中级网络安全工程师考试大纲

合集下载

中级网络安全工程师考试大纲

《全国信息技术高级人才水平考试》大纲（2012年）中级网络安全工程师考试大纲中级网络安全工程师专业要求系统地掌握计算机网络安全的基本理论和知识, 具有网络协议分析、密码技术、防火墙与入侵检测、安全扫描、应急响应等相关知识, 掌握网络安全技术、网络安全管理、网络攻击与防御的相关技能, 能依据信息系统等级保护相关标准完成中小型网络安全工程的设计、实施和优化, 对信息系统进行安全维护、评测及应急响应。

一、考试对象已完成NIEH“中级网络安全工程师”课程的学习, 深入透彻掌握行业先进技术和行业规范的学员。

二、考试题型: 选择题及案例题单选题:1. 所谓的可信系统（Trusted System）是美国国防部定义的安全操作系统标准, 常用的操作系统 UNIX 和 Windows NT 等可以达到该标准的（）级A.DB.C1C.C2D.B2答案: C2. 防火墙对数据包进行状态检测包过滤时, 不可以进行过滤的是（）A.源和目的IP地址B.源和目的端口C.IP协议号D.数据包中的内容答案: D多选题：1.在防火墙的“访问控制”应用中, 内网、外网、DMZ三者的访问关系为（）A.内网可以访问外网B.内网可以访问DMZ区C.DMZ区可以访问内网D.外网可以访问DMZ区E.外网可以访问内网答案：ABCD2.以下安全标准属于ISO7498-2规定的是（）A.数据完整性B.Windows NT属于C2级C.不可否认性D.系统访问控制E.内外网间设置非军事区答案: AC案例题需写出实验步骤三、考试内容一级能力目标二级能力目标知识点01.安全扫描技术与应用01.漏洞001.漏洞产生的原因与危害002.漏洞的分类分级003.漏洞库004.漏洞的检测与修补02.端口扫描005.端口扫描的概念006.端口扫描的分类007.常见端口扫描技术008.端口扫描工具03.认证扫描和代理扫描009.认证扫描010.代理扫描04.操作系统指纹扫描011.TCP/IP栈指纹扫描技术012.TCP/IP协议栈的特性013.ICMP栈指纹扫描技术014.使用广播信道的数据链路层05.安全扫描器015.安全扫描器概述016.安全扫描器的原理、逻辑结构及相关技术017.主机型安全扫描器的设计018.网络型安全扫描器的设计06.反扫描技术019.反扫描技术的原理020.反扫描技术的组成07.扫描技术的应用021.扫描技术应用概述022.安全扫描器应用分类023.扫描结果分析与处理024.安全扫描器的选择025.扫描技术的应用原则02.防病毒技术08.计算机病毒概述026.计算机病毒的概念027.计算机病毒的分类028.计算机病毒的传播途径029.染毒计算机的症状030.计算机病毒的命名规则031.计算机病毒的发展趋势和最新动向09.计算机病毒及其防范模型032.基于图灵机的计算机病毒模型033.基于递归函数的计算机病毒模型034.Internet蠕虫传播模型035.计算机病毒预防理论模型09.计算机病毒结构及技术分析机制036.计算机病毒的机构和作用机制037.计算机病毒的技术特征038. 驻留内存039.病毒变种040. EPO技术041.抗分析技术042.隐蔽性病毒技术043.多态性病毒技术044.插入型病毒技术045.自动生产技术046.网络病毒技术11.传统计算机病毒047.引导型病毒编制技术048.16位可执行文件病毒编制技术049.32位可执行文件病毒编制12.特洛伊木马050.木马的分类与技术发展051.简单木马程序实验052.植入技术053.自启动技术054.隐藏技术13.木马防范技术055.全面防治特洛伊木马056.常见木马病毒的杀除057.木马病毒清除14.宏病毒058.宏病毒的运行环境059.宏病毒的作用机制060.Word宏病毒查杀061.预防宏病毒15.新型计算机病毒062.蠕虫和传统病毒的关系063.蠕虫病毒的机理064.蠕虫病毒的特性065.蠕虫病毒的危害066.基于U盘传播的蠕虫病毒实验16.利用Outlook漏洞的病毒067.邮件型病毒的传播方式068.邮件型病毒的传播原理069.邮件型病毒预防17.WebPage中的恶意代码070.脚本病毒基本类型071.Web恶意代码工作机理18.其他病毒072.流氓软件073.僵尸网络074.Rootkit病毒19.计算机病毒的防范075.计算机病毒防范思路076.计算机病毒的检测方法077.自动检测的源码分析078.计算机病毒的清除方法20.计算机病毒的免疫079.免疫的方法及其特点080.数字免疫系统081.数据备份和数据恢复03.网络协议分析21.网络协议082.ARP和RARP 083.IP084.ICMP085.IGMP086.TCP和UDP 087.HTTP088.FTP089.DNS090.telnet 091.P2P22.安全协议092.PPTP/L2TP 093.IPSEC 094.SSL/TLS 095.SSH096.SET097.S-HTTP 098.PGP099.S/MIME04.防火墙与入侵检测23.防火墙100.防火墙基础知识101.防火墙的工作原理102.防火墙的规则103.防火墙的分类104.防火墙的功能105.包过滤技术106.状态检测技术107.代理技术108.软件防火墙109.硬件防火墙110.防火墙的配置111.主流防火墙的部署方法24.入侵检测技术112.入侵检测概述113.入侵方法与手段114.入侵检测系统的基本模型115.入侵检测系统的分类116.入侵检测系统的构架117.入侵检测的过程118.入侵检测系统的数据源119.入侵检测的分析方法120.入侵警告与响应121.基于主机的入侵检测技术122.系统日志与审计信息123.基于网络的入侵检测技术124.网络数据包的捕获125.协议分析126.入侵检测系统的标准127.入侵检测系统的评估128.snort分析129.入侵检测的发展趋势130.主流入侵检测系统的部署方法05.密码技术及应用25.加密131.密码加密体系132.密码分类133.分组加密概念134.分组加密工作模式135.序列密码工作原理136.经典序列密码137.公钥密码原理138.RSA139.EIGamal140.ECC141.DES142.AES143.RC5144.信息保密145.混合加密体制26.认证146.信息认证147.Hash函数148.常见HASH函数149.数字签名150.数字签名151.常见数字签名算法152.身份识别协议27.密码工程与协议153.对称密钥管理（密钥交换、密钥协商）154.PKI 与CA155.Kerberos协议156.PGP157.PMI158.安全威胁06.网络攻防技术28.黑客与安全事件159.黑客与安全事件概述160.黑客攻击的目标与步骤161.黑客攻击发展趋势162.社会工程学163.网络脆弱性分析164.网络攻击的分类165.网络安全模型29.网络嗅探166.嗅探器概述167.交换式网络上的嗅探168.简易网络嗅探器的实现169.常用嗅探工具170.嗅探器的检测与防范30.拒绝服务攻击171.拒绝服务攻击概述172.分布式拒绝服务攻击173.典型攻击与防范174.DoS／DDos攻击工具分析31.缓冲区溢出攻击175.缓冲区溢出原理176.缓冲区溢出攻击分类177.缓冲区溢出攻击的防范178.IIS 5.0溢出工具使用179.ida漏洞入侵32.Web应用安全攻击180.身份识别协议181.Web应用安全概述182.SQL注入攻击183.跨站脚本攻击184.欺骗攻击185.WinArpAttacker工具的使用07.网络安全0工程设计33.风险评估186.风险评估的方法187.风险评估过程188.自我安全评估189.管理控制190.总体安全策略34.安全策略191.系统安全策略192.组织安全策略193.安全工程概述35.安全工程194.SSE-CMM基础195.SSE-CMM体系结构196.SSE-CMM应用36.信息安全组织保障197.我国信息安全产品的测评与认证198.我国政府信息安全管理机构08.网络安全测评与应急响应37.安全测评199.信息安全测评思想200.信息安全测评方法201.数据安全测评技术202.主机安全测评技术203.网络安全测评技术204.应用安全测评技术38.风险分析205.资产识别206.威胁识别207.脆弱性识别208.风险分析39.应急响应209.应急响应概述210.日常安全管理制度211.入侵检测212.应急响应小组的组建213.应急响应的相关技术与工具214.前期响应215.中期响应216.后期响应217.信息安全管理体系。

