趋势科技tcsp考试大纲.docVIP

趋势认证信息安全专家(TCSP)考试大纲 考试指导原则：了解计算机网络安全的基本概念，题型以为主。 考试范围 考试比例 信息安全理论基础 10 % 病毒分析与防范 10 % 数据加密与身份鉴别 10 % TCP/IP协议 8% 防火墙技术 10 % IDS、VPN 10 % Windows2000系统安全与配置 15 % 黑客攻击与防范 15 % 企业安全架构 12 % 总 计 100分 TCSP认证课程内容将会随信息安全技术发展不断更新，引入最新安全知识库，以确保培训内容为当前普遍运用，及具前沿性的知识。 培训与教学目的 1．理解掌握信息安全基础理论,树立信息安全意识; 2．通过趋势科技产品实验,让学生了解最新的网络安全动态,掌握病毒分析和防范技术； 3．理解 TCP/IP协议栈中应用协议,了解数据封包、解包、路由原理; 4. 了解算法原理、PKI、RSA、DES、HASH、CA、固定口令、认证协议、双因素认证 5．了解防火墙原理、分类、硬件技术、软件技术、功能、性能、部署、管理、典型应用; 6．了解IDS、VPN的分类、作用、工作原理、部署方式、应用、技术发展方向、产品应用; 7. 掌握Windows2000系统基本体系结构、安全架构、安全子系统、服务、权限、进程、磁盘配额、EFS、日志、安全威胁、安全策略、IIS安全配置等; 8. 掌握黑客扫描、猜解、监听、注入、溢出、Cookie欺骗、DOS、伪造数据等基本黑客攻击技术以及防范方法; 9. 安全风险的概念性模型，树立系统安全、网络安全、物理安全、人事安全、操作安全、不可抗力安全的综合大安全观念,让学生了解企业网络架构7.2.1 SOCK v5 7.2.2 IPSec 7.2.3 PPTP/L2TP 7.3 基于IPSec协议的VPN体系结构 7.4 SSL VPN概念及特点 7.5 VPN产品 第八章 漏洞评估产品 8.1 漏洞评估 8.1.1 漏洞评估的概念 8.1.2 漏洞评估产品的分类 8.1.3 漏洞评估产品的选择原则 8.1.4 常见的漏洞评估产品 8.2 信息安全评估 8.2.1信息安全评估的概念 8.2.2信息系统安全评估的主要技术 8.2.3信息安全评估标准 第九章 计算机病毒概论 9.1 什么是计算机病毒？ 9.2 病毒的生命周期 9.3 病毒发展简史 9.4 病毒的不良特征及危害 9.5 病毒的分类 9.6 病毒的命名原则 9.7 研究计算机病毒的基本准则 第十章 病毒机理分析 10.1 概述 10.1.1 磁盘引导区结构 10.1.2 COM文件结构 10.1.3 exe文件结构 10.1.4 PE文件结构 10.1.5 系统的启动和加载 10.2 计算机病毒的特性 10.2.1 病毒传播技术 电子邮件传播方式 网络共享传播方式 系统漏洞传播方式 P2P共享软件传播方式 即时通信软件传播方式 10.2.2 病毒触发机制 通过修改系统注册表自启动 通过修改系统配置文件自启动 通过系统启动文件夹自启动 10.2.3病毒的隐藏机制 10.2.4病毒的破坏机制 第十一章 传统计算机病毒 11.1 概述 11.2 一般病毒术语和概念 11.3 引导扇区病毒 11.4 文件感染病毒 11.5 DOS病毒 11.6 Windows 病毒 11.7 宏病毒 11.8 脚本病毒 11.9 Java病毒 11.10 Shockwave病毒 11.11 复合型病毒 11.12 在野病毒 第十二章 网络时代的病毒威胁 12.1? 特洛伊木马概述?? 12.2? 特洛伊木马的演变?? 12.3? 特洛伊木马的类型?? 12.4? 特洛伊木马的隐藏技术?? 12.5? 特洛伊木马的传播?? 12.6? 特洛伊木马范例?? 12.7? 特洛伊程序防范措施?? 第十三章 病毒防护策略