CISAW安全運(yùn)維專業(yè)級考試7頁

1、安全運(yùn)維專業(yè)認(rèn)證二級（級通用課程+級專業(yè)課程）項目管理基礎(chǔ)（二級） 10信息安全技術(shù)（一級） 10安全運(yùn)維技術(shù)與應(yīng)用（二級） 70信息安全實驗（一級）任選三個以上項目管理基礎(chǔ)正確理解項目本質(zhì)正確理解管理本質(zhì)掌握項目管理的基本分類熟練掌握項目管理的生命周期和流程掌握項目管理對其他管理的特性了解項目管理的發(fā)展過程了解國際項目管理發(fā)展現(xiàn)狀了解國際國內(nèi)項目管理人員認(rèn)證情況 熟練掌握項目綜合管理，項目范圍管理，項目時間管理，項目成本管理，項目質(zhì)量管理，項目人力資源管理，項目風(fēng)險管理和項目采購管理思想和方法掌握項目綜合管理，項目范圍管理，項目時間管理，項目成本管理，項目質(zhì)量管理，項目人力資源

2、管理，項目溝通管理，項目風(fēng)險管理和項目采購管理工具和實施技巧掌握開發(fā)類項目的管理的特點掌握開發(fā)類項目的生命周期正確掌握開發(fā)類項目九大管理知識領(lǐng)域特性實踐一個完整的開發(fā)類項目過程掌握集成類項目管理特點掌握集成類項目管理生命周期掌握集成類項目九大管理知識領(lǐng)域特性實踐一個完整的集成類項目過程信息安全技術(shù)了解信息安全技術(shù)結(jié)構(gòu)及相互關(guān)系了解信息安全技術(shù)最新進(jìn)展了解信息安全技術(shù)應(yīng)用基本方法了解網(wǎng)絡(luò)安全技術(shù)范疇了解網(wǎng)絡(luò)邊界劃分的原則和方法了解典型的網(wǎng)絡(luò)安全問題了解典型的網(wǎng)絡(luò)攻擊手段了解網(wǎng)絡(luò)邊界防御原理與方法了解典型的網(wǎng)絡(luò)邊界防御設(shè)備的系統(tǒng)原理和應(yīng)用方法，（網(wǎng)關(guān)防御，網(wǎng)絡(luò)監(jiān)控，網(wǎng)絡(luò)交換）了解網(wǎng)絡(luò)通訊安全遠(yuǎn)離了

3、和方法了解典型的網(wǎng)絡(luò)通訊安全設(shè)備的系統(tǒng)原理與應(yīng)用方法（訪問控制，通訊加密）了解常用的系統(tǒng)平臺的典型安全問題了解常用的數(shù)據(jù)支撐平臺的典型安全問題（web，數(shù)據(jù)庫）了解各類安全漏洞的管理標(biāo)準(zhǔn)和方法了解典型的對平臺攻擊手段了解主機(jī)安全防護(hù)的主要手段（安全加固，安全監(jiān)控，安全審計，主機(jī)保護(hù)）的原理與實施方法及其工具了解桌面系統(tǒng)的典型安全問題了解桌面系統(tǒng)的安全保障方法與工具了解信息安全保障中物理安全的范疇了解典型的物理安全問題了解典型的物理安全防范技術(shù)與方法了解支持性基礎(chǔ)設(shè)施的物理安全問題及保護(hù)措施信息安全實驗桌面虛擬機(jī)的安裝，配置，使用和基本操作使用虛擬機(jī)構(gòu)建信息安全實驗平臺常用網(wǎng)絡(luò)命令地址轉(zhuǎn)換協(xié)議（

4、APR）網(wǎng)際協(xié)議（IP）用戶數(shù)據(jù)報協(xié)議（UDP）傳輸控制協(xié)議（TCP）動態(tài)主機(jī)配置協(xié)議（DHCP）域名服務(wù)協(xié)議（DNS）超文本傳輸協(xié)議（HTTP）IE安全設(shè)置賬號和口令安全設(shè)置EFS文件系統(tǒng)安全設(shè)置端口安全設(shè)置注冊表編輯器使用安全補(bǔ)丁更新SQL Server數(shù)據(jù)庫的安全配置SQL Server數(shù)據(jù)庫的安全掃描DES加密演示實驗RSA加密演示實驗哈希算法實驗BIOS密碼的設(shè)置與清楚Windows的密碼設(shè)置與破解實驗使用LC5破解賬戶口令Office辦公軟件的密碼設(shè)置與破解用壓縮軟件加密文件及破解密碼典型的計算機(jī)病毒演示實驗防病毒實驗Windows個人防火墻配置灰鴿子木馬的種植和清楚基于Snort的IDS安裝ARP地址欺騙ICMP重定向路由欺騙IPC$入侵遠(yuǎn)程管理計算機(jī)Telnet入侵遠(yuǎn)程綜合入侵基于木馬的入侵端口掃描軟件IIS的安全配置使用windows系統(tǒng)備份工具對文件進(jìn)行備份，還原及設(shè)置Norton Ghost數(shù)據(jù)備份與恢復(fù)使用Easy Recovery恢復(fù)已刪除的文件使用FinalData還原文件及硬盤數(shù)據(jù)使用Microsoft基準(zhǔn)安全分析器風(fēng)險評估工具的使用安全運(yùn)維技術(shù)與應(yīng)用了解信息安全管理體系對安全運(yùn)維的要求了解服務(wù)管理體系對安全運(yùn)維的要求了解安全弱點管理相關(guān)規(guī)范