网络安全工程师2024考试大纲要点

网络安全工程师2024考试大纲要点网络安全工程师是当今社会中备受需求的职业之一。

随着互联网的快速发展，网络安全问题也日益严重，因此对网络安全工程师的需求也越来越高。

为了确保网络安全工程师的专业能力和素质，考试大纲在2024年进行了更新和修订。

本文将重点介绍网络安全工程师2024考试的大纲要点。

一、综述网络安全工程师2024考试的大纲要求考生对网络安全领域具有全面的了解和掌握。

考试内容主要包括网络安全概念、网络攻击与防御技术、系统安全与管理、应急响应与恢复等方面。

考试旨在评估考生在网络安全领域的综合能力和技术水平，以确保其能够胜任网络安全工程师的职责和岗位要求。

二、网络安全概念网络安全概念是网络安全工程师考试的基础，也是考生需要深入理解和掌握的内容。

考试要求考生能够清晰准确地阐述网络安全的定义、原则和目标，了解网络安全的威胁和风险评估方法。

此外，考生还需要了解网络攻击类型、防护措施和相关法律法规，以及网络安全技术与工具的应用。

三、网络攻击与防御技术网络攻击与防御技术是网络安全工程师考试的重点内容之一。

考试要求考生熟悉各种网络攻击手段，包括但不限于拒绝服务攻击、网络钓鱼、社会工程学攻击等。

同时，考生还需要了解和应用网络防御技术，包括入侵检测与防御、防火墙配置与管理、安全认证与访问控制等。

四、系统安全与管理系统安全与管理是网络安全工程师职责的核心内容之一，也是考试的重要考点。

考试要求考生能够掌握系统安全策略与规划、安全配置与管理、安全漏洞扫描与修复等技术。

此外，考生还需要了解和应用系统安全评估与风险管理方法，制定和执行安全应急预案，确保系统的持续安全运行。

五、应急响应与恢复应急响应与恢复是网络安全工程师职责的重要方面，也是考试要求考生掌握的技能之一。

考试要求考生了解和应用应急响应和恢复的最佳实践，能够迅速准确地识别和应对网络安全事件。

此外，考生还需要熟悉网络取证技术，能够进行调查和溯源，有效地收集、保存和分析数字证据。

2023中级注册安全工程师考试大纲

2023中级注册安全工程师考试大纲2023中级注册安全工程师考试大纲是中级注册安全工程师考试的重要参考依据，下面是详细的内容：一、公共科目1、安全生产法律法规本部分主要包括中华人民共和国安全生产法、安全生产单行法律、安全生产行政法规、安全生产部门规章、安全生产地方政府法规和国际劳工标准，共计20个法律法规和规定。

重点考查考生对安全生产法律体系的建立和法律条款的理解和记忆能力，要求考生能够准确记忆相关法律法规的名称、内容和规定，并能够灵活运用。

2、安全生产管理本部分主要包括安全生产管理理论、安全管理体制、职业安全健康管理体系、危险源辨识与风险评价、应急预案的制定与演练、职业危害预防等内容，共计18个知识点。

重点考查考生对安全生产管理理论和实践的掌握情况，要求考生能够理解和应用相关理论和方法，具备危险源辨识和风险评价的能力，并能够制定和实施应急预案。

3、安全生产技术基础本部分主要包括机械安全技术、电气安全技术、特种设备安全技术、防火防爆安全技术、高处作业安全技术、工业粉尘与职业中毒控制工程和危险化学品安全技术，共计18个知识点。

重点考查考生对安全生产技术的基本原理和方法的掌握情况，要求考生能够理解和应用相关技术，具备预防机械、电气、特种设备等事故的能力，并能够采取措施预防职业中毒和工业粉尘危害。

二、专业科目1、煤矿安全本部分主要包括煤矿地质与灾害防治、煤矿生产技术与主要灾害防治、矿山救护与应急救援和煤矿安全管理等内容，共计10个知识点。

重点考查考生对煤矿安全生产的理论和实践的掌握情况，要求考生能够理解和应用相关理论和方法，具备预防煤矿事故的能力，并能够制定和实施煤矿安全管理措施。

2、金属非金属矿山安全本部分主要包括金属非金属矿山安全概述、地下矿山安全、露天矿山安全、尾矿库安全和其他矿山安全等内容，共计10个知识点。

重点考查考生对金属非金属矿山安全生产的理论和实践的掌握情况，要求考生能够理解和应用相关理论和方法，具备预防金属非金属矿山事故的能力，并能够制定和实施金属非金属矿山安全管理措施。

计算机网络信息安全工程师技术水平证考试大纲

计算机网络信息安全工程师技术水平证书考试大纲一、课程性质、目的和要求计算机网络信息安全工程师技术水平证书考试是一种实践性很强的教育考试，对于考生的基本要求是具有扎实的理论基础和较强的实践能力，达到计算机网络信息安全工程师的水平。

