8计算机信息安全员考试大纲.docVIP

PAGE PAGE 1 “京唐杯”信息安全员考试大纲 随着科学技术的日新月异，信息化已经渗透到企业日常运作的每个环节，信息化流转取代人力交接确实大大提高了企业员工的工作效率，也在不知不觉中使企业深陷信息安全沼泽，从工作中计算机被病毒侵扰、到员工解除劳动合同后的账号管理，信息安全从电影中走到了我们的日常工作中。为了加强相关从业人员的安全意识，首钢总公司决定在2015年中的技能竞赛中增加信息安全员的技能竞赛，这不仅是第一次在首钢内部开展信息安全员竞赛，也是第一次将技能竞赛扩展到技术类岗位。 考虑到第一次参加的实际情况，在参考信息安全师考试的基础上，确定了本次范围广、重基础的考试原则。考试范围涉及了从操作系统、防病毒、两化融合等27个方面的问题，但都是基础问题，掌握了这些方面的基础问题，您也可以成为信息安全达人。为了保障大家的学习效果，我们指定的辅导教材是：《信息安全师》执业资格培训教材、《全国计算机等级考试三级教程—信息安全技术（2015年版）》。根据这些辅导教材，首自信的信息安全专家们编写了3600道试题，希望能够帮助您成为该领域的达人，熟练应对信息安全领域的日常问题。 本大纲及题库在2015年8月初发放给各单位，各单位可以自行进行初赛和复赛，决赛集中举办，时间初步确定为2015年9月19日。决赛的相关信息说明如下： 理论考试占比30%，实操占70%。 理论考试满分100分，试题100题，试题分布：单选20题，每题1分，多选40题，每题1分，判断10题，每题1分， 填空30题，每题1分。考试时间60分钟。采取现场网络答题的方式进行，每个选手的试题从题库中随机抽取。 实操分病毒手工杀除和主机安全策略执行两类，每人随机抽取一套试题，涵盖上述2种题型。考试时间60分钟，其中答题时间50分钟，形成概述答题思路10分钟。评判标准：时间分50分，裁判评判50分。时间分按照以下情况分类： 完成时间（分钟） 得分情况 30（含）以内 50分 30（不含）--35（含） 45分 35（不含）-40（含） 40分 40（不含）-45（含） 35分 45（不含）--50（含） 30分 50分钟以上、未全部答对、过程中有未经允许的计算机重启行为 0分 概述答题思路设立单独环节，每个选手有5分钟时间来向裁判解释自己的实操思路。裁判共计5位，首自信公司出2位，股份公司、京唐公司、矿业公司各1位，5位裁判首先协商确认选手的答辩是否算是正确完成了实操问题，属于完成的，每名裁判的打分不得低于6分（不含）；属于未完全完成的，每名裁判给予的分数不得高于6分（含）。5名裁判的得分总和为选手的答辩得分。其他方面的打分标准如下： 答辩情况 得分情况 裁判协商2题回答正确，答辩引用知识正确，思路清晰、语言流畅 9．0-10分，打分可以到小数点后1位，下同 裁判协商2题回答正确，答辩引用知识正确，在裁判的询问下能讲清楚思路， 7.58.9分 裁判协商2题回答正确，但在回答上存在不明确之处 6.0—7.4分 裁判协商只有1题正确，回答中知识点引用正确，思路清晰，语言历程 5.0--6.0 裁判协商只有1题正确答辩引用知识正确，在裁判的询问下能讲清楚思路， 3.5—4.9分 裁判协商1题回答正确，但在回答上存在不明确之处 2.0—3.4分 裁判协商2题全部回答错误，但引用了一些正确的专业知识 0—1.9分 考试大纲： 职业功能 工作内容 技能要求 专业知识要求 一 操作系统安全 （一）安全维护Windows操作系统 1. 能进行Windows账号管理 2. 能进行Windows磁盘管理 3. 能进行Windows网络设置 4. 能进行 Windows组策略配置 5. 能进行Windows域管理 6. 能进行 Windows服务管理 1. Windows账号 2. 活动目录 3. Windows 组策略 4. Windows网络 （二）安全维护Linux操作系统 1. 能进行Linux 账号管理 2. 能进行Linux 数据管理 3. 能进行Linux 网络服务安全管理 4. 能应用Linux 安全模块 1. Linux账号 2. Linux文件格式 3. Linux常用命令 4. Linux 常用服务 5. Linux 常用安全模块 二 数据库安全 （一）安全维护数据库 保护数据库服务器 能维护数据库日志 能备份和恢复数据库 能对数据库进行安全维护 数据库安全概述 常用数据库安全技术 数据库安全评价 （二）设计安全的数据库 能进行安全数据库的物理设计 能进行安全数据库的逻辑设计 数据库物理设计的安全性 数据库逻辑设计的安全性 （三）安全维护MySQL数据库 能配置MySQL的内部安全 能配置MySQL的网络安全 能配置MySQL的授权表 MySQL的安全漏洞与解决方案