPF多区域原理与配置OSPF邻居管理建立和邻接关系建立过程[★★]OSPF的网络接口类型[★]多址网络中的DR与BDR[★★]OSPF数据包类型[★]OSPF网络中区域类型[★]OSPF网络中路由器类型[★★★]数据链路库[★]链路状态通告原理（LSA1、LSA2、LSA3）[★★★]OSPF多区域配置[★★★]OSPF高级配置STUB区域原理[★★]NSSA区域原理[★★]链路状态通告原理（LSA4、