二、考核方式和考核目标1．考试形式：纸卷2．考试分值比例：计算机网络信息安全工程师技术水平证书试卷由理论考试和实践考试两部分组成。

试卷总分值为100分，其中理论题占50分，实践题占50分。

3．考试时间：150分钟。

4．考核目标：要求考生掌握网络信息安全基础理论、网络安全技术与标准、网络安全管理实践及网络信息安全的相关知识。

三、考核知识点《计算机网络信息安全理论与实践教程》第一篇网络信息安全基础理论第1章网络信息安全概论第2章网络攻击原理与常用方法第3章网络安全体系第4章网络安全密码学基本理论第二篇网络安全技术与标准第5章物理与环境安全技术第6章认证技术的原理与应用第7章访问控制技术的原理与应用第8章防火墙技术的原理与应用第9章VPN技术的原理与应用第10章漏洞扫描技术的原理与应用第11章入侵检测技术的原理与应用第12章恶意代码防范技术的原理第13章网络物理隔离技术的原理与应用第14章网络安全新技术第15章网络安全技术相关标准第三篇网络安全管理实践第16章网络安全风险评估技术的原理与应用第17章Windows系统安全第18章UNIX/Linux操作系统安全第19章网络路由设备安全第20章应急响应技术的原理与灾害恢复计算机网络公共部分《计算机网络原理与操作系统》第一部分计算机网络原理第1章计算机网络概述1.1 计算机网络的形成及发展1.2 计算机网络的基本概念1.3 计算机网络的组成与拓扑结构1.4 计算机网络体系结构1.5 计算机网络的功能与应用第2章物理层2.1 数据通信基础2.2 数据交换技术2.3 传输介质2.4 物理层接口与协议第3章数据链路层3.1 数据链路层基础3.2 帧同步功能3.3 差错控制3.4 流量控制3.5 数据链路层协议3.6 协议描述与验证3.7 链路通信规程举例第4章网络层4.1 通信子网的操作方式和网络层提供的服务4.2 路由选择4.3 拥塞控制4.4 网络互连4.5 TCP/IP模型互联层协议第5章传输层5.1 传输服务5.2 TCP/IP体系的传输层5.3 用户数据包协议UDP5.4 传输控制协议TCP第6章会话层及其高层6.1 会话层6.2 表示层6.3 应用层第二部分网络操作系统第11章网络操作系统概述11.1 系统概述11.2 操作系统的形成和发展11.3 操作系统的基本概念第12章网络操作系统的基本功能12.1 进程管理12.2 设备管理12.3 存储管理12.4 文件系统第13章网络操作系统的服务13.1 共享资源的管理13.2 网络资源的访问控制13.3 网络操作系统的安全保护13.4 网络通信应用编程接口第14章Windows Server 2003网络操作系统14.1 Windows Server 2003操作系统简介14.2 Windows Server 2003的体系结构14.3 Windows Server 2003的内存管理14.4 Windows Server 2003的存储和文件系统服务14.5 Windows Server 2003的活动目录第15章Linux网络操作系统15.1 Linux操作系统简介15.2 Linux体系结构15.3 Linux的内存管理15.4 Linux的进程管理15.5 Linux中的文件系统五、题型及样题一、单选题互联网上的服务都是基于一种协议,WWW服务基于( )协议?A.SMIPB.HTTPC.SNMPD.TELNET二、简答题一般来讲，中国机构可以注册哪两种类型的域名？可以通过哪几种方式填写注册申请表？三、综合应用题利用ADSL数据通信网接入Internet是比较普遍的一种方式。

《网络安全》考纲必背精简版背完可以去参加考试考了要点

重点是考纲的第二，三，四，五，六章，书本的第二，三，四，五，七章没时间的同学，数据安全和网络安全的发展方向这两章可以简略复习第一章网络安全基础（1）网络安全概念：P1网络安全是指网络系统的硬件、软件及其系统中的数据得到有效的保护，不会由于自然的和人为的恶意原因而遭到破坏、更改和泄漏，系统能够连续可靠正常地运行，且能保证网络服务不中断。

（网络安全目标就是为了保障网络系统的可靠性，可用性，保密性，完整性，不可抵赖性，可控性。

）（2）物理安全：P21物理安全是指在物理介质层次上对网络系统和传输的网络信息所进行的安全保护，也就是保护计算机网络设备、设施以及其他媒体免遭地震，水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。

理解：物理安全、联网安全涉及的内容物理安全的内容：P21a.环境安全:对系统所在环境的安全保护b.设备安全：主要包括设备的防盗、抗毁、防电磁辐射和干扰c.媒体安全：包括媒体数据的安全及媒体本身的安全第二章密码学基础（1）数据加密技术的基本概念P27数据加密技术是一种主动的信息安全防范措施，其原理是利用一定的加密算法，将敏感数据和重要数据（明文）转化成对非法用户没有意义的密文，从而阻止非法用户理解原始数据，从而确保数据的保密性。

对存储数据加密，对传输数据加密。

（2）加密体制的分类P28-29b.按加密密钥和解密密钥是否相同划分a a.对称密码体制b b.公钥（非对称）密码体制c c.混合密码体制（5）混合密码体制为了充分发挥公钥密码体制和对称密码体制的长处，克服其缺点，提出了混合密码系统，即数字信封技术，发送方随机生成对称密钥，用对称密钥加密要发送的信息，并用接收方的公钥加密对称密钥，将二者一起发送给接收方。

接收方用其私钥进行解密得到对称密钥，并用对称密钥来解密密文。

2、数字签名技术（一般）识记：散列算法、数字签名的基本概念、数字签名的特点，数字签名的实现过程(1) 散列算法P34（又称为”Hash”函数或“杂凑函数”）是一种将任意长度的二进制串映射到固定长度的二进制串（称为散列值）的函数, 它用于产生数据的消息摘要，来验证数据的完整性，确保数据没有被修改。

网络安全分析师考试大纲

网络安全分析师考试大纲一、考试背景和目的网络安全分析师考试旨在培养具备网络安全分析能力和技能的专业人才，提高网络安全防护水平，保障信息系统和网络的安全性。

本文将针对网络安全分析师考试大纲进行详细分析和解读。

二、考试内容概述网络安全分析师考试内容主要包括以下几个方面：1. 网络基础知识：包括计算机网络原理、网络协议、网络拓扑结构等；2. 安全技术知识：包括安全策略与实施、安全漏洞评估、安全事件响应等；3. 安全管理知识：包括安全规范制定、安全检测与评估、安全管理与监控等；4. 安全分析技能：包括威胁情报分析、漏洞利用与攻击溯源等；5. 实践操作技能：包括网络安全设备运维、漏洞检测与修复、安全事件处理等。

