渗透测试教案-2-前期交流1

渗透测试教案（首页）学年第学期任课老师：编号：2班别时间课题前期交流教学目标知识目标：了解前期交流的重要性，熟悉前期交流在渗透测试中的实际应用。了解范围确定在渗透测试中的易被忽视性，熟悉范围介绍、界定的具体内容和范围会议的要点。熟悉时间估计的方法，掌握问答交流的过程。能力目标：能够准确确定渗透测试的范围，包括合理定义参与范围、明确测试条件与限制因素、预估测试时间并确定任务目标，同时有效避免范围蔓延等问题。熟练进行时间估计，根据自身经验或参考资料确定测试所需时间，并合理增加填充时间，同时能够妥善处理基于小时费率的额外支持工作。有效开展问答交流，针对不同部门人员提出恰当问题，准确收集信息，能正确估计参与范围，为渗透测试计划的制定提供充分依据。情感目标：培养严谨细致的质量意识，在渗透测试的前期交流阶段，确保每一个决策和操作都准确无误，以保障整个测试项目的高质量完成。激发独立思考、自主学习的能力，积极主动地思考解决方案，深入学习相关知识和技能，不断提升自身专业素养。引导学生建立健康的目标追求与正确的价值观，注重测试结果对组织安全和发展的实际意义。重点难点重点：范围确定与界定：理解定义范围在渗透测试中的重要性及易被忽视性时间估计方法：熟练掌握预估整体项目时间周期的方法及基于小时费率的额外支持工作的处理原则问答交流过程：针对不同部门进行全面且有针对性的问答交流难点：范围界定的精准把握：在实际场景中如何准确判断和处理范围界定的各种复杂情况，如客户需求不明确时如何引导客户确定范围，这需要学生具备一定的判断能力和实践经验。时间估计的准确性与灵活性平衡：如何在依据经验和资料进行时间估计时，既保证一定的准确性，又能合理预留填充时间以应对突发情况，这需要学生具备一定的项目管理思维和实践经验。问答交流的有效性与针对性提升：根据不同部门人员的特点和职责，提出高质量、有深度且针对性强的问题，同时能够准确理解和分析对方回答，从中获取关键信息，这需要学生具备良好的沟通技巧。组织形式课堂教学（√）、上机操作（）、模拟实验（）、外出参观（）、其他（）教学方法理论讲授（√）、实操演练（）、情境教学（）、案例教学（√）、问题导向（√）、合作探究（√）、任务驱动（√）、翻转课堂（）、其他（）教学资源PPT课件课外作业课后习题学情分析学生对网络安全有一定的了解，但对前期交流的具体概念和流程不熟悉。学生对前期交流阶段表现出较高的兴趣，但可能缺乏一定的经验。学生对前期交流中的沟通技巧还需要加强。

渗透测试教案（教学过程）时间分配教师学生备注5分课程导入听课讨论5分课程思政案例分享：徐立平是中国航天科技集团公司第四研究院7416厂的一名固体火箭发动机燃料药面整形师。固体燃料发动机是导弹、火箭的“心脏”，而药面整形这一环节，犹如在“心脏”上动刀，极其危险且对精度要求近乎苛刻，其允许的最大误差是0.2毫米，相当于一根头发丝的粗细。徐立平从事这项工作30多年，每一刀下去都凝神静气，凭借精湛技艺与严谨细致的态度，他一次次将燃料药面雕琢至完美状态。为了练出手上的硬功夫，他在日常练习时，甚至能闭着眼睛摸出不同刀具的型号、规格，感受毫米级的细微差异。他的严谨保障了我国多个型号火箭、导弹的顺利升空，为国防事业立下汗马功劳。思考：严谨细致融入日常工作的重要性5分课程思政案例分享：2017年5月12日，“永恒之蓝”勒索病毒在全球范围内肆虐，它利用Windows系统的漏洞，迅速加密用户电脑中的文件，受害者只有支付高额比特币赎金，才能获取解密密钥。短短几天内，医院、高校、企业等众多机构中招，业务被迫中断。我国大量高校实验室的科研数据被锁，医院的医疗系统瘫痪，无法正常开展挂号、诊疗工作，给社会造成极大混乱与损失。思考：自主创新保障我国网络安全的意义20分理论讲授：确定范围时间估计听课讨论10分任务驱动：自主查询范围在渗透测试中的重要性及易被忽视性。练习25分理论讲授：问答交流处理第三方资源听课讨论10分合作探究：小组团队成员模拟不同部门的管理人员，使用问答模式进行场景交流。讨论30分理论讲授：可定义的社会工程学方法压力测试确定支付细节听课讨论10分任务驱动：自主查询社会工程学网络攻击的案例练习30分理论讲授：目