全国
动态 新闻 政策 课程 介绍 综合 问答

收起

信息安全工程师考试大纲第二版 (5)

中国教育在线  |  2022-06-02 首页-课程-教学大纲

2.4 应用及数据安全方案设计

●应用安全保护方案

●数据安全保护方案

2.5 网络安全管理方案设计

●用户身份认证及访问控制方案

●网络安全日志数据分析方案

●网络安全运维管理方案

3.网络安全设备部署与使用

3.1 防火墙部署与使用

●防火墙产品技术资料阅读

●防火墙部署和安装

●防火墙配置与使用

3.2 IDS/IPS部署与使用

●IDS/IPS产品技术资料阅读

●IDS/IPS部署和安装

●IDS/IPS配置与使用

●3.3 网闸部署与使用

●网闸产品技术资料阅读

●网闸部署和安装

●网闸配置与使用

3.4 VPN部署与使用

●VPN产品技术资料阅读

●VPN部署和安装

●VPN配置与使用

3.5 漏洞扫描部署与使用

●漏洞扫描产品技术资料阅读

●漏洞扫描部署和安装

●漏洞扫描配置与使用

4.网络信息系统安全配置与管理

4.1 操作系统安全配置与管理

●Windows系统安全配置与管理

●Linux系统安全配置与管理

4.2 数据库系统安全配置与管理

●Oracle安全配置与管理

●MS SQL安全配置与管理

●MySQL安全配置与管理

●国产数据库安全配置与管理

4.3 网站系统安全配置与管理

●Apache安全配置与管理

●IIS安全配置与管理

4.4 网络设备安全配置与管理

●路由器安全配置与管理

●交换机安全配置与管理

5.网站安全需求分析与安全保护工程

5.1 网站安全威胁与需求分析

●网站安全概念

●网站安全分析

●网站安全需求

5.2 Apache安全分析与增强

●Apache安装和配置

●Apache安全分析

●Apache安全机制理解及配置(文件权限设置、认证和授权、日志配置和读取、IP地址和域名访问控制)

●Apache安全漏洞处理办法

5.3 IIS 安全分析与增强

●IIS安装和配置

●IIS安全分析

●IIS安全机制类型及配置(文件权限设置、认证和授权、日志配置和读取、IP地址和域名访问控制)

●IIS 安全漏洞处理办法

5.4 Web应用漏洞分析与防护

●SQL注入漏洞分析与防护

●XSS漏洞分析与防护

●目录遍历漏洞分析与防护

●文件上传漏洞分析与防护

5.5 网站安全保护机制与技术方案

5.5.1 网站构成组件安全加固

◆操作系统安全加固

◆数据库系统安全加固

◆Web应用安全加固

◆网站通信安全加固

◆网站后台管理安全加固

◆网站域名安全加固

5.5.2 网站攻击防护及安全监测

◆Web 防火墙

◆网络流量清洗

◆Web入侵检测

◆Web漏洞扫描

安全保护工程和快照保护等,涉及平台即服务

 

相关推荐

收起

报名

条件

考试

科目

问答