“第三届通信网络安全管理员技能大赛”考试大纲管理部分.pdfVIP

非淡泊无以明志，非宁静无以致远。——诸葛亮

“第三届通信网络安全管理员技能大赛”考试大纲

【管理部分】

1.法规

了解通信网络安全防护范围、管理主体、责任主体、同步要求、

分级备案要求、符合性评测要求、风险评估要求、应急演练要求等内

容。

2.政策文件

了解电信网络安全防护工作总体思路、基本原则、主要任务、实

施及监督检查要求、安全服务机构管理等政策文件。

了解电信网络等级保护工作的目的、原则、意义、要求、思路、

实施内容、流程等政策内容；熟悉电信网络等级保护定级范围、评审

要求、备案等政策要求，熟知电信网络单元安全防护定级方法、定级

对象命名规则、定级报告内容、定级备案相关信息等。

深入了解通信行业信息安全管理体系认证相关工作的目的、意义

以及要求。

熟悉应用网络单元安全防护检测评分方法等内容。

3.通信网络安全防护相关标准

了解安全防护定义、目标、基本原则、体系及各部分工作内容等

内容。熟悉安全等级划分、定级对象划分、定级方法及要素、等级保

护原则和实施过程等相关标准。

了解安全风险评估要素及关系、工作形式、遵循原则、实施流程、

非淡泊无以明志，非宁静无以致远。——诸葛亮

在不同生命周期中的要求和实施要点等标准。

了解灾难备份等级划分、灾难备份原则、灾难备份资源要素、实

施过程、灾难恢复预案要求等防护标准。

深入了解安全管理制度、安全管理机构、人员安全管理、安全建

设管理、安全运维管理等内容。

了解安全风险评估工作的国际标准名称（ISO/IECTR13335、

ISO/IEC17799、ISO/IEC27001等），了解国内由公安部组织制定并

发布了《信息系统安全等级保护定级指南》、《信息系统安全等级保护

实施指南》等国家标准总体情况。

非淡泊无以明志，非宁静无以致远。——诸葛亮

【技术部分】

1.操作系统安全检测与防护

了解操作系统（Windows、Linux、Unix等）的常规安全防护技

术。能熟练利用系统日志、应用程序日志等溯源攻击途径；掌握系

统账号、文件系统、网络参数、服务、日志审计等项目的安全检测

与安全加固方法。

2.数据库安全检测与防护

了解数据库（Mssql、Mysql、Oracle、MongoDB）的库表管理、

权限控制等数据库管理方式。熟悉数据库入侵防御、访问身份认证、

数据加密等其他安全措施，深入了解数据库的客户端程序管理、应

用系统访问、客户端访问控制、重要操作审计以及数据备份。

3.网络攻击与防护

熟悉网络层攻击原理及防护方法。能运用相关工具及技术手段

发现并阻断网络层攻击、验证无线网络WEP、WPA和WPA2的密码强

度。其中常见网络层攻击包括：中间人攻击、DHCP攻击、DDOS攻

击、无线DDOS攻击、无线WAPjack攻击等。

熟悉常见网络安全设备的功能及使用方法。包括：防火墙（含

Web应用防火墙）、入侵检测系统、抗拒绝服务攻击系统、网页防

篡改系统、漏洞扫描系统等。

4.Web应用安全

了解常见Web环境（ASPX、PHP、JSP）的搭