三、考试要求详解1. 网络基础知识网络基础知识是网络安全分析师的基础，考生需要掌握计算机网络的原理、网络协议的工作机制以及网络拓扑结构的搭建与管理。

对于常见的网络攻击方式，如DDoS攻击、SQL注入等，考生需要了解其相关原理及防范措施。

2. 安全技术知识安全技术知识包括安全策略与实施、安全漏洞评估、安全事件响应等。

考生需要了解不同安全策略的制定与实施方法，熟悉常见的漏洞评估工具和方法，以及对各类安全事件进行快速响应和处理的能力。

3. 安全管理知识安全管理知识包括安全规范制定、安全检测与评估、安全管理与监控等。

考生需要了解安全规范的制定过程和具体要求，掌握安全检测与评估的方法和工具，以及安全管理与监控的实施流程和技术手段。

4. 安全分析技能安全分析技能是网络安全分析师的核心能力之一，包括威胁情报分析、漏洞利用与攻击溯源等。

考生需要具备收集、分析和利用威胁情报的能力，了解漏洞利用的原理和方法，能够对安全事件进行全面溯源和分析。

5. 实践操作技能实践操作技能是网络安全分析师的实际能力的体现，包括网络安全设备运维、漏洞检测与修复、安全事件处理等。

考生需要具备相关设备的操作和维护经验，了解漏洞检测与修复的流程和方法，并能够快速响应和处理各类安全事件。

中级网络工程师考试方案

中级网络工程师考试方案一、考试概述中级网络工程师是指掌握一定的网络工程知识和技能，能够进行中级网络系统的设计、搭建和维护的专业人员。

中级网络工程师考试旨在对考生的网络工程专业知识和实际操作能力进行考核，以评估其是否具备成为中级网络工程师的资质和能力。

二、考试内容1. 网络基础知识包括网络的基本概念、网络协议、网络拓扑结构、网络地址与子网划分、路由与交换技术等内容，考核考生对网络基础知识的理解和掌握程度。

2. 网络设备的搭建与调试考核考生在真实网络环境中搭建、调试网络设备的能力，包括路由器、交换机、防火墙、服务器等网络设备的配置管理、故障排查与修复等内容。

3. 网络安全与防护考核考生对网络安全知识的掌握程度，包括网络攻防、防火墙配置、入侵检测与防范、网络安全策略与控制等内容。

4. 网络性能优化考核考生对网络性能优化的方法与技巧的掌握，包括带宽优化、负载均衡、QoS配置、流量控制等内容。

5. 网络管理与监控考核考生对网络管理与监控的理解与操作能力，包括网络设备管理、网络运行状态监控、故障告警与日志分析等内容。

6. 网络项目设计与实施考核考生在指定的网络项目设计与实施能力，包括网络规划、设备选型、网络方案设计、项目实施管理、项目验收等内容。

7. 实际操作场景模拟考核考生在实际网络操作场景下的技能和应用能力，进行网络设备配置、故障排查与修复、网络性能优化、网络安全防护等实际操作。

三、考试形式中级网络工程师考试采用多种形式相结合的考试方式，主要包括笔试、操作实验、情景模拟等多种方式。

1. 笔试笔试主要考核考生对网络工程专业知识的掌握程度，包括网络基础知识、网络设备搭建与调试、网络安全与防护、网络性能优化等方面的理论知识。

2. 操作实验操作实验考核考生在实际网络环境中对网络设备的配置管理、故障排查与修复、网络性能优化、网络安全防护等操作技能。

3. 情景模拟情景模拟考核考生在特定的网络实际操作场景下的应用能力，包括网络项目设计与实施的能力、网络设备操作与应用的能力等。

《中级注册安全工程师职业资格考试大纲》

《中级注册安全工程师职业资格考试大纲》
《中级注册安全工程师职业资格考试大纲》是针对中级注册安全工程师职业资格的考试大纲，主要包含以下几个方面的内容：
1. 安全生产法律法规：包括安全生产法律体系、中华人民共和国安全生产法、安全生产单行法律、安全生产相关法律、安全生产行政法规、安全生产部门规章及重要文件等。

2. 安全生产管理：包括安全生产管理理论、安全生产监管监察、安全生产责任制、安全生产标准化、安全评价、安全文化、危险化学品重大危险源、安全生产规章制度等。

3. 安全生产技术基础：包括机械安全技术、电气安全技术、特种设备安全技术、防火防爆安全技术等其他通用安全技术。

4. 安全生产专业实务：包括煤矿安全技术、金属非金属矿山安全技术、化工安全技术、金属冶炼安全技术、建筑施工安全技术、道路运输安全技术等。

考试大纲要求考生掌握上述内容，能够运用相关的安全技术和标准，解决安全生产实际问题，并具备辨识、分析、评价作业场所和作业过程中存在的危险、有害因素，采取相应防范技术措施，消除、降低事故风险的能力。

考试大纲还要求考生熟悉施工过程中危险因素的辨识方法，建筑施工生产安全事故类型和预防措施，运用工程施工组织设计和危险性较大的分部分项工程专项施工方案，规范施工安全生产。

同时，要求考生掌握和运用现行安全生产法律、法规、规章的有关规定和要求，分析、判断和解决安全生产实际问题的能力。

总的来说，《中级注册安全工程师职业资格考试大纲》是针对中级注册安全工程师职业资格的考试大纲，要求考生掌握上述内容，并具备解决安全生产实际问题的能力。

网络工程师(软考)考试大纲

一、考试说明1．考试要求：（1）熟悉计算机系统的基础知识；（2）熟悉网络操作系统的基础知识；（3）理解计算机应用系统的设计和开发方法；（4）熟悉数据通信的基础知识；（5）熟悉系统安全和数据安全的基础知识；（6）掌握网络安全的基本技术和主要的安全协议与安全系统；（7）掌握计算机网络体系结构和网络协议的基本原理；（8）掌握计算机网络有关的标准化知识；（9）掌握局域网组网技术，理解城域网和广域网基本技术；（10）掌握计算机网络互联技术；（11）掌握TCP/IP协议网络的联网方法和网络应用服务技术；（12）理解接入网与接入技术；（13）掌握网络管理的基本原理和操作方法；（14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；（15）理解网络应用的基本原理和技术；（16）理解网络新技术及其发展趋势；（17）了解有关知识产权和互联网的法律法规；（18）正确阅读和理解本领域的英文资料。

