"網(wǎng)絡(luò)與信息安全管理員（網(wǎng)絡(luò)安全管理員）中級理論知識

考核要素細(xì)目表（征求意見稿）",,,,,,,,,,,

認(rèn)定范圍,,,,,,,,,鑒定點(diǎn),,

一級,,,二級,,,三級,,,代碼,名稱,重要程度

代碼,名稱,認(rèn)定比重,代碼,名稱,認(rèn)定比重,代碼,名稱,比例,,,

A,基本要求,20%,A,職業(yè)道德,5%,A,職業(yè)道德基本知識,2%,001,忠于職守的素養(yǎng),X

,,,,,,,,,002,愛崗敬業(yè)的素養(yǎng),X

,,,,,,,,,003,誠實(shí)守信的素養(yǎng),X

,,,,,,,,,004,維護(hù)組織信譽(yù)的素養(yǎng),X

,,,,,,,,,005,奉獻(xiàn)社會的素養(yǎng),X

,,,,,,B,職業(yè)守則,3%,001,遵紀(jì)守法的要求,X

,,,,,,,,,002,服從管理的要求,X

,,,,,,,,,003,遵章守紀(jì)的要求,X

,,,,,,,,,004,快速行動的要求,X

,,,,,,,,,005,不從事黑產(chǎn)的要求,X

,,,,,,,,,006,不泄露組織敏感數(shù)據(jù)的要求,X

,,,,,,,,,007,不從事危害網(wǎng)絡(luò)安全行為的要求,X

,,,,,,,,,008,保守組織和客戶秘密的要求,X

,,,B,基礎(chǔ)知識,15%,A,計(jì)算機(jī)相關(guān)知識,8%,001,內(nèi)存的概述,X

,,,,,,,,,002,CPU的概述,X

,,,,,,,,,003,硬盤的概述,X

,,,,,,,,,004,電源的概述,X

,,,,,,,,,005,主板的概述,X

,,,,,,,,,006,計(jì)算機(jī)軟件的概念,X

,,,,,,,,,007,計(jì)算機(jī)軟件的作用,X

,,,,,,,,,008,計(jì)算機(jī)軟件的特點(diǎn),X

,,,,,,,,,009,操作系統(tǒng)的概念,X

,,,,,,,,,010,操作系統(tǒng)的作用,X

,,,,,,,,,011,操作系統(tǒng)的分類,X

,,,,,,,,,012,操作系統(tǒng)的體系結(jié)構(gòu),X

,,,,,,,,,013,數(shù)據(jù)庫的概念,X

,,,,,,,,,014,數(shù)據(jù)庫的分類,X

,,,,,,,,,015,數(shù)據(jù)庫語言的基礎(chǔ),X

,,,,,,,,,016,數(shù)據(jù)庫管理系統(tǒng)的概述,X

,,,,,,B,網(wǎng)絡(luò)相關(guān)知識,6%,001,OSI模型的概述,X

,,,,,,,,,002,TCP/IP模型的概述,X

,,,,,,,,,003,IP的概念,X

,,,,,,,,,004,IPv4編址的方法,X

,,,,,,,,,005,數(shù)據(jù)封裝的過程,X

,,,,,,,,,006,組網(wǎng)的基本方法,X

,,,,,,,,,007,組網(wǎng)的基本特點(diǎn),X

,,,,,,,,,008,網(wǎng)絡(luò)配置的命令,X

,,,,,,C,相關(guān)法律、法規(guī)、標(biāo)準(zhǔn)知識,1%,001,網(wǎng)絡(luò)安全法律的概述,X

,,,,,,,,,002,網(wǎng)絡(luò)安全主要法規(guī)的概述,X

,,,,,,,,,003,網(wǎng)絡(luò)安全主要標(biāo)準(zhǔn)的概述,X

B,相關(guān)知識,s,A,網(wǎng)絡(luò)與信息安全防護(hù),30%,A,路由交換組網(wǎng),8%,001,交換網(wǎng)絡(luò)轉(zhuǎn)發(fā)的原理,X

