考纲-网络安全考纲-网络安全.pdfVIP

网络安全系列认证考试大纲 题型：单选、多选、判断 数量：45 道 考试时间：60 分钟 分制：100 分制，60 分及格 一、 课程介绍 CNCIW 认证网络安全高级工程师秉承了中立厂商的背景特点，强调专业技术与应用技能的开放和通用，该 认证不依托任何软硬件厂商，致力于中立网络安全专业课程研究与开发，综合了网络安全专业领域技能开 发与应用，树立了网络安全专业技术在广泛的互联网安全行业中最权威的认可地位。 CNCIW 网络安全专业认证是面向开设网络安全相关专业的院校学生及有志从事网络安全相关岗位的专业人 士设立的认证体系，被业内企业广泛认可，是CNCIW 体系的核心认证之一。 网络安全基础与防火墙：本课程针对网络安全中普通存在的问题进行比较详细系统的介绍和分析，并 且对其提出相关的防范措施，使网络的使用达到一个中级的安全级别。课程主要内容包括：安全的定义、 安全标准及组织概况、网络安全的要素、应用加密、基本攻击、高级攻击、防火墙及虚拟局域网、防火墙 的设计、通用安全原则与安全设计。 操作系统安全：本课程是网络安全专业的必修课程，通过学习可系统、全面地认识和了解操作系统的安 全，理解并掌握操作系统安全的知识和有关原理，熟悉配置最常见的计算机操作系统（如 Windows 2000/2003 、 Unix 、 Linux 等）的安全设置。本课程主要内容包括：安全原则、基本的 Windows 安全、 高级 Windows 安全、 Unix/Linux 安全基础、 Unix/Linux 的高级安全、特殊操作系统安全、降低风险和 计算机取证。 安全审核与风险分析：本课程主要内容有：安全审核入门、 审核过程、系统资源侦查、审核服务器渗透 和攻击技术、控制阶段的安全审核、审核和日志分析、审核结果、入侵检测系统、早期预警与事件响应。 ____________________________________________________________________________________________ 北京九州龙辉投资咨询有限公司 中国. 北京. 朝阳区建国门外秀水街 1 号建外外交公寓 1-4-42 /43 邮编 100600 Tel: 86.10.8532.5600 Fax: 86.10.8532.5300 Email: info@CIW http://www.CIW 数据加密与PKI 技术：本课程讲解在数据加密中所涉及到的几种加密算法及原理,详细地学习对称加密、 非对称加密、HASH 加密、加密技术在计算机系统及网络中的具体运用。同时包括PKI 基础设施的地位和 作用、核心PKI 服务的内容、认证中心构建、PKI 中的各种信任模型、PKI 工程所遵循的标准并给出了PKI 解决方案的主要技术框架。 数据备份与灾难恢复：本课程较全面地介绍了数据备份与恢复技术，通过学习可掌握常用的数据备份和灾 难恢复策略与解决方案。 本课程主要介绍了数据存储技术、数据备份与灾难恢复的相关知识与实用技术， 讨论了数据备份与恢复的策略及解决方案，数据库系统与网络数据的备份与恢复，对市场上一些较成熟的 技术和解决方案进行了分析比较。 数据库安全：本课程比较系统地介绍数据库基本原理与知识、数据库安全的知识范畴、常用数据库的安 装、配置与管理、数据库基本语句、常见的数据库安全漏洞及攻击技术、SQL 注入技术分析、数据库审计、 数据库备份与恢复、数据库应用系统安全分析实践。本课程同时注重数据库安全问题的演化历程、发展趋 势，概括性地介绍了有关研究专题的背景知识。 网络安全企业级应用实践：本课程通过构建一个贴近真实的网络模型模拟真实企业的运行环境，并在 此网络模型上设计本课程所有的实验内容，实验内容涵盖主流操作系统、安全产品、数据库等。本课程是 网络安全专业课程的强化，使学生清楚网络安全各部分专业知识在企业网络中所处的位置和实施方法，使 学生在毕业前即可积累大量的项目经验。 ____________________________________________________________________________________________ 北京九州龙辉投资咨询有限公司 中国. 北京. 朝阳区建国门外秀水街