2．通过本级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导助理工程师从事网络系统的构建和管理工作。

3．本级考试设置的科目包括：（1）计算机与网络知识，考试时间为150分钟，笔试；（2）网络系统设计与管理，考试时间为150分钟，笔试。

二、考试范围考试科目1：计算机与网络知识1. 计算机系统知识1.1 硬件知识1.1.1 计算机结构·计算机组成（运算器、控制器、存储器、I/O部件）·指令系统（指令、寻址方式、CISC、RISC）·多处理器（紧耦合系统、松耦合系统、阵列处理机、双机系统、同步）·处理器性能1.1.2 存储器·存储介质（半导体存储器、磁存储器、光存储器）·存储系统·主存与辅存·主存类型，主存容量和性能·主存配置（主存奇偶校验、交叉存取、多级主存、主存保护系统）·高速缓存·辅存设备的性能和容量计算1.1.3 输入输出结构和设备·I/O接口（中断、DMA、通道、SCSI、并行接口、通用接口总线、RS232、USB、IEEE1394、红外线接口、输入输出控制系统、通道）·输入输出设备类型和特征1.1.4 嵌入式系统基本知识1.2 操作系统知识1.2.1 基本概念·操作系统定义、特征、功能及分类（批处理、分时、实时、网络、分布式）·多道程序·内核和中断控制·进程和线程1.2.2 处理机管理、存储管理、设备管理、文件管理、作业管理·进程的状态及转换·进程调度算法（分时轮转、优先级、抢占）·死锁·存储管理方案（分段与分页、虚存、页面置换算法）·设备管理的有关技术(Spooling、缓冲、DMA、总线、即插即用技术)·文件管理·共享和安全（共享方式、可靠性与安全性、恢复处理、环保机制）·作业的状态及转换·作业调度算法（先来先服务、短作业优先、高响应比优先）1.3 系统配置方法1.3.1 系统配置技术·系统构架模式（2层、3层及多层C/S和B/S系统）·系统配置方法（双机、双工、热备份、容错、紧耦合多处理器、松耦合多处理器）·处理模式（集中式、分布式、批处理、实时系统、WEB计算、移动计算）1.3.2 系统性能·性能设计（系统调整、响应特性）·性能指标、性能评估（测试基准、系统监视器）1.3.3 系统可靠性·可靠性计算（MTBF、MTTR、可用性、故障率）·可靠性设计（失效安全、软失效、部件可靠性及系统可靠性的分配及估计）·可靠性指标和可靠性评估，RAS（可靠性、可用性和可维护性）2. 系统开发和运行基础知识2.1 系统开发基础知识2.1.1 需求分析和设计方案·需求分析·结构化分析设计·面向对象设计·模块设计、I/O设计、人工界面设计2.1.2 开发环境·开发工具（设计工具、编程工具、测试工具、CASE）·集成开发环境2.1.3 测试评审方法·测试方法·评审方法·测试设计和管理方法（注入故障、系统测试）2.1.4 项目管理基础知识·制定项目计划·质量计划、管理和评估·过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径）·配置管理·人员计划和管理·文档管理（文档规范、变更手续）·开发组织和作用（开发组成员、项目经理）·成本组织和风险管理2.1.5 系统可审计性·审计方法、审计跟踪·在系统中纳入可审计性2.2 系统运行和维护知识2.2.1 系统运行·系统能够运行管理（计算机系统、网络）·系统成本管理·系统运行（作业调度、数据I/O管理、操作手册）·用户管理（ID注册和管理）·设备和设施管理（电源、空调设备、设备管理、设施安全管理）·系统故障管理（处理手续、监控、恢复过程、预防措施）·安全管理·性能管理·系统运行工具（自动化操作工具、监控工具、诊断工具）·系统转换（转入运行阶段、运行测试、版本控制）·系统运行服务标准2.2.2 系统维护·维护的类型（完善性维护、纠错性维护、适应性维护、预防性维护）·维护的实施（日常检查、定期维护、预防性维护、事后维护、远程维护）·硬件维护，软件维护，维护合同3. 网络技术3.1 网络体系结构·网络拓扑结构·OSI/RM·应用层协议（FTP、TELNET、SNMP、DHCP、POP、SMTP、HTTP）·传输层协议（TCP、UDP）·网络层协议IP（IP地址、子网掩码）·数据链路层协议（ARP、RARP、PPP、SLIP）·物理地址3.2 编码和传输3.2.1 调制和编码·AM、FM、PM、QAM·PCM、抽样3.2.2 传输技术·通信方式（单工/半双工/全双工、串行/并行、2线/4线）·差错控制（CRC、海明码、奇偶校验、比特出错率）·同步控制（起停同步、SYN同步、标志同步、帧同步）·多路复用（FDM、TDM、WDM）·压缩和解压缩方法（JEPG、MPEG、MH、MR、MMR、游程长度）3.2.3 传输控制·竞争系统·轮询/选择系统·基本规程、多链路规程、传输控制字符、线路控制·HDLC3.2.4 交换技术（电路交换、储存转发、分组交换、ATM交换、帧中继）3.2.5 公用网络和租用线路3.3 网络3.3.1 网络分类·按地域范围分类（LAN、MAN、WAN）·按服务分类（因特网、企业内部网）·按传输媒体分类（电话、数据、视像）·按电信网分类（驻地、接入、骨干）3.3.2 LAN·LAN拓扑（总线型、星型、令牌总线）·访问控制系统（CSMA/CD、令牌环、令牌总线）·LAN间的连接、LAN-WAN连接、对等连接、点对点连接·高速LAN技术（千兆以太网）·无线LAN3.3.3 MAN常用结构3.3.4 WAN与远程传输服务·租用线路服务、线路交换服务、分组交换服务·ISDN、VPN、帧中继、ATM、IP连接服务·卫星通信服务、移动通信服务、国际通信服务3.3.5 因特网·因特网概念（网际互连设备、TCP/IP、IP路由、DNS、代理服务器）·电子邮件（协议、邮件列表）·Web（HTTP、浏览器、URL、HTML、XML）·文件传输（FTP）·搜索引擎（全文搜索、目录搜索、智能搜索）·QoS、CGI、VoIP3.3.6 接入网与接入技术3.3.7 网络性质·有关线路性能的计算（传输速度、线路利用率、线路容量、通信量、流量设计）·性能评估·排队论的应用3.4 网络通信设备3.4.1 传输介质和通信电缆·有线/无线介质（双绞线、同轴电缆、光纤；无线电波、光、红外线）·分配线架（IDF）、主配线架（MDF）3.4.2 各类通信设备·线路终端设备、多路设备、交换设备、转接设备·线路连接设备（调制解调器、DSU、NCU、TA、CCU、PBX）3.5 网络连接设备·网际连接设备（网卡、网桥、生成树网桥、源路由网桥、路由器、中继器、集线器、交换机）3.6 网络软件系统3.6.1 网络操作系统·网络操作系统的功能、分类和特点·网络设备驱动程序（ODI、NDIS）·网络通信的系统功能调用（套接字API）·RPC·TP Monitor·分布式文件系统·网络设备共享3.6.2 网络管·网络管理的功能域（安全管理、配置管理、故障管理、性能管理、计费管理）·网络管理协议（CMIS/CMIP、SNMP、RMON、MIB-II）·网络管理工具（ping、traceroute、NetXray、Analyzer、Sniffer）·网络管理平台（OpenView、NetView、SunNet、Manager）·分布式网络管理3.6.3 网络应用与服务·WWW·FTP文件传输·电子邮件·Telnet·信息检索·视频点播·网络会议·远程教育·电子商务·电子政务·CSCW和群4. 网络安全4.1 安全计算4.1.1 保密性和完整性·私钥和公钥加密标准（DES、IDES、RSA）·认证（数字签名、身份认证）·完整性（SHA、MDS）·访问控制（存取权限、口令）4.1.2 非法入侵和病毒的防护·防火墙·入侵检测·VPN、VLAN·安全协议（IPSec、SSL、ETS、PGP、S-HTTP、TLS）·硬件安全性·计算机病毒保护4.1.3 可用性·文件的备份和恢复4.1.4 安全保护·个人信息控制·匿名·不可跟踪性4.1.5 LAN安全·网络设备可靠性·应付自然灾害·环境安全性·UPS4.2 风险管理4.2.1 风险分析和评估4.2.2 应付风险对策·风险预防（风险转移、风险基金、计算机保险）·意外事故预案（意外事故类别、应付意外事故的行动预案）4.2.3 内部控制·安全规章制度·安全策略和安全管理5. 标准化知识5.1 标准的制定和获取5.1.1 标准的制定和获取过程5.1.2 环境和安全性评估标准化5.2 信息系统基础设施标准化5.2.1 标准·国际标准（ISO、IEC）与美国标准（ANSI）·国家标准（GB）·行业标准与企业标准5.2.2 开放系统（X/Open，OSF，POSIX）5.2.3 数据交换标准（EDIFACT、SETP、XML）5.2.4 安全性标准·信息系统安全措施·计算机防病毒标准·计算机防非法访问标准·CC标准·BS7799标准5.3 标准化组织·国际标准化组织（ISO、IEC、IETF、IEEE、IAB、W3C）·美国标准化组织·欧洲标准化组织·中国国家标准化委员会6. 信息化基础知识·信息化意识·全球信息化趋势、国家信息化战略、企业信息化战略和策略·企业信息化资源管理基础知识·互联网相关的法律、法规知识·个人信息保护规则7. 计算机专业英语·掌握计算机技术的基本词汇·能正确阅读和理解计算机领域的英文资料考试科目2：网络系统设计与管理1. 网络系统分析与设计1.1 网络系统的需求分析1.1.1 应用需求分析·应用需求的调研（应用系统性能、信息产生和接收点、数据量和频度、数据类型和数据流向）·网络应用的分析1.1.2 现有网络系统分·现有网络系统结构调研（服务器的数量和位置、客户机的数量和位置、同时访问的数量、每天的用户数。

中级注册安全工程师职业资格考试大纲2024

选择题中级注册安全工程师职业资格考试主要考察考生的哪些方面的能力？A. 安全工程技术应用与管理能力B. 安全生产法律法规知识C. 安全生产管理理论与实务D. 所有选项均正确下列哪项不属于中级注册安全工程师应具备的职业素养？A. 强烈的责任心和使命感B. 扎实的专业技术知识C. 良好的沟通协调和团队合作能力D. 只需关注技术层面，无需管理知识安全生产管理体系的核心是什么？A. 风险评估与防控B. 事故应急处理C. 安全生产责任制D. 安全教育培训在进行安全风险评估时，下列哪项不是必须考虑的因素？A. 生产设备的先进性B. 作业环境的危险性C. 员工的安全意识和行为D. 安全生产管理制度的完善程度安全生产事故调查处理的原则是什么？A. 及时、准确、公正B. 隐瞒、拖延、推诿C. 只注重技术原因，忽略管理因素D. 只追究直接责任，不追究间接责任中级注册安全工程师在职业活动中应遵守的基本道德准则是什么？A. 诚实守信，尽职尽责B. 只关注个人利益，不顾及他人安全C. 可以适当泄露企业安全生产机密D. 无需持续学习和提升专业素养填空题中级注册安全工程师职业资格考试分为______个科目，考试内容涵盖安全生产法律法规、安全生产管理、安全生产技术基础及安全生产专业实务等方面。

