国家信息安全考试大纲.pdf

国家信息平安技术水平考试〔NCSE〕一级教学大纲

简介

NCSE〔一级〕内容及其对应的考试是为了考核认证一个网络平安专业人员的根本技能。这些技能包括：

主机平安配置，*作系统平安，TCP/IP的高级知识，网络应用的平安、病毒防范与分析等。范围和比例与

NCSE〔一级〕对应的考试内容主要包括6个方面〔但不仅限于以下内容〕，各局部内容比例如下表所示。

信息平安根本理论

网络应用的平安

病毒分析与防范

主机平安配置

IP和数据包结构

NCSE〔一级〕教学内容将会每年更新，以确保培训内容为当前普遍运用，及具前沿性的知识。每年的

重大变更，相关机构都将发布这些调整。

培训与教学目的

1．掌握主机及客户端信息平安理论技术；2．灵活运用客户端〔个人节点、桌面等〕信息平安知识与

技能配置单一节点；3．掌握TCP/IP协议栈分析方法及数据封包、解包原那么，分析预警网络应用数据；

4．理解信息平安领域的根本概念和方法、原那么；5．了解平安风险的概念性模型，树立系统平安、网络

平安、物理平安、人事平安、*作平安、不可抗力平安的综合大平安观念。教学重点客户端平安，包括系统、

网络接口、邮件、病毒、单节点预警系统、单节点数据过滤系统等的配置与维护。教学难点TCP/IP协议

栈分析，信息平安理论和平安风险的概念性模型。说明：所有知识点及教学内容讲解均按照了解、理解、

掌握、灵活运用四个级别加以列举。

培养目标

培养具备根本平安知识和技能的信息平安应用型人才，能够解决日常程序性工作中所遇到的信息平安

问题。

培训对象

小型网络系统管理人员，各行政、企事业单位普通员工

前备知识与技能

1．掌握安装和维护各种常用小型局域网的物理设备的方法；2．理解TCP/IP协议簇，能够配置各种

常用小型局域网的TCP/IP参数；3．熟悉Windows2000*作系统的安装、配置和维护；4．了解至少一种

Linux系统的发行版本；5．推荐参加NCSE一级培训者应具备国家网络技术水平考试〔NCNE〕一级认证的

知识技能水平或同等学力。

各章简介

第一章信息平安根底

表达网络平安概念，定义网络平安术语。在此根底上，宏观分析数据有效性，规划网络平安组件，并

定义网络平安策略。1.1信息平安的定义1.2主机面临的平安性挑战1.3ISO7498-2平安标准1.4BS

7799〔ISO17799:2000〕标准1.5链路之外的平安风险1.6信息与网络平安组件1.7平安策略的制定与

实施

第二章高级TCP/IP分析

首先描述TCP/IP的原理，分析IP寻址、路由原理，表达VLSM和CIDR，以及X-casting等技术，进

一步对TCP协议进行详细分析，并对ARP、RARP、ICMP、DNS、DHCP等协议从平安性角度进行分析，最后阐

述IPSec协议和IPv6协议。2.1TCP/IP协议栈2.2物理层的平安威胁2.3网络层的平安威胁2.4传

输层的平安威胁2.5应用层的平安威胁2.6IPSec协议2.7期望：下一代IP协议－IPv6

第三章IP数据报结构

本章从网络监控出发，在使用企业级监控工具的根底上，对捕获的数据包分析其IP首部和TCP首部。

同时，对TCP协议的连接进行详细描述，并进一步通过对ICMP、UDP等协议包头的分析表达碎片的产生和

危害。3.1流量监控与数据分析3.2TCP/IP协议栈分析3.3网络层协议包头结构3.4传输层协议包头

结构3.5TCP会话平安3.6应用数据流的捕捉与威胁分析3.7走近碎片

第四章强化Windows平安

针对WindowsNT4.0和Windows2000这样特定的*作系统，描述WindowsNT4.0的登录、账号、

密码、文件系统、打印机、注册表等各方面的平安性配置。同时，对Windows2000的平安结构进行系统的

介绍，强调AD(ActiveDirectory)的地位和平安性，分析Windows2000下GPO的编辑与作用，讨论Windows

2000所支持的验证方式，重点分析Windows2000下用户和组、资源、文件系统、网络等方面的平安。4.1

*作系统平安根底