山东省第二届职业技能大赛网络安全项目技术工作文件 .pdfVIP

山东省第二届职业技能大赛

济南市选拔赛

网络安全项目技术工作文件

山东省第二届职业技能大赛

济南市选拔赛组委技术工作组

2025年1月

1

选手需要了解和理解：

—文件系统

一系统文件（如日志文件、注册表文件、配置文件等）包

含相关信息以及在何处查找这些系统文件

基本知识一安全体系结构的念，包括、协议、组件和原则

（如防的应用）15

—行业标准和组织性接受的分析原则、方法和工具来识

别

一调查、报告，调查工具和法律、条例

—事件类别、响应和处理方法

—防和评工具及其功能

—对于已知的安全险的应对措施设计

一身验证、权和问方法（如基于角色的问控制、

强制问控制和任意问控制等）

选手应具备的能力：

一使用防护措施和不同渠道收集的信息，以识别、分析和

报告发生的或可能发生的事件，以保护信息、信息系

统和于

一测试、实施、部署、维护、检查、管理件基构

和件，按要求有效管理的计算机防护服务提供商

的和资源

一监，及时修未权的活动

—在所属的领域对危机或者急状态做出有效响应，在

自己的专业领域中低直接的和在的

一使用解措施、准备措施，按照要求做出响应和实施

工作能力

恢复，以最大化存活率，保存产和信息的安全

—调查和分析所有的相关响应活动

—对和进行评

一确定与可接受的配置、业或本地策略的差

一评险水平，制定或建议在业务和非运情况下采

取适当的解措施

—根据记录好的业工作流程开展安全事件的备和恢

复

6操作和管理

选手需要了解和理解：

—行为者，他的资本和他的方法

—用于检测种可用的活动的方法和技术

一情报和信息收集能力

—和

一安全基知识（如加、防、认证、系统、外

7

围保护等）

一信息传播源（如警报、通知、误表和公告等）

一些系统文件（如日志文件、注册表文件、配置文件）包含

基本知识相关信息以及在何处查找这些系统文件20

—开发工具的结构、方法和策略（如、记录盘

等）和技术（如获取后门问、收集机数据、对

中的其他系统进行分析等）

—测、模拟能力和行动的内部策略

一内部和外部合作的操作能力和工具使用能力

—目标开发（如念、角色、责任