安全生产管理的基本方针是“安全第一，______，综合治理”。

风险评估是安全生产管理的重要环节，它包括风险识别、______、风险评价和风险控制等步骤。

在进行事故调查处理时，应坚持“四不放过”原则，即事故原因未查清不放过、责任人员未处理不放过、整改措施未落实不放过和______。

安全生产教育培训是提高员工安全意识和技能的重要途径，它包括新员工的三级安全教育、______和经常性的安全教育等。

简答题简述中级注册安全工程师在企业安全生产管理中的主要职责。

什么是安全生产责任制？如何在企业中有效实施？安全生产事故应急预案应包括哪些主要内容？并说明其在事故应对中的作用。

中级注册安全工程师考考试大纲

中级注册安全工程师考考试大纲
中级注册安全工程师考试大纲主要包括以下内容：
1. 安全生产法律法规：包括安全生产法律体系、中华人民共和国安全生产法、安全生产单行法律、安全生产相关法律、安全生产行政法规、安全生产部门规章及重要文件、其他安全生产法律、法规和规章等。

3. 安全生产技术基础：包括机械安全技术、电气安全技术、特种设备安全技术、防火防爆安全技术、其他通用安全技术等。

4. 安全生产专业实务：包括煤矿通风技术、防灭火技术、粉尘防治技术、防治水技术、地压灾害防治技术、爆破技术等。

总体来说，中级注册安全工程师考试大纲是中级注册安全工程师考试的重要参考依据，考生需要全面掌握相关法律法规、管理理论和技术知识，并且能够灵活应用。

2024中级注册安全工程师考试大纲

1、在安全生产管理中，危险源辨识的主要目的是什么？
A、评估企业的经济效益
B、识别可能引发事故的因素
C、提高员工的工作效率
D、确定企业的生产规模
（答案）B
2、下列哪种措施不属于事故预防措施？
A、定期进行设备维护
B、开展安全教育培训
C、事故后紧急救援演练
D、设置安全警示标志
（答案）C
3、根据《安全生产法》，生产经营单位的主要负责人对本单位的安全生产工作负有什么责任？
A、部分责任
B、次要责任
C、全面责任
D、监督责任
（答案）C
4、在职业健康安全管理体系中，PDCA循环指的是？
A、计划-执行-检查-处理
B、策划-实施-检查-改进
C、准备-实施-评估-调整
D、设计-执行-监控-完成
（答案）B
5、下列哪项不属于安全生产检查的内容？
A、作业现场的安全设施
B、员工的个人防护措施
C、产品的市场占有率
D、安全生产管理制度的执行情况
（答案）C
6、安全生产事故应急预案的编制应遵循的原则不包括？
A、综合协调
B、分级负责
C、统一指挥
D、事后补救
（答案）D
7、下列哪种行为违反了安全生产的规定？
A、按规定佩戴劳动防护用品
B、在操作前进行安全检查
C、未经许可擅自更改生产工艺
D、参加定期的安全培训
（答案）C
8、在危险化学品管理中，MSDS是指什么？
A、危险化学品生产许可证
B、危险化学品安全数据表
C、危险化学品储存标准
D、危险化学品运输规范
（答案）B。

网络安全专家考试大纲

网络安全专家考试大纲一、考试概述网络安全专家考试是评估个人在网络安全领域的专业能力和知识水平的一项考试。

考试内容涵盖了网络安全的基础知识、技术应用和实践经验等方面，旨在培养和选拔优秀的网络安全专业人才，提升网络安全行业整体水平。

二、考试要求1. 掌握网络安全基础知识：包括网络安全概念、网络攻防技术、密码学基础等内容。

2. 熟悉常见的网络安全攻防技术：了解黑客攻击技术、拒绝服务攻击、入侵检测与防御等。

3. 理解网络安全法律法规：了解网络安全相关的法律法规，如《网络安全法》等。

4. 具备网络安全问题分析与解决能力：能够分析和解决常见的网络安全问题，应对安全事件和危机。

5. 掌握信息安全管理和风险评估方法：了解信息安全管理标准和风险评估方法，能够制定和执行安全策略。

6. 具备网络安全技术应用能力：掌握网络安全硬件和软件工具的使用，如防火墙、入侵检测系统、漏洞扫描工具等。

三、考试科目与内容1. 网络安全基础知识：- 网络安全概念和原理- 网络攻击与防御- 密码学基础2. 网络安全技术与工具：- 防火墙技术与实践- 入侵检测与防御- 漏洞扫描与修复- 数据加密与解密- 安全认证与访问控制3. 网络安全法律法规与标准： - 网络安全法律法规- 信息安全管理标准与流程4. 安全事件响应与管理：- 安全事件与威胁分析- 安全事件响应与处置- 安全漏洞管理与风险评估四、考试形式1. 笔试：包括选择题、填空题和简答题等形式，考察知识点掌握和理解能力。

2. 实践操作：要求考生通过实际操作来解决网络安全问题，考察技术应用和解决问题能力。

五、考试评分标准1. 笔试部分：根据答题的准确性和完整性进行评分，得分与错误数量呈负相关关系。

2. 实践操作部分：根据操作的准确性和解决问题的有效性进行评分，得分与操作失误数量呈负相关关系。

六、考试准备与参考资源1. 考生可以参考网络安全相关的教材、学习资料和实践案例进行系统的学习和准备。

中级网络工程师笔试题

中级网络工程师笔试题网络工程师是负责设计、搭建、维护和优化计算机网络系统的技术专家。

随着信息技术的发展，网络工程师的角色变得越来越重要。

本文将分为三个部分，分别介绍网络工程师的职责、必备技能以及未来的发展趋势。

一、网络工程师的职责网络工程师的主要职责是设计、搭建和维护计算机网络系统。

他们需要根据用户需求和技术要求，设计出满足需求的网络架构。

在网络搭建过程中，网络工程师还需要选择网络设备、配置网络设备和实施网络安全策略，以确保网络的稳定运行和数据的安全传输。

此外，网络工程师还负责网络故障的排查和修复，并进行性能优化以提升网络的效率。

二、网络工程师的必备技能1. 网络技术知识：网络工程师需要掌握计算机网络的基本原理，了解各种网络协议的工作方式，熟悉常见的网络设备和工具的使用方法。

他们还需要了解网络安全的基本概念和攻防技术，以保证网络的安全性。

2. 系统管理和维护能力：网络工程师需要具备良好的系统管理和维护能力。

他们需要能够使用各种系统管理工具，对网络设备进行故障排查和维修，并及时做出应对措施，保证网络的正常运行。

3. 技术沟通能力：作为网络工程师，他们需要与用户、同事和其他相关部门进行良好的沟通，理解用户需求，并能够将技术问题以简洁易懂的方式解释给非技术人员。

4. 学习能力和问题解决能力：网络工程师需要具备良好的学习能力和问题解决能力。

由于技术的不断发展，网络工程师需要持续学习新的网络技术和解决方案，并能够灵活应对各种问题。

三、网络工程师的未来发展趋势随着数字化和智能化的发展，未来网络工程师将面临更多的挑战和机遇。

1. 5G技术的普及：随着5G技术的普及，网络工程师将需要应对更高的网络速度和更低的延迟要求，设计出满足用户需求的高速网络系统。

2. 云计算与大数据：云计算和大数据的兴起，让网络工程师需要掌握云计算和大数据的技术，构建稳定、高效的云网络环境，并进行大数据的存储、处理和分析。

3. 物联网技术：随着物联网技术的发展，网络工程师将面临更复杂的网络环境和更多设备的连接需求。

网络工程师考试大纲考试大纲中级

《全国信息技术高级人才水平考试》大纲（2009年）网络工程师考试大纲考试大纲（中级）培养具有系统的计算机网络的基本理论和知识，具备网络设计、网络工程、网络管理、网络维护、安全配置、安全方案设计的相关技能，能独立完成大中型网络工程方案、企业级网络解决方案的设计。

