06-04-江蘇省2022年度公安機(jī)關(guān)網(wǎng)絡(luò)安全技術(shù)（網(wǎng)絡(luò)安全防護(hù)）特殊專技職位專業(yè)筆試和技能測(cè)試大綱.docx

江蘇省2022年度公安機(jī)關(guān)網(wǎng)絡(luò)安全技術(shù)（網(wǎng)絡(luò)安全防護(hù)）

特殊專技職位專業(yè)筆試和技能測(cè)試大綱

為便于報(bào)考者充分了解江蘇省2022年度公安機(jī)關(guān)網(wǎng)絡(luò)安全技術(shù)（網(wǎng)絡(luò)安全防護(hù)）特殊專技職位專業(yè)筆試和技能測(cè)試，特制定本大綱。

一、測(cè)試方式

江蘇省2022年度公安機(jī)關(guān)網(wǎng)絡(luò)安全技術(shù)（網(wǎng)絡(luò)安全防護(hù)）特殊專技職位專業(yè)筆試采用閉卷考試方式，考試時(shí)限120分鐘，滿分100分。技能測(cè)試采用現(xiàn)場(chǎng)實(shí)操方式，考試時(shí)限120分鐘，滿分100分。

二、作答要求

報(bào)考者務(wù)必?cái)y帶的考試文具包括黑色字跡的鋼筆或簽字筆、2B鉛筆和橡皮。專業(yè)筆試報(bào)考者在指定位置上填寫準(zhǔn)考證號(hào)、姓名等信息，并在指定位置上作答，在試題本或其他位置作答一律無(wú)效。技能測(cè)試報(bào)考者按照測(cè)試要求，在測(cè)試系統(tǒng)中提交正確答案和解題過(guò)程。

三、測(cè)試內(nèi)容

江蘇省2022年度公安機(jī)關(guān)網(wǎng)絡(luò)安全技術(shù)（網(wǎng)絡(luò)安全防護(hù)）特殊專技職位專業(yè)筆試、技能測(cè)試，主要測(cè)查崗位所需的專業(yè)基礎(chǔ)知識(shí)、專業(yè)技能素養(yǎng)以及解決問(wèn)題的實(shí)際能力，包括網(wǎng)絡(luò)安全法律規(guī)范、理論基礎(chǔ)知識(shí)、網(wǎng)絡(luò)安全防護(hù)實(shí)踐能力等方面。

（一）網(wǎng)絡(luò)安全法律規(guī)范。主要測(cè)查報(bào)考者掌握《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)數(shù)據(jù)安全法》、《最高人民法院、最高人民檢察院、公安部關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問(wèn)題的規(guī)定》（法發(fā)[2016]22號(hào)）相關(guān)內(nèi)容的能力。

（二）理論基礎(chǔ)知識(shí)。主要測(cè)查報(bào)考者掌握網(wǎng)絡(luò)安全理論基礎(chǔ)知識(shí)，及運(yùn)用相關(guān)知識(shí)分析與解決問(wèn)題的能力。

1.計(jì)算機(jī)基礎(chǔ)知識(shí)

（1）計(jì)算機(jī)組成原理

（2）操作系統(tǒng)基礎(chǔ)

（3）數(shù)據(jù)結(jié)構(gòu)基礎(chǔ)

（4）C/C++、Java、Python等程序設(shè)計(jì)基礎(chǔ)

2.計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)

（1）計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)與參考模型

（2）常見網(wǎng)絡(luò)協(xié)議及其應(yīng)用

（3）常見網(wǎng)絡(luò)設(shè)備使用與配置

3.密碼學(xué)基礎(chǔ)

（1）分組密碼學(xué)原理與應(yīng)用

（2）公鑰密碼學(xué)原理與應(yīng)用

4.操作系統(tǒng)安全基礎(chǔ)

（1）Windows操作系統(tǒng)安全

（2）Linux操作系統(tǒng)安全

（3）macOS操作系統(tǒng)安全

（4）移動(dòng)操作系統(tǒng)安全

5.數(shù)據(jù)庫(kù)安全基礎(chǔ)

（1）常見數(shù)據(jù)庫(kù)命令與SQL語(yǔ)言基礎(chǔ)

（2）數(shù)據(jù)備份與還原

（3）關(guān)系型數(shù)據(jù)庫(kù)安全

（4）非關(guān)系型數(shù)據(jù)庫(kù)安全

6.WEB應(yīng)用安全基礎(chǔ)

（1）Web應(yīng)用安全配置

（2）Web前后端開發(fā)基礎(chǔ)

（3）常見Web漏洞原理與檢測(cè)

（4）中間件安全基礎(chǔ)

7.二進(jìn)制安全基礎(chǔ)

（1）程序逆向分析

（2）漏洞分析與檢測(cè)