,,,,,,,,,002,STP的工作原理,X

,,,,,,,,,003,STP拓?fù)渥兓倪^程,X

,,,,,,,,,004,RSTP的工作原理,X

,,,,,,,,,005,RSTP的特性,X

,,,,,,,,,006,生成樹的配置方法,X

,,,,,,,,,007,路由網(wǎng)絡(luò)轉(zhuǎn)發(fā)的原理,X

,,,,,,,,,008,靜態(tài)路由的概述,X

,,,,,,,,,009,靜態(tài)路由的配置方法,X

,,,,,,,,,010,默認(rèn)路由的概述,X

,,,,,,,,,011,默認(rèn)路由的配置方法,X

,,,,,,,,,012,RIP路由協(xié)議的工作原理,X

,,,,,,,,,013,RIP路由協(xié)議的配置方法,X

,,,,,,,,,014,OSPF路由協(xié)議的工作原理,X

,,,,,,,,,015,OSPF路由協(xié)議的配置方法,X

,,,,,,,,,016,網(wǎng)絡(luò)地址轉(zhuǎn)換的概述,X

,,,,,,,,,017,網(wǎng)絡(luò)地址轉(zhuǎn)換的工作原理,X

,,,,,,B,無線網(wǎng)絡(luò)組網(wǎng),3%,001,無線網(wǎng)絡(luò)的介紹,X

,,,,,,,,,002,無線射頻的工作原理,X

,,,,,,,,,003,WLAN頻段的概述,X

,,,,,,,,,004,802.11協(xié)議的概述,X

,,,,,,,,,005,CAPWAP的原理,X

,,,,,,,,,006,WLAN基礎(chǔ)組網(wǎng)的概述,X

,,,,,,C,網(wǎng)絡(luò)設(shè)備安全配置,2%,001,網(wǎng)絡(luò)設(shè)備密碼策略的概述,X

,,,,,,,,,002,網(wǎng)絡(luò)設(shè)備密碼策略的配置方法,X

,,,,,,,,,003,網(wǎng)絡(luò)設(shè)備用戶權(quán)限的概述,X

,,,,,,,,,004,網(wǎng)絡(luò)設(shè)備用戶權(quán)限的配置方法,X

,,,,,,D,系統(tǒng)安全防護(hù)配置,7%,001,Windows注冊表的概念,X

,,,,,,,,,002,Windows注冊表的解鎖方法,X

,,,,,,,,,003,Windows注冊表的數(shù)據(jù)結(jié)構(gòu),X

,,,,,,,,,004,Windows注冊表的損壞解決方法,Y

,,,,,,,,,005,Windows注冊表的關(guān)鍵鍵值,X

,,,,,,,,,006,Windows注冊表的讀寫方式,X

,,,,,,,,,007,Windows注冊表的相關(guān)術(shù)語,Y

,,,,,,,,,008,Windows注冊表的使用技巧,Y

,,,,,,,,,009,Windows注冊表的保護(hù)方式,Z

,,,,,,,,,010,Windows本地組策略編輯器的概述,X

,,,,,,,,,011,Windows安全設(shè)置的概述,X

,,,,,,,,,012,Windows密碼策略的概述,X

,,,,,,,,,013,Windows賬戶策略的概述,X

,,,,,,,,,014,Windows審核策略的概述,X

,,,,,,,,,015,Windows安全選項(xiàng)的概述,X

,,,,,,,,,016,Windows防火墻的概述,X

,,,,,,,,,017,Windows防火墻出入站規(guī)則的概述,X

,,,,,,,,,018,Windows系統(tǒng)審核的配置方法,X

,,,,,,,,,019,Windows系統(tǒng)防病毒軟件的介紹,X

,,,,,,E,應(yīng)用服務(wù)基礎(chǔ)配置,5%,001,WindowsServer服務(wù)器管理器的概述,X

