网络安全防护(专项职业能力)理论知识鉴定要素细目表.docxVIP

网络安全防护 （专项职业能力） 鉴定要素细目表 网络安全防护（专项职业能力） 理论知识鉴定要素细目表 专项职业能力 名称 网络安全防护 网络与信息安 全 职业领域 管理员 序号 鉴定点代码 名称·内容 备注 章 节 点 1 网络与安全设备配置 1 1 基本网络组建 1 1 1 1 TCP/IP 模型的层次 2 1 1 2 IP 协议的概念 3 1 1 3 UDP协议的概念 4 1 1 4 TCP协议的概念 5 1 1 5 TCP协议的连接建立过程 6 1 1 6 交换机的工作方式 7 1 1 7 交换机端口安全管理知识 8 1 1 8 交换机的 MAC地址学习 9 1 1 9 交换机物理安全防范知识 10 1 1 10 交换机远程安全管理知识 11 1 1 11 交换机日志的功能 12 1 1 12 静态路由的特点 13 1 1 13 路由协议的作用 14 1 1 14 路由器相关组件 15 1 1 15 路由器物理安全防范知识 第1页 共10页 网络安全防护 （专项职业能力） 鉴定要素细目表 16 1 1 16 路由器用户权限管理知识 17 1 1 17 防止 IP 地址欺骗的方法 1 2 安全设备使用 18 1 2 1 防火墙作用 19 1 2 2 防火墙功能 20 1 2 3 防火墙的优缺点 21 1 2 4 防火墙的分类方式 22 1 2 5 防火墙的种类 23 1 2 6 防火墙的部署方案 24 1 2 7 防火墙产品选择原则 25 1 2 8 基于 Windows 系统的入侵防御 26 1 2 9 基于网络的入侵防御 27 1 2 10 Windows 系统常用应用服务的防护 28 1 2 11 漏洞概念 29 1 2 12 计算机漏洞的分类 30 1 2 13 漏洞扫描技术原理 31 1 2 14 基于网络的扫描器 32 1 2 15 基于网络的漏洞扫描器组成部分 33 1 2 16 基于主机的扫描器 34 1 2 17 常见拒绝服务攻击防御设备的分类 35 1 2 18 常见拒绝服务攻击防御设备的特点 第2页 共10页 网络安全防护 （专项职业能力） 鉴定要素细目表 2 操作系统安全管理 2 1 Windows 系统安全维护与管理 36 2 1 1 操作系统安全的重要性 37 2 1 2 操作系统安全等级 38 2 1 3 操作系统安全机制 39 2 1 4 文件系统的基本概念 40 2 1 5 Windows 文件系统的特点 41 2 1 6 文件系统管理命令 42 2 1 7 《国际标准 ISO/IEC 17799》：第三章 安 全策略 43 2 1 8 安全策略的基本概念 44 2 1 9 安全策略的管理功能 45 2 1 10 计算机病毒的定义 46 2 1 11 计算机病毒的特性 47 2 1 12 计算机病毒的分类 48 2 1 13 计算机病毒的基本技术 49 2 1 14 计算机病毒的结构 50 2 1 15 计算机病毒的传播途径 51 2 1 16 病毒破坏方式 52 2 1 17 病毒寄生方式 53 2 1 18 病毒发作时的异常现象 2 2 Linux 系统安全维护与管理 第3页 共10页 网络安全防护 （专项职业能力） 鉴定要素细目表 54 2 2 1 Linux 系统的发行版 55 2 2 2 Linux 的运行级别 56 2 2 3 Linux 系统的 shell 57 2 2 4 常用的帮助命令 58 2 2 5 Linux 系统的认证方式 59 2 2 6 Linux 系统的用户分类 60 2 2 7 Root 用户 61 2 2 8 passwd 文件 62 2 2 9 shadow 文件 63 2 2 10 usermod 命令 64 2 2 11 常用的账号管理策略 65 2 2 12 用户凭证替换命令 66 2 2 13 Linux 系统的组的分类 67 2 2 14 group 文件 68 2 2 15 gshadow 文件 69 2 2 16 groupmod 命令 70 2 2 17 Linux 系统的访问控制类型 71 2 2 18 Linux 系统支持的文件系统 72 2 2 19 ext 文件系统的概念 73 2 2 20 Linux 文件系统的目录结构 74 2 2 21 常用的文件目录 第4页 共10页 网络安全防护 （专项职业能力） 鉴定要素细目表 75 2 2 22 Linux 系统的文件类型 76 2 2 23 Linux 系统的文件权限规则 3 应用和数据安全管理 3 1 应用安全加固 77 3 1 1 HTTP协议的基础概念 78 3 1 2 HTTP协议通信过程 79 3 1 3 HTTP协议的常用方法 80 3 1 4 HTT