25.《web安全测试1+X证书》认证介绍——孟丽虹.pptxVIP

《web安全测试1+X证书》

认证介绍

启动“学历证书+若干职业技能等级证书”（简称1+X证书）制度试点工作

重点围绕服务

获得学历

证书

积极取得多类职业技能等级证书

鼓励

鼓励

“1+X证书制度”

国家职业教育制度建设的一项基本制度。

构建中国特色职教发展模式的一项重大制度创新。

“1+X证书制度”的实施，必将助推职业院校改革走向深入。

《Web安全测试》

主要面向计算机服务行业、网络安全领域的信息安全工程师职业岗位。

针对从事信息安全相关工作人员。

《Web安全测试》

测试从业人员是否了解

渗透测试的原理与方法

渗透测试工具的使用

《Web安全测试》

测试从业人员能否完成

操作系统安全加固

web安全漏洞开发及加固

代码审计与逆向分析

安全事件综合分析

Web安全测试职业技能等级分为三个等级

初级

中级

高级

高级别涵盖低级别职业技能要求

工作领域

包括

工作任务涉及

操作系统基础安全配置

服务安全

配置

安全策略

配置

操作系统

安全分析

XSS/CSRF/SQL/命令注入/目录穿越等渗透测试

知识技能要求包括

能够根据工作任务要求，完成Windows和Linux操作系统渗透测试及安全加固，SQL注入/XSS跨站脚本/CSRF跨站请求伪造/文件上传/文件包含的渗透测试等工作任务。

山西机电职业技术学院

经教育部批准的《Web安全测试》1+X证书试点院校

具备《Web安全测试