課程介紹
CSERE工程師即“網(wǎng)絡(luò)安全應(yīng)急響應(yīng)技術(shù)工程師”(Cyberspace Security Emergency Response Engineer，CSERE)，由中國網(wǎng)絡(luò)安全審查認證和市場監(jiān)管大數(shù)據(jù)中心推出的網(wǎng)絡(luò)安全資質(zhì)，CSERE培訓(xùn)側(cè)重于培養(yǎng)實踐技術(shù)型網(wǎng)絡(luò)安全應(yīng)急響應(yīng)人才。
CSERE工程師基于當前網(wǎng)絡(luò)安全保障相關(guān)崗位的知識、技術(shù)和能力需求，結(jié)合網(wǎng)絡(luò)安全應(yīng)急響應(yīng)的最新發(fā)展態(tài)勢和前沿理念、具體的網(wǎng)絡(luò)安全事件響應(yīng)案例及專家經(jīng)驗，凝練出應(yīng)急響應(yīng)整體框架和技術(shù)處置方面的知識體系。在《網(wǎng)絡(luò)安全應(yīng)急響應(yīng)技術(shù)工程師考試大綱》的指導(dǎo)下，將理念、理論、技術(shù)、實踐和演練融合，是權(quán)威的網(wǎng)絡(luò)安全應(yīng)急響應(yīng)工程師培訓(xùn)體系和人才評價標準。
培訓(xùn)對象
企事業(yè)單位、科研院所和高校從事網(wǎng)絡(luò)安全風險管理、安全運營、應(yīng)急響應(yīng)體系建設(shè)和技術(shù)實施等的中高級安全保障技術(shù)人員。
課程收益
獲得CSERE工程師證書的技術(shù)人員能夠了解我國網(wǎng)絡(luò)安全應(yīng)急響應(yīng)的發(fā)展態(tài)勢、前沿理念和技能要求，具備未雨綢繆的安全意識和亡羊補牢的技術(shù)能力，能獨立建立、完善和優(yōu)化組織的應(yīng)急響應(yīng)制度、流程和技術(shù)體系。能夠在團隊合作的基礎(chǔ)上降低組織所面臨的網(wǎng)絡(luò)安全風險，發(fā)揮安全技術(shù)和產(chǎn)品的作用，減少網(wǎng)絡(luò)安全事件對業(yè)務(wù)系統(tǒng)的影響，最大程度保障組織業(yè)務(wù)的連續(xù)性。
知識概要
-- 信息安全應(yīng)急響應(yīng)技術(shù)概述；
-- 應(yīng)急響應(yīng)技術(shù)基礎(chǔ)知識；
-- 應(yīng)急演練；
-- 應(yīng)急響應(yīng)技術(shù)流程與方法；
-- 應(yīng)急響應(yīng)案例與實戰(zhàn)。
課程大綱
信息安全應(yīng)急響應(yīng)技術(shù)概述
信息安全應(yīng)急響應(yīng)技術(shù)的理念演變
信息安全應(yīng)急響應(yīng)技術(shù)體系
信息安全應(yīng)急響應(yīng)技術(shù)基礎(chǔ)知識
安全事件分級分類
攻擊入侵的機制原理
信息安全應(yīng)急響應(yīng)技術(shù)流程與方法
應(yīng)急技術(shù)準備階段
抑制階段、保護階段
事件檢測階段、取證階段
根除階段、恢復(fù)階段、報告
應(yīng)急演練:規(guī)劃制定
演練執(zhí)行
回顧改進
常見幾類信息安全事件的應(yīng)急響應(yīng)技術(shù)處置實戰(zhàn)
應(yīng)急響應(yīng)案例與技術(shù)實驗
web攻擊-篡改首頁/命令執(zhí)行信息安全應(yīng)急響應(yīng)技術(shù)處置實戰(zhàn)
信息泄露類攻擊-信息泄露應(yīng)急處置實戰(zhàn)
主機類攻擊-主機漏洞信息安全應(yīng)急響應(yīng)技術(shù)處置實戰(zhàn)
有害事件攻擊-有害事件信息安全應(yīng)急響應(yīng)技術(shù)處置實戰(zhàn)
認證過程
考試說明：紙質(zhì)考試+上機考試，時長180分鐘，40道單選題(每題0.5分)、20道多選題(每題1分)、2道簡答題(每題10分)和實操題(60分)，總分120分，得到80分以上(含80分)為通過。
開班信息
暫無開班信息