（3）常見病毒木馬技術(shù)原理

（三）網(wǎng)絡(luò)安全防護(hù)實(shí)踐能力。主要測(cè)查報(bào)考者利用相關(guān)程序工具和技術(shù)方法開展網(wǎng)絡(luò)安全防護(hù)的實(shí)踐能力。

1.操作系統(tǒng)安全檢測(cè)與防護(hù)

了解Windows、Linux等常見操作系統(tǒng)的常規(guī)安全防護(hù)技術(shù)。能熟練利用系統(tǒng)日志、應(yīng)用程序日志等排查和溯源攻擊行為；掌握對(duì)系統(tǒng)用戶、文件系統(tǒng)、網(wǎng)絡(luò)、服務(wù)等安全檢測(cè)和加固方法。

2.數(shù)據(jù)庫(kù)安全檢測(cè)與防護(hù)

了解Mysql、SQL Server、Oracle等常見數(shù)據(jù)庫(kù)的庫(kù)表查詢管理、用戶權(quán)限管理、備份還原等基礎(chǔ)技術(shù)。熟悉數(shù)據(jù)庫(kù)入侵防護(hù)、訪問(wèn)控制、身份認(rèn)證、數(shù)據(jù)加密等安全措施；深入了解數(shù)據(jù)庫(kù)的客戶端程序管理、應(yīng)用系統(tǒng)訪問(wèn)和重要操作審計(jì)等技術(shù)實(shí)現(xiàn)。

3.Web應(yīng)用安全檢測(cè)與防護(hù)

了解常見Web應(yīng)用環(huán)境搭建、運(yùn)維和還原技術(shù)；熟悉常見Web編程語(yǔ)言；掌握中間件和Web應(yīng)用的安全檢測(cè)與防護(hù)方法。能夠使用程序工具或技術(shù)方法檢測(cè)并修復(fù)常見的Web漏洞。

4.惡意程序（代碼）分析

熟悉惡意程序（代碼）的識(shí)別方法及防護(hù)措施。能運(yùn)用相關(guān)工具或技術(shù)方法發(fā)現(xiàn)、隔離、清除常見惡意程序（代碼），包括遠(yuǎn)程控制木馬、后門程序、Webshell等；并能對(duì)常見惡意程序（代碼）進(jìn)行混淆還原和逆向分析。

5.移動(dòng)應(yīng)用安全檢測(cè)與防護(hù)

了解移動(dòng)智能終端操作系統(tǒng)、移動(dòng)應(yīng)用軟件的常規(guī)安全漏洞檢測(cè)和防護(hù)技術(shù)。熟悉移動(dòng)應(yīng)用的逆向分析和代碼審計(jì)技術(shù)、移動(dòng)應(yīng)用的安全防護(hù)方法等。

6.電子數(shù)據(jù)取證分析

了解常見的電子數(shù)據(jù)取證技術(shù)和分析方法。能運(yùn)用相關(guān)工具進(jìn)行邏輯數(shù)據(jù)恢復(fù)和電子數(shù)據(jù)完整性校驗(yàn)，對(duì)常見操作系統(tǒng)和網(wǎng)站、數(shù)據(jù)庫(kù)、FTP、郵件等服務(wù)器日志進(jìn)行分析，對(duì)操作系統(tǒng)、網(wǎng)絡(luò)、進(jìn)程、服務(wù)、用戶、注冊(cè)表、文件和歷史記錄等信息進(jìn)行搜集和痕跡分析，基于關(guān)鍵詞或者屬性條件對(duì)文件進(jìn)行過(guò)濾，基于字符串或正則表達(dá)式對(duì)文件內(nèi)容進(jìn)行數(shù)據(jù)搜索。

7.數(shù)據(jù)分析處理

了解文本字符、網(wǎng)絡(luò)流量、系統(tǒng)日志、訪問(wèn)記錄等形式數(shù)據(jù)的分析方法。能運(yùn)用相關(guān)工具或者編寫程序?qū)崿F(xiàn)數(shù)據(jù)清洗、數(shù)據(jù)分析和數(shù)據(jù)加解密工作。

四、題型介紹

專業(yè)筆試部分設(shè)單項(xiàng)選擇題、多項(xiàng)選擇題和判斷題等3種題型。技能測(cè)試部分考察技術(shù)實(shí)踐能力，考試系統(tǒng)提供常用軟件工具，考生按照技能測(cè)試題目要求，通過(guò)技術(shù)方法獲取正確答案。不同考生之間的網(wǎng)絡(luò)環(huán)境相互獨(dú)立，網(wǎng)絡(luò)采用局域網(wǎng)方式，禁止訪問(wèn)互聯(lián)網(wǎng)。

來(lái)源：http://jshrss.jiangsu.gov.cn/art/2021/10/30/art_83688_10091829.html