渗透测试教案-2-前期交流2

渗透测试教案（首页）学年第学期任课老师：编号：3班别时间课题前期交流教学目标知识目标：了解前期交流中建立沟通渠道的方式。了解不同的沟通渠道的实际应用。熟悉渗透测试授权协议中交互确定规则的主要内容能力目标：能够掌握不同的沟通渠道方式，为渗透测试计划的制定提供充分依据。能够在测试过程中准确识别和处理相关技术概念，与团队成员进行有效沟通，确保测试工作的专业性和准确性。严格遵循渗透测试授权协议中的交互确定规则，合理安排测试时间线，妥善处理敏感信息，保障测试过程的合规性和有效性。情感目标：培养团队协作精神，在前期交流中积极与团队成员沟通协作，共同完成收集客户需求、制定测试计划等任务，提高团队整体效率。增强责任意识，在处理测试过程中的各种事务，如证据处理、攻击授权等时，清楚认识到自身行为的责任和后果，严格遵守规定，确保测试工作的合法性和可靠性。提升职业操守，在渗透测试工作中，始终保持诚信、专业和道德，如在涉及第三方资源和敏感信息时，遵循法律法规和职业道德准则，维护行业良好形象。重点难点重点：建立沟通渠道：理解沟通渠道在前期交流中的重要性。交互确定规则：理解参与规则的重要性，掌握规则中时间线、地点、敏感信息披露、证据处理、进展报告会、测试时间、应对回避、攻击授权等方面的规定。防御能力和技术：知晓在渗透测试中需对目标组织的防御能力和技术进行基准测试。难点：沟通渠道方式的掌握：在实际场景中如何与客户高效率交流，提高与客户互动的频率，这需要学生具备一定的交流和社交能力。交互确定规则的执行：交互确定规则中，涉及多方面的规定，如时间线管理、敏感信息处理、应对回避策略等，在实际测试中严格执行这些规则需要学生提前熟悉相关的准则。交互确定规则的平衡：平衡测试目标、客户需求和法律风险，如在敏感信息披露方面既要获取必要信息又要遵守法律法规保护客户隐私，在应对回避时根据测试目的和实际情况做出合理决策，这需要学生提前了解相关法律法规知识。组织形式课堂教学（√）、上机操作（√）、模拟实验（）、外出参观（）、其他（）教学方法理论讲授（√）、实操演练（√）、情境教学（）、案例教学（√）、问题导向（√）、合作探究（√）、任务驱动（√）、翻转课堂（）、其他（）教学资源PPT课件，WPS软件课外作业课后习题学情分析学生对前期交流的过程有了一定的了解，但对前期交流的具体实施不熟悉。学生对前期交流阶段表现出较高的兴趣，但可能缺乏一定的实战经验。学生对前期交流中对于交互规则的执行与平衡还需要加强。

渗透测试教案（教学过程）时间分配教师学生备注5分课程导入听课讨论5分课程思政案例分享：2018年，媒体曝光脸书公司超5000万用户数据被泄露给第三方公司CambridgeAnalytica，这些数据被用于精准政治广告投放，干预多国选举，操纵舆论走向。事件引发全球对社交媒体平台数据保护的强烈质疑，脸书市值大幅缩水，信誉受损严重。思考：保障数据安全与企业社会责任之间的关系5分课程思政案例分享：2022年，我国西北工业大学遭到境外黑客组织持续性的网络攻击，对方妄图窃取学校航空航天、航海等关键领域的科研数据。我国相关部门迅速展开调查追踪，最终锁定攻击源头，成功反制，并将证据公之于众，彰显我国捍卫网络主权、守护科研安全的决心与能力。思考：守护国家科研机密、攻克关键技术难题的意义有哪些20分理论讲授：紧急联络方式应急响应流程听课讨论10分任务驱动：自主查询紧急联络和应急响应在前期交流阶段中的重要性。练习25分理论讲授：进展报告周期加密与安全通信听课讨论10分合作探究：小组团队成员共同讨论当前加密与安全同行还有哪些方式。讨论30分理论讲授：交互确定规则系统存在的防御能力和技术听课讨论30分任务驱动：使用wps中的工具绘制甘特图制定交互确定规则中的时间线。练习10分理论讲授：保