考试内容覆盖了网络工程师、系统工程师，系统集成工程师、售后技术支持工程师等职位所要求的知识与技能，突出强调并着重考查考生的对计算机网络各部分熟悉和沟通的能力。

一、考试对象已完成NIEH课程“网络工程师”的学习，深入透彻掌握行业先进技术和行业规范的学习者。

二、考试题型：选择题及方案编写单选题1、某网络管理员忘记了enable密码，而所有的密码都是经过加密的。

该网络管理员应该如何在不丢失当前配置的情况下进行密码恢复呢？（）1.向TAC申请特殊的后门密码2.向TAC申请工程密码3.重新启动路由器，启动过程中按下break键，然后进入RAM模式，修改配置寄存器的值4.重新启动路由器，在启动过程中按下break键，然后进入ROM模式，修改配置寄存器的值，在路由器重新启动之后删除旧的密码信息答案：D2、如果2950系列交换机上的端口状态LED是（），那就是出了物理层连接问题。

1.闪烁的绿色和浅黄色2.闪烁的绿色3.浅黄色4.闪烁的浅黄色答案：C多选题1、在OSPF协议中，下述哪些有关AD和FD的说法是正确的？（）1.AD是邻居路由器前往特定网络的EIGRP度量值；2.AD是当前路由器前往特定网络的EIGRP度量值；3.FD是当前路由器前往特定网络的EIGRP度量值；4.FD是邻居路由器前往特定网络的EIGRP度量值；5.AD是当前路由加上邻居路由前往特定网络的EIGRP度量值。

答案：A C2、在什么样的环境中不使用BGP协议（）1.连接到互联网或其它AS只有一个出口；2.路由器等网络设备的内存容量有限、CPU速度不快、带宽很窄；3.技术人员了解BGP但不了解BGP路由如何过滤、路径如何选择；4.AS之间带宽比较低（窄）时；5.在ISP环境中不使用BGP协议。

2022年中级安全工程师考试大纲

2022年中级安全工程师考试大纲
应急管理部或其授权的机构负责拟定注册安全工程师职业资格考试科目；组织编制中级注册安全工程师职业资格考试公共科目和专业科目（建筑施工安全、道路运输安全类别专业科目除外）的考试大纲，组织相应科目命审题工作；会同国务院有关行业主管部门或其授权的机构编制初级注册安全工程师职业资格考试大纲。

住房城乡建设部、交通运输部或其授权的机构分别负责组织拟定建筑施工安全、道路运输安全类别中级注册安全工程师职业资格考试专业科目的考试大纲，组织相应科目命审题工作。

人力资源社会保障部负责审定考试科目、考试大纲，负责中级注册安全工程师职业资格考试的考务工作，会同应急管理部确定中级注册安全工程师职业资格考试合格标准。

各省、自治区、直辖市应急管理厅(局)，新疆生产建设兵团应急管理局，各中央企业：
为做好中级、初级注册安全工程师职业资格考试工作，按照《注册安全工程师职业资格制度规定》《注册安全工程师职业资格考试实施办法》(应急〔2019〕8号)有关要求，应急管理部组织编制了《中级注册安全工程师职业资格考试大纲》《初级注册安全工程师职业资格考试大纲》，经
商住房和城乡建设部、交通运输部同意，人力资源社会保障部审定，现予以印发施行。

各省、自治区、直辖市应急管理厅（局），新疆生产建设兵团应急管理局，各中央企业：为做好中级、初级注册安全工程师职业资格考试工作，按照《注册安全工程师职业资格制度规定》《注册安全工程师职业资格考试实施办法》（应急〔2019〕8号）有关要求，应急管理部组织编制了《中级注册安全工程师职业资格考试大纲》《初级注册安全工程师职业资格考试大纲》，经商住房和城乡建设部、交通运输部同意，人力资源社会保障部审定，现予以印发施行。

2023年中级注册安全工程师法规考试大纲

2023年中级注册安全工程师法规考试大纲2023年中级注册安全工程师法规考试大纲涵盖了以下几个方面的内容，以帮助考生全面准备考试：一、法规和标准概述1. 《中华人民共和国安全生产法》、《安全生产责任制》等法律法规在国家安全生产中的地位和作用。

2. 安全生产标准体系的建立和实施，以及国际安全工程师法规的参考标准。

二、安全生产组织管理1. 安全生产组织机构和人员的设立、职责和权限，包括制定安全生产规章制度、组织安全生产培训、安全生产检查等。

2. 安全生产责任制的建立和落实，包括各级责任人员的职责和义务。

三、安全生产风险评估和控制1. 安全生产风险评估方法和工具的选择和应用，包括定性和定量评估方法。

2. 安全生产风险控制的基本原则和方法，包括事前控制和事后控制措施。

四、常见危险源和安全防护1. 电气安全的法规和控制要求，包括电气设备运行、检修、维护等规定。

2. 化学品和危险品的储存、使用和运输安全管理要求，包括安全防护措施、应急救援措施等。

3. 压力容器的设计、制造、安装和使用要求，包括安全阀的选型和调试等。

五、生产设备和作业场所安全1. 生产设备的安全管理要求，包括设备的选型、安装、维护和检修等。

2. 作业场所的安全管理要求，包括通风、照明、防火等基本设施的要求。

六、职业卫生和环境保护1. 职业病防护的法规和管理要求，包括职业病危害因素的识别、评价和控制等。

2. 环境保护的法规和管理要求，包括废气、废水、固体废物等的处理和排放要求。

七、事故调查和应急管理1. 安全生产事故调查的基本程序和技巧，包括事故原因分析和报告撰写等。

2. 安全生产应急管理的法规和管理要求，包括应急救援预案的制订、应急演练等。

八、技术经济管理1. 设备购置和投资决策的技术经济分析方法，包括成本收益分析、风险评估等。

2. 安全工程项目管理的法规和要求，包括工程进度、质量、安全的管理方法。

以上内容只是根据考试大纲来进行了简要的概述，考生在备考过程中还需要根据实际情况进行更深入的研究和学习。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

《全国信息技术高级人才水平考试》大纲（2012年）中级网络安全工程师考试大纲中级网络安全工程师专业要求系统地掌握计算机网络安全的基本理论和知识，具有网络协议分析、密码技术、防火墙与入侵检测、安全扫描、应急响应等相关知识，掌握网络安全技术、网络安全管理、网络攻击与防御的相关技能，能依据信息系统等级保护相关标准完成中小型网络安全工程的设计、实施和优化，对信息系统进行安全维护、评测及应急响应。

