CISAW安全运维专业级考试.docxVIP

安全运维专业认证二级（Ⅱ级通用课程+Ⅱ级专业课程） 项目管理基础（二级） 10％ 信息安全技术（一级） 10％ 安全运维技术与应用（二级） 70％ 信息安全实验（一级）任选三个以上 项目管理基础 正确理解项目本质 正确理解管理本质 掌握项目管理的基本分类 熟练掌握项目管理的生命周期和流程 掌握项目管理对其他管理的特性 了解项目管理的发展过程 了解国际项目管理发展现状 了解国际国内项目管理人员认证情况 熟练掌握项目综合管理，项目范围管理，项目时间管理，项目成本管理，项目质量管理，项目人力资源管理，项目风险管理和项目采购管理思想和方法 掌握项目综合管理，项目范围管理，项目时间管理，项目成本管理，项目质量管理，项目人力资源管理，项目沟通管理，项目风险管理和项目采购管理工具和实施技巧 掌握开发类项目的管理的特点 掌握开发类项目的生命周期 正确掌握开发类项目九大管理知识领域特性 实践一个完整的开发类项目过程 掌握集成类项目管理特点 掌握集成类项目管理生命周期 掌握集成类项目九大管理知识领域特性 实践一个完整的集成类项目过程 信息安全技术 了解信息安全技术结构及相互关系 了解信息安全技术最新进展 了解信息安全技术应用基本方法 了解网络安全技术范畴 了解网络边界划分的原则和方法 了解典型的网络安全问题 了解典型的网络攻击手段 了解网络边界防御原理与方法 了解典型的网络边界防御设备的系统原理和应用方法，（网关防御，网络监控，网络交换） 了解网络通讯安全远离了和方法 了解典型的网络通讯安全设备的系统原理与应用方法（访问控制，通讯加密） 了解常用的系统平台的典型安全问题 了解常用的数据支撑平台的典型安全问题（web，数据库） 了解各类安全漏洞的管理标准和方法 了解典型的对平台攻击手段 了解主机安全防护的主要手段（安全加固，安全监控，安全审计，主机保护）的原理与实施方法及其工具 了解桌面系统的典型安全问题 了解桌面系统的安全保障方法与工具 了解信息安全保障中物理安全的范畴 了解典型的物理安全问题 了解典型的物理安全防范技术与方法 了解支持性基础设施的物理安全问题及保护措施 信息安全实验 桌面虚拟机的安装，配置，使用和基本操作 使用虚拟机构建信息安全实验平台 常用网络命令 地址转换协议（APR） 网际协议（IP） 用户数据报协议（UDP） 传输控制协议（TCP） 动态主机配置协议（DHCP） 域名服务协议（DNS） 超文本传输协议（HTTP） IE安全设置 账号和口令安全设置 EFS文件系统安全设置 端口安全设置 注册表编辑器使用 安全补丁更新 SQL Server数据库的安全配置 SQL Server数据库的安全扫描 DES加密演示实验 RSA加密演示实验 哈希算法实验 BIOS密码的设置与清楚 Windows的密码设置与破解实验 使用LC5破解账户口令 Office办公软件的密码设置与破解 用压缩软件加密文件及破解密码 典型的计算机病毒演示实验 防病毒实验 Windows个人防火墙配置 灰鸽子木马的种植和清楚 基于Snort的IDS安装 ARP地址欺骗 ICMP重定向 路由欺骗 IPC$入侵 远程管理计算机 Telnet入侵 远程综合入侵 基于木马的入侵 端口扫描软件 IIS的安全配置 使用windows系统备份工具对文件进行备份，还原及设置 Norton Ghost数据备份与恢复 使用Easy Recovery恢复已删除的文件 使用FinalData还原文件及硬盘数据 使用Microsoft基准安全分析器 风险评估工具的使用 安全运维技术与应用 了解信息安全管理体系对安全运维的要求 了解服务管理体系对安全运维的要求 了解安全弱点管理相关规范 了解安全运维的核心思想 了解安全运维的管理关系结构 了解典型的安全运维工具 了解典型的安全运维手段 了解主要行业的安全运维特性 了解1-2个行业的典型安全运维实例