,,,,,,,,,002,WindowsServer功能的概述,X

,,,,,,,,,003,WindowsServer角色的概述,X

,,,,,,,,,004,Web服務(wù)的概述,X

,,,,,,,,,005,Web服務(wù)器的添加方法,X

,,,,,,,,,006,FTP服務(wù)的概述,X

,,,,,,,,,007,FTP服務(wù)器的發(fā)布方法,X

,,,,,,,,,008,SMB文件共享支持的概述,X

,,,,,,,,,009,SMB文件共享支持的配置方法,X

,,,,,,,,,010,SMTP服務(wù)的概述,X

,,,,,,,,,011,SMTP服務(wù)器的發(fā)布方法,X

,,,,,,,,,012,DHCP服務(wù)的概述,X

,,,,,,,,,013,DHCP服務(wù)的配置方法,X

,,,,,,F,應(yīng)用安全防護(hù)配置,5%,001,Web服務(wù)的目錄瀏覽功能,X

,,,,,,,,,002,Web服務(wù)的DAV功能,X

,,,,,,,,,003,Web服務(wù)的HTTP謂詞,X

,,,,,,,,,004,Web服務(wù)的錯誤頁,X

,,,,,,,,,005,Web服務(wù)的應(yīng)用防護(hù)配置,X

,,,,,,,,,006,FTP服務(wù)的登錄方式,X

,,,,,,,,,007,FTP服務(wù)的防火墻功能,X

,,,,,,,,,008,FTP服務(wù)的請求篩選功能,X

,,,,,,,,,009,FTP服務(wù)的用戶隔離功能,X

,,,,,,,,,010,FTP服務(wù)的授權(quán)規(guī)則功能,X

,,,,,,,,,011,FTP服務(wù)的應(yīng)用防護(hù)配置,X

,,,,,,,,,012,SMB的加密方法,X

,,,,,,,,,013,SMB的Windows流量保護(hù)方法,X

,,,,,,,,,014,DHCP的作用域排除IP配置方法,X

,,,,,,,,,015,DHCP的應(yīng)用防護(hù)配置方法,X

,,,,,,,,,016,SMTP的中繼限制的配置方法,Y

,,,B,網(wǎng)絡(luò)與信息安全管理,25%,A,網(wǎng)絡(luò)安全管理,10%,001,VLAN的工作原理,X

,,,,,,,,,002,交換機(jī)的端口類型概述,X

,,,,,,,,,003,交換機(jī)的端口類型配置方法,X

,,,,,,,,,004,跨交換機(jī)VLAN的配置方法,X

,,,,,,,,,005,三層交換實(shí)現(xiàn)VLAN間路由的配置方法,X

,,,,,,,,,006,單臂路由實(shí)現(xiàn)VLAN間路由的配置方法,X

,,,,,,,,,007,端口隔離技術(shù)的概述,X

,,,,,,,,,008,網(wǎng)絡(luò)設(shè)備端口安全的概述,X

,,,,,,,,,009,網(wǎng)絡(luò)設(shè)備端口安全的配置方法,X

,,,,,,,,,010,DHCP的工作原理,X

,,,,,,,,,011,DHCP的配置方法,X

,,,,,,,,,012,DHCP終端地址綁定的配置方法,X

,,,,,,,,,013,Console口登錄設(shè)備的安全配置方法,X

,,,,,,,,,014,Telnet協(xié)議的概述,X

,,,,,,,,,015,Telnet登錄設(shè)備的安全配置方法,X

,,,,,,,,,016,SSH協(xié)議的概述,X

,,,,,,,,,017,SSH登錄設(shè)備的安全配置方法,X

,,,,,,,,,018,Web登錄設(shè)備的安全配置方法,X

,,,,,,B,系統(tǒng)安全管理,5%,001,Windows用戶的概述,X

,,,,,,,,,002,Windows用戶的管理方法,X

