世界快看点丨一级网络安全素质教育考试大纲

2023-01-16 17:43:38 来源: 思而思学

考试目标

学生通过计算机网络及安全技术的学习和实践,掌握计算机网络的基本知识、基本原理、常用协议、基本的管理配置及实践操作方法,掌握网络及安全的基本原理和应用技术,具备分析和解决网络工程问题的能力,具有基本的网络信息安全管理与实践应用能力。

基本要求


(资料图片仅供参考)

1、掌握计算机网络基础知识。

2、掌握局域网的基本工作原理及组网技术。

3、熟练掌握互联网TCP/IP体系及各层典型网络协议。

4、基本掌握常见的互联网应用协议与服务。

5、掌握常用网络服务的应用与配置,掌握网络安全、系统安全和应用安全的基本知识和实践技能。

6、掌握计算机网络信息安全的基本理论与方法及常用的安全防护技术。

7、理解物联网、云计算、5G网络、区块链等网络新技术。

考试内容

一、计算机网络体系结构

1、计算机网络的产生和发展

2、计算机网络基本概念

计算机网络的定义,分类,计算机网络的主要功能及应用。

3、计算机网络的组成

网络边缘部分和网络核心部分,网络的传输介质,分组交换技术。

4、网络体系结构与网络协议

网络体系结构,网络协议,ISO/OSI参考模型,TCP/IP网络模型。

二、网络信息安全概况

1、信息安全基础

(1)信息安全基本属性

机密性、完整性、可用性、可控性、不可抵赖性(不可否认性)

(2)信息安全基本模型

信息保障模型PDR与P2DR,信息安全保障技术框架IATF,信息技术安全评估CC准则,信息系统安全等级保护模型。

(3)信息安全基本法规

国外法规,国内的网络安全法、密码法、网络安全等级保护制度。

2、密码应用基础

(1)密码算法

古典密码、现代密码;加密模式、分组密码、流加密;公钥密码、哈希函数、数字信封。

(2)密码分析

古典密码破译,中间相遇攻击,中间人攻击,唯密文攻击,已知明文攻击,已知密文攻击,选择明文攻击,选择密文攻击。

(3)密码应用

数字签名,访问控制与授权,身份认证。

(4)密钥管理

对称密钥管理,非对称密钥管理(PKI)。

(5)密码协议概述

3、网络安全技术

实体硬件安全,软件系统安全,网络安全防护和反病毒技术研究(入侵检测、防火墙、审计、恢复等),数据信息安全,安全产品。

三、局域网技术及安全

1、局域网基本概念

局域网的定义、特点,局域网的分类与标准。

2、以太网组网技术

共享以太网:载波侦听多路访问/冲突检测,以太网帧格式,集线器组网;

交换局域网:交换机组网;

虚拟局域网:定义、特点及配置。

3、无线局域网技术

无线局域网组成,载波侦听多路访问/冲突避免,WiFi;