一、考试对象已完成NIEH“中级网络安全工程师”课程的学习，深入透彻掌握行业先进技术和行业规范的学员。

二、考试题型：选择题及案例题单选题：1．所谓的可信系统（Trusted System）是美国国防部定义的安全操作系统标准，常用的操作系统 UNIX 和Windows NT 等可以达到该标准的（）级A.DB.C1C.C2D.B2答案：C2．防火墙对数据包进行状态检测包过滤时，不可以进行过滤的是（）A.源和目的IP地址B.源和目的端口C.IP协议号D.数据包中的内容答案：D多选题：1.在防火墙的“访问控制”应用中，内网、外网、DMZ三者的访问关系为（）A.内网可以访问外网B.内网可以访问DMZ区C.DMZ区可以访问内网D.外网可以访问DMZ区E.外网可以访问内网答案：ABCD2.以下安全标准属于ISO7498-2规定的是（）A.数据完整性B.Windows NT属于C2级C.不可否认性D.系统访问控制E.内外网间设置非军事区答案：AC案例题需写出实验步骤三、考试内容一级能力目标二级能力目标知识点01.安全扫描技术与应用 01.漏洞001.漏洞产生的原因与危害002.漏洞的分类分级003.漏洞库004.漏洞的检测与修补02.端口扫描005.端口扫描的概念006.端口扫描的分类007.常见端口扫描技术008.端口扫描工具03.认证扫描和代理扫描009.认证扫描010.代理扫描04.操作系统指纹扫描011.TCP/IP栈指纹扫描技术012.TCP/IP协议栈的特性013.ICMP栈指纹扫描技术014.使用广播信道的数据链路层 05.安全扫描器015.安全扫描器概述016.安全扫描器的原理、逻辑结构及相关技术017.主机型安全扫描器的设计018.网络型安全扫描器的设计 06.反扫描技术 019.反扫描技术的原理020.反扫描技术的组成07.扫描技术的应用 021.扫描技术应用概述 022.安全扫描器应用分类 023.扫描结果分析与处理 024.安全扫描器的选择 025.扫描技术的应用原则02.防病毒技术 08.计算机病毒概述026.计算机病毒的概念027.计算机病毒的分类028.计算机病毒的传播途径029.染毒计算机的症状030.计算机病毒的命名规则031.计算机病毒的发展趋势和最新动向 09.计算机病毒及其防范模型032.基于图灵机的计算机病毒模型033.基于递归函数的计算机病毒模型034.Internet蠕虫传播模型035.计算机病毒预防理论模型09.计算机病毒结构及技术分析机制036.计算机病毒的机构和作用机制037.计算机病毒的技术特征038．驻留内存039.病毒变种040．EPO技术041.抗分析技术042.隐蔽性病毒技术043.多态性病毒技术044.插入型病毒技术045.自动生产技术046.网络病毒技术11. 传统计算机病毒047.引导型病毒编制技术048.16位可执行文件病毒编制技术049.32位可执行文件病毒编制12.特洛伊木马 050.木马的分类与技术发展 051.简单木马程序实验052.植入技术053.自启动技术054.隐藏技术13.木马防范技术 055.全面防治特洛伊木马 056.常见木马病毒的杀除 057.木马病毒清除14.宏病毒 058.宏病毒的运行环境 059.宏病毒的作用机制 060.Word宏病毒查杀 061.预防宏病毒15.新型计算机病毒 062.蠕虫和传统病毒的关系063.蠕虫病毒的机理064.蠕虫病毒的特性065.蠕虫病毒的危害066.基于U盘传播的蠕虫病毒实验16.利用Outlook漏洞的病毒 067.邮件型病毒的传播方式 068.邮件型病毒的传播原理 069.邮件型病毒预防17.WebPage中的恶意代码070.脚本病毒基本类型071.Web恶意代码工作机理18.其他病毒 072.流氓软件073.僵尸网络074.Rootkit病毒19.计算机病毒的防范 075.计算机病毒防范思路 076.计算机病毒的检测方法 077.自动检测的源码分析078.计算机病毒的清除方法20.计算机病毒的免疫 079.免疫的方法及其特点 080.数字免疫系统081.数据备份和数据恢复03.网络协议分析 21.网络协议082.ARP和RARP083.IP084.ICMP085.IGMP086.TCP和UDP087.HTTP088.FTP089.DNS090.telnet091.P2P22.安全协议092.PPTP/L2TP093.IPSEC094.SSL/TLS095.SSH096.SET097.S-HTTP098.PGP099.S/MIME04.防火墙与入侵检测 23.防火墙100.防火墙基础知识101.防火墙的工作原理102.防火墙的规则103.防火墙的分类104.防火墙的功能105.包过滤技术106.状态检测技术107.代理技术108.软件防火墙109.硬件防火墙110.防火墙的配置111.主流防火墙的部署方法24.入侵检测技术 112.入侵检测概述113.入侵方法与手段114.入侵检测系统的基本模型115.入侵检测系统的分类116.入侵检测系统的构架117.入侵检测的过程118.入侵检测系统的数据源119.入侵检测的分析方法120.入侵警告与响应121.基于主机的入侵检测技术122.系统日志与审计信息123.基于网络的入侵检测技术124.网络数据包的捕获125.协议分析126.入侵检测系统的标准127.入侵检测系统的评估128.snort分析129.入侵检测的发展趋势130.主流入侵检测系统的部署方法05.密码技术及应用 25.加密 131.密码加密体系132.密码分类133.分组加密概念134.分组加密工作模式 135.序列密码工作原理136.经典序列密码 137.公钥密码原理 138.RSA139.EIGamal140.ECC141.DES142.AES143.RC5144.信息保密145.混合加密体制26.认证 146.信息认证147.Hash函数148.常见HASH函数149.数字签名150.数字签名151.常见数字签名算法 152.身份识别协议27.密码工程与协议 153.对称密钥管理（密钥交换、密钥协商） 154.PKI 与CA155.Kerberos协议156.PGP157.PMI158.安全威胁06.网络攻防技术 28.黑客与安全事件 159.黑客与安全事件概述 160.黑客攻击的目标与步骤 161.黑客攻击发展趋势162.社会工程学163.网络脆弱性分析164.网络攻击的分类 165.网络安全模型29.网络嗅探 166.嗅探器概述167.交换式网络上的嗅探 168.简易网络嗅探器的实现 169.常用嗅探工具170.嗅探器的检测与防范30.拒绝服务攻击 171.拒绝服务攻击概述172.分布式拒绝服务攻击173.典型攻击与防范174.DoS／DDos攻击工具分析31.缓冲区溢出攻击 175.缓冲区溢出原理176.缓冲区溢出攻击分类 177.缓冲区溢出攻击的防范 178.IIS 5.0溢出工具使用 179.ida漏洞入侵32.Web应用安全攻击 180.身份识别协议181.Web应用安全概述182.SQL注入攻击183.跨站脚本攻击184.欺骗攻击185.WinArpAttacker工具的使用07.网络安全 0工程设计 33.风险评估186.风险评估的方法187.风险评估过程188.自我安全评估189.管理控制190.总体安全策略 34.安全策略191.系统安全策略192.组织安全策略193.安全工程概述35.安全工程 194.SSE-CMM基础195.SSE-CMM体系结构 196.SSE-CMM应用36.信息安全组织保障197.我国信息安全产品的测评与认证198.我国政府信息安全管理机构08.网络安全测评与应急响应 37.安全测评199.信息安全测评思想200.信息安全测评方法201.数据安全测评技术202.主机安全测评技术203.网络安全测评技术204.应用安全测评技术38.风险分析205.资产识别206.威胁识别207.脆弱性识别208.风险分析39.应急响应209.应急响应概述210.日常安全管理制度211.入侵检测212.应急响应小组的组建213.应急响应的相关技术与工具214.前期响应215.中期响应216.后期响应217.信息安全管理体系。

中级网络安全工程师考试大纲