,,,,,,,,,003,Windows用戶組的概述,X

,,,,,,,,,004,Windows用戶組的管理方法,X

,,,,,,,,,005,Windows文件權(quán)限的功能,X

,,,,,,,,,006,Windows文件共享訪問的功能,X

,,,,,,,,,007,Windows用戶權(quán)限分配的功能,X

,,,,,,,,,008,Windows補(bǔ)丁的概述,X

,,,,,,,,,009,Windows補(bǔ)丁的安裝方法,X

,,,,,,,,,010,WindowsDenferer的概述,X

,,,,,,,,,011,WindowsDenferer病毒查殺功能的概述,X

,,,,,,C,應(yīng)用安全管理,10%,001,域名的概述,X

,,,,,,,,,002,域名解析的概述,X

,,,,,,,,,003,域名備案的重要性概述,X

,,,,,,,,,004,域名備案的流程,X

,,,,,,,,,005,DNS的作用,X

,,,,,,,,,006,DNS的工作原理,X

,,,,,,,,,007,A記錄的概述,X

,,,,,,,,,008,PTR的概述,X

,,,,,,,,,009,CNAME的概述,X

,,,,,,,,,010,DNS正向解析的配置方法,X

,,,,,,,,,011,DNS反向解析的配置方法,X

,,,,,,,,,012,域名解析測試的方法,Y

,,,,,,,,,013,數(shù)據(jù)備份的概述,X

,,,,,,,,,014,數(shù)據(jù)備份的方式概述,X

,,,,,,,,,015,應(yīng)用日志備份的概述,X

,,,C,網(wǎng)絡(luò)與信息安全處置,25%,A,網(wǎng)絡(luò)故障排查,5%,001,網(wǎng)絡(luò)故障排查的概述,X

,,,,,,,,,002,ICMP差錯報文的含義,X

,,,,,,,,,003,網(wǎng)絡(luò)故障排查工具的使用,X

,,,,,,,,,004,網(wǎng)絡(luò)故障排查的方法,X

,,,,,,,,,005,物理層故障點(diǎn)的排查方法,X

,,,,,,,,,006,數(shù)據(jù)鏈路層故障點(diǎn)的排查方法,X

,,,,,,,,,007,網(wǎng)絡(luò)層故障點(diǎn)的排查方法,X

,,,,,,,,,008,傳輸層故障點(diǎn)的排查方法,X

,,,,,,,,,009,應(yīng)用層故障點(diǎn)的排查方法,X

,,,,,,B,網(wǎng)絡(luò)安全威脅,10%,001,網(wǎng)絡(luò)安全威脅的分類,X

,,,,,,,,,002,安全事件的攻擊視角,X

,,,,,,,,,003,安全事件的防守視角,X

,,,,,,,,,004,端口的作用,X

,,,,,,,,,005,端口掃描的方法,X

,,,,,,,,,006,端口掃描的工具,X

,,,,,,,,,007,弱口令的概述,X

,,,,,,,,,008,口令破解的危害,X

,,,,,,,,,009,漏洞掃描的概述,X

,,,,,,,,,010,Web安全漏洞的概述,X

,,,,,,,,,011,OWASPTOP10的概述,X

,,,,,,,,,012,Web安全漏洞的成因,X

,,,,,,,,,013,Web安全漏洞的危害,X

,,,,,,,,,014,SYNFlood攻擊的原理,X

,,,,,,,,,015,ACKFlood攻擊的原理,X

,,,,,,,,,016,ICMPFlood攻擊的原理,X

,,,,,,,,,017,ARP欺騙的原理,X

,,,,,,,,,018,企業(yè)內(nèi)網(wǎng)的安全威脅,Y

,,,,,,,,,019,僵尸網(wǎng)絡(luò)的概述,X

,,,,,,,,,020,拒絕服務(wù)攻擊的概念,X