无线个人区域网: 蓝牙、ZigBee、超带宽UWB。

4、局域网安全

Sniffer抓包分析,ARP攻击,WiFi密码破解,WiFi劫持, 。

四、互联网协议及安全

1、Internet的构成

Internet组成, Internet基本服务及工作原理。

2、IP协议

IP协议概述,IP服务,IP地址,掩码,IP报文,差错与差错控制报文。

3、路由与路由选择

路由表,路由转发,静态路由选择,动态路由选择包括RIP路由协议、OSPF路由协议,广播路由,多播路由。

4、IPv6协议

IPv6组成结构,IPv6地址类型,IPv6协议,IPv6/IPv4双协议栈技术,隧道技术。

5、NAT地址解析协议

NAT概念,NAT实现方式,NAT工作原理,NAT配置方式。

6、TCP协议与UDP协议

端对端通信,TCP协议,UDP协议。

7、网络协议安全攻击

ARP欺骗,IP泪滴攻击,TCP会话劫持,SYN Flood洪水攻击,UDP泛洪攻击,DoS拒绝服务攻击和DDoS分布式拒绝服务攻击。

8、安全协议

IPSec,SSL协议。

五、互联网应用及安全

1、应用进程通信模型

C/S模型概念与结构,P2P模型概念与结构,其他应用进程通信模型。

2、域名系统

DNS协议概述,层次域名空间,域名服务器,域名解析过程。

3、远程登录服务

Telnet协议概述,远程登陆服务过程,Telnet传输格式。

4、电子邮件服务

电子邮件格式,电子邮件服务协议包括SMTP、POP3、IMAP。

5、Web服务

Web服务概述, HTTP协议,HTTP协议基本格式。

6、DHCP服务

DHCP协议概述,DHCP协议功能,DHCP协议工作原理

7、应用安全

电子邮件安全协议,DNS域名服务安全,安全远程登录服务SSH,HTTPS安全连接,Web应用安全(网络钓鱼、SQL注入、跨站攻击等)。

六、网络系统管理及安全

1、网络操作系统及安全

(1)Windows服务器

用户与组,活动目录,中断服务,网络管理配置,系统管理配置,系统备份,防火墙。

(2)Linux服务器

网络安全配置,用户管理配置,文件与目录安全,日志安全,权限控制和行为审计。

(3)数据库安全

用户口令设置,主机安全配置,网络访问安全配置。

2、网络配置及安全管理

网络服务器基本配置,网络服务器安全设置,Web服务安全配置,DNS服务安全配置和服务器安全测试。

3、网络管理协议及安全防护

网络管理基本协议SNMP、CMIP,网络管理协议工作原理,网络管理工具及应用基础,网络安全防护管理,分布式网络管理。

七、安全防护技术

(1)防火墙

防火墙工作原理,防火墙的分类,防火墙安全策略。

(2)入侵检测

入侵检测工作原理,入侵检测策略配置,入侵检测方法(异常检测、误用检测)。

(3)恶意代码检测

软件逆向(静态分析、动态分析),基于特征扫描检测, 沙箱检测。

(4)安全漏洞扫描

主机扫描技术,端口扫描技术,服务及系统识别技术。

(5)网络渗透测试

主机侦察、数据库攻击、WebShell。

一、计算机一级网络安全素质教育试题

1、根据《计算机软件保护条例》,法人或者其他组织的软件著作权,保护期为(B)年。A.100年B.50年C.30年D.10年2、恶意代码主要造成(D)A.磁盘损坏B.计算机用户的伤害C.CPU的损坏D.程序和数据的破坏3、计算机染上病毒后不可能出现的现象是(D)A.系统出现异常启动或经常"死机"B.程序或数据突然丢失C.磁盘空间变小D.打印机经常卡纸4、下面不属于主动攻击的是(B...查看更多

二、中小学素质教育推荐11类读本 内含网络安全类

近日,省教育厅下发《陕西省中小学素质教育读本推荐目录》,内含国学经典诵读、文明礼仪、网络安全和生命教育等11类读本。 省教育厅要求,发行单位不得随意增删《推荐目录》中的读本品种,也不得强行将读本与教材搭配向学生征订。《推荐目录》每学年印发一次,所列书目供中小学生自愿选择购买。各市县教育行政部门不得随意向学生推荐其他读本或课外读物。...查看更多

(6)VPN技术

VPN概念,VPN常用技术(MPLS VPN, SSL VPN,IPSec VPN,PPTP),VPN应用(远程访问VPN,内联网VPN,外联网VPN)。

(7)其他安全技术

蜜罐系统,网络备份,匿名网络。

八、网络新技术及安全挑战

物联网,云计算,大数据,人工智能,区块链,5G+工业互联网,软件定义网络SDN,软件定义安全SDS。

编辑:Edt_66

最近更新

世界快看点丨一级网络安全素质教育考试大纲
网络安全素质教育考什么 网络安全素质教育考试内容_环球速看料
心系帮扶村 情满水堰口 —— 西华大学副校长刘小兵带队赴南充市嘉陵区龙蟠镇水堰口村慰问留守群众_天天最新
东北大学召开国家自然科学基金杰青优青项目申报动员与交流会-全球快消息
阿坝师范学院领导率队督导学校在建项目安全生产与品质建设工作_天天看热讯
世界观速讯丨辽宁科技学院健美操俱乐部在2022年中国大学生健康活力“云”系列大赛中再获佳绩
今日看点:渤海大学入选马克思主义理论学科高被引机构
2022年中级经济师《人力资源》精选习题(3)_今日热门
2022年中级经济师《人力资源》精选习题(4)
全球通讯!英国大学申请将取消PS个人陈述!预计于25Fall实行
2022年中级经济师《人力资源》精选习题(5):环球热闻
2022年中级经济师《人力资源》精选习题汇总_天天微资讯
最新物流实训心得体会300字(7篇)
2023年中级经济师《经济基础知识》预习知识点汇总:环球聚焦
简单的腊八节祝福语(5篇):环球快看点
新一年的工作计划目标 新一年工作计划目标和计划(四篇):视点
全球热资讯!最新迎新晚会的开场白怎么说 迎新晚会开场白幽默(三篇)
2023年重阳节给老人祝福语 重阳节对老人的祝福简短语句(7篇)
天天观察:期末鼓励的寄语100字 期末鼓励的寄语简短(四篇)
焦点热文:迷路的小鸭子故事梗概及故事寓意(三篇)
小公鸡和小鸭子故事告诉我们的道理(四篇):世界新资讯
月亮的故事有哪些 有关月亮的神话故事
全球滚动:三年级关于月亮的神话故事作文(五篇)
月亮的故事一个古老的传说 关于月亮的神话故事_环球通讯
当前速看:这两所美国大学远离都市,仍是中国留学生的申请热门!
美国留学专业怎么选?这几个误区注意规避!|全球看热讯
每日速看!双非学生申请英国名校有哪些选择?
国内大学“8大等级”分层,前3级不缺学霸,倒数2级不如专科生?:每日速看
李婷委员:80%大学生理想状态是生育两孩,极少数希望生三孩,丁克群体只占4% 每日速看
世界观天下!2023年奋斗人生的名言名句(四篇)