2020年考试内容范围说明

考试科目名称: 网络安全

考试内容与范围：

一、网络安全基础

1.安全威胁与防护措施、网络安全策略、安全攻击的分类

2.网络攻击的常见形式、开放系统互联安全体系结构以及网络安全模型

二、TCP/IP协议族的安全性

1.网络地址和域名管理、IP协议、TCP协议、UDP协议

2.电子邮件协议所面临的安全性问题与挑战。

三、数字证书与公钥管理基础设施

1.数字证书、PKI体系结构、PKI实例

2.授权管理设施-PMI和属性证书

四、网络加密与密钥管理

1.密钥管理基本概念，密钥生成，密钥分配，密钥的存储与备份

2.密钥的泄露、撤销、过期与销毁

五、防火墙原理与设计

1.防火墙的类型和结构、静态包过滤防火墙、动态包过滤防火墙

2.电路级网关、应用级网关、状态检测防火墙、切换代理等基础知识。

六、入侵检测系统

1.入侵检测概述、入侵检测原理及主要方法

2.入侵检测系统体系结构和前沿技术

七、VPN技术、身份认证、网络安全新技术

1.VPN的基础概念、隧道协议，以及常见的IPSec VPN，SSL/TLS VPN等主要VPN类型

2.身份证明、口令认证系统、个人特征的身份证明、一次性口令认证、基于证书的认证等基础知识

3.网络安全发展的新趋势与新挑战，以及正在兴起的新型网络安全技术

考试总分：100分    考试时间：1小时  考试方式：笔试

考试题型：客观题（40分）

综合题（60分）

参考书目（材料）

1. 刘建伟，毛剑，胡荣磊编著. 网络安全概论. 电子工业出版社. 2009。

2. 黄晓芳编. 网络安全技术原理与实践. 西安电子科技大学出版社. 2018。