,,,,,,,,,021,拒絕服務(wù)攻擊的分類,X

,,,,,,,,,022,拒絕服務(wù)攻擊的危害,X

,,,,,,,,,023,網(wǎng)絡(luò)釣魚的概念,X

,,,,,,,,,024,網(wǎng)絡(luò)釣魚的方法,X

,,,,,,,,,025,網(wǎng)絡(luò)釣魚的危害,X

,,,,,,,,,026,社會工程學(xué)的概念,X

,,,,,,,,,027,社會工程學(xué)的方式,X

,,,,,,,,,028,社會工程學(xué)的危害,X

,,,,,,C,惡意代碼防范,6%,001,惡意代碼的概念,X

,,,,,,,,,002,惡意代碼的特征,X

,,,,,,,,,003,惡意代碼的分類,X

,,,,,,,,,004,惡意代碼的傳播手法,X

,,,,,,,,,005,惡意代碼的傳播趨勢,X

,,,,,,,,,006,惡意代碼的危害,X

,,,,,,,,,007,惡意代碼的攻擊機(jī)制概述,X

,,,,,,,,,008,惡意代碼檢測技術(shù)的概述,X

,,,,,,,,,009,非過濾性病毒的概述,X

,,,,,,,,,010,特洛伊木馬的概念,X

,,,,,,,,,011,特洛伊木馬的分類,X

,,,,,,,,,012,特洛伊木馬的運(yùn)行機(jī)制,X

,,,,,,,,,013,網(wǎng)絡(luò)蠕蟲的概述,X

,,,,,,,,,014,網(wǎng)絡(luò)蠕蟲的運(yùn)行機(jī)制,X

,,,,,,,,,015,僵尸網(wǎng)絡(luò)的概述,X

,,,,,,,,,016,僵尸網(wǎng)絡(luò)的運(yùn)行機(jī)制,X

,,,,,,D,網(wǎng)絡(luò)安全事件監(jiān)測和處置,4%,001,中間人攻擊的處置方法,X

,,,,,,,,,002,拒絕服務(wù)攻擊的處置方式,X

,,,,,,,,,003,弱口令爆破的處置方式,X

,,,,,,,,,004,特洛伊木馬的處置方式,X

,,,,,,,,,005,僵尸網(wǎng)絡(luò)的處置方式,X

,,,,,,,,,006,網(wǎng)絡(luò)蠕蟲的處置方式,X

,,,,,,,,,007,惡意代碼的處置方式,X

,,,,,,,,,008,數(shù)據(jù)恢復(fù)的概述,X

,,,,,,,,,009,數(shù)據(jù)恢復(fù)的工具,X

,,,,,,,,,,,,

"注：鑒定點(diǎn)的重要程度是指每個鑒定點(diǎn)在所屬鑒定范圍中的相對重要性水平，它反映了每個鑒定點(diǎn)與其他鑒定點(diǎn)相對重要程度。

X為最重要的核心要素，為職業(yè)活動必備的知識點(diǎn)，一般占85%以上；

Y為一般要素，不超過10%；

Z為輔助性要素，不超過5%。

參考資料：

《網(wǎng)絡(luò)安全等級測評師培訓(xùn)教材》，電子工業(yè)出版社，公安部信息安全等級保護(hù)評估中心，9787121405853

《職業(yè)道德（第4版）--職業(yè)技能培訓(xùn)教材》，中國勞動社會保障出版社，人力資源和社會保障部教材辦公室，9787516734681

《現(xiàn)代企業(yè)文化與職業(yè)道德（第三版）》，高等教育出版社，蘇萬益，成光琳，9787040550061

《數(shù)據(jù)庫系統(tǒng)概論（第5版）》，高等教育出版社，王珊、薩師煊，9787040406641

《MySQL必知必會》，人民郵電出版社，[英]BenForta，9787115191120

《現(xiàn)代操作系統(tǒng)（原書第4版）》，機(jī)械工業(yè)出版社，[荷]AndrewS.Tanenbaum、[荷]HerbertBos，9787111573692

《WindowsServer2016系統(tǒng)配置與管理》，電子工業(yè)出版社，劉芃、劉