没腰的麦兜
熟悉计算机系统的基础知识;熟悉网络操作系统的基础知识;理解计算机应用系统的设计和开发方法;熟悉数据通信的基础知识;熟悉系统安全和数据安全的基础知识;掌握网络安全的基本技术和主要的安全协议;掌握计算机网络体系结构和网络协议的基本原理;掌握计算机网络有关的标准化知识;掌握局域网组网技术,理解城域网和广域网基本技术;掌握计算机网络互联技术;掌握TCP/IP协议网络的联网方法和网络应用技术;理解接入网与接入技术;掌握网络管理的基本原理和操作方法;熟悉网络系统的性能测试和优化技术,以及可靠性设计技术;理解网络应用的基本原理和技术;理解网络新技术及其发展趋势;了解有关知识产权和互联网的法律法规;正确阅读和理解本领域的英文资料。
冬眠的羽毛
第一部分,基础篇,包括安全导论、安全法律法规、web安全与风险、攻防环境搭建、核心防御机制、HTML&JS、PHP编程等。第二部分,渗透测试,包括渗透测试概述、信息收集与社工技巧、渗透测试工具使用、协议渗透、web渗透、系统渗透、中间件渗透、内网渗透、渗透测试报告编写、源码审计工具使用、PHP代码审计、web安全防御等。第三部分,等级保护,包括定级备案、差距评估、规划设计、安全整改、等保测评等。第四部分,风险评估,包括项目准备与气动、资产识别、脆弱性识别、安全措施识别、资产分析、脆弱性分析、综合风险分析、措施规划、报告输出、项目验收等。第五部分,安全巡检,包括漏洞扫描、策略检查、日志审计、监控分析、行业巡检、巡检总体汇总报告等。第六部分,应急响应,应急响应流程、实战网络应急处理、实战Windows应急处理、实战Linux应急处理、实战、Web站点应急处理、数据防泄露、实战行业应急处理、应急响应报告等。
qingqing829
网络安全课程主要包含8大阶段:1、安全核心基础入门及进阶阶段。2、手把手教你玩转Web渗透测试及源代码审计。3、等级保护项目(定级备案、差距评估、安全整改、测评验收)。4、风险评估及ISO27001项目阶段。5、持续安全运营阶段(漏洞扫描、策略检查、日志审计、监控分析、行业巡检)。6、应急响应阶段:网络、系统、应用、数据等实战项目。7、个人成长、职场高薪、成为管理者课程(贯穿全程)。8、就业指导阶段。
优质工程师考试问答知识库