江苏省2022年度公安机关网络安全技术（网络安全 防护）特殊专技职位专业笔试和技能测试大纲为便于报考者充分了解江苏省 2022年度公安机关网络安全 技术（网络安全防护）特殊专技职位专业笔试和技能测试，特制 定本大纲一、测试方式江苏省2022年度公安机关网络安全技术（网络安全防护）特 殊专技职位专业笔试采用闭卷考试方式，考试时限 120分钟，满 分100分技能测试采用现场实操方式，考试时限120分钟，满分100分二、作答要求报考者务必携带的考试文具包括黑色字迹的钢笔或签字笔、 2B铅笔和橡皮专业笔试报考者在指定位置上填写准考证号、 姓名等信息，并在指定位置上作答，在试题本或其他位置作答一 律无效 技能测试报考者按照测试要求，在测试系统中提交正确 答案和解题过程三、测试内容江苏省2022年度公安机关网络安全技术（网络安全防护）特 殊专技职位专业笔试、 技能测试，主要测查岗位所需的专业基础 知识、 专业技能素养以及解决问题的实际能力，包括网络安全法— 1 —律规范、理论基础知识、网络安全防护实践能力等方面一）网络安全法律规范主要测查报考者掌握《中华人民 共和国网络安全法》、《中华人民共和国数据安全法》、《最高人民 法院、 最高人民检察院、 公安部关于办理刑事案件收集提取和审 查判断电子数据若干问题的规定》 （法发[2016]22号）相关内容 的能力。
二）理论基础知识 主要测查报考者掌握网络安全理论基 础知识，及运用相关知识分析与解决问题的能力1.计算机基础知识（ 1 ）计算机组成原理（2）操作系统基础（ 3 ）数据结构基础（ 4）C/C++、 Java、 Python等程序设计基础 2.计算机网络基础（ 1 ）计算机网络体系结构与参考模型（ 2 ）常见网络协议及其应用（ 3 ）常见网络设备使用与配置 3.密码学基础（ 1 ）分组密码学原理与应用（ 2 ）公钥密码学原理与应用 4.操作系统安全基础— 2 —（ 1）Windows操作系统安全（ 2）Linux操作系统安全（ 3）macOS操作系统安全（4）移动操作系统安全 5.数据库安全基础（ 1 ）常见数据库命令与SQL语言基础（ 2 ）数据备份与还原（ 3 ）关系型数据库安全（4）非关系型数据库安全 6.WEB应用安全基础（ 1）Web应用安全配置（ 2）Web前后端开发基础（ 3 ）常见Web漏洞原理与检测（4）中间件安全基础 7.二进制安全基础（ 1 ）程序逆向分析（2）漏洞分析与检测（ 3 ）常见病毒木马技术原理（三）网络安全防护实践能力 主要测查报考者利用相关程 序工具和技术方法开展网络安全防护的实践能力。
1.操作系统安全检测与防护— 3 —了解Windows、Linux等常见操作系统的常规安全防护技术 能熟练利用系统日志、 应用程序日志等排查和溯源攻击行为；掌 握对系统用户、文件系统、网络、服务等安全检测和加固方法2.数据库安全检测与防护了解Mysql、SQL Server、Oracle等常见数据库的库表查询管 理、用户权限管理、 备份还原等基础技术 熟悉数据库入侵防护、 访问控制、身份认证、 数据加密等安全措施；深入了解数据库的 客户端程序管理、应用系统访问和重要操作审计等技术实现3.Web应用安全检测与防护了解常见 Web应用环境搭建、运维和还原技术；熟悉常见 Web编程语言；掌握中间件和Web应用的安全检测与防护方法 能够使用程序工具或技术方法检测并修复常见的Web漏洞4.恶意程序（代码）分析熟悉恶意程序（代码）的识别方法及防护措施能运用相关 工具或技术方法发现、隔离、清除常见恶意程序（代码） ，包括 远程控制木马、 后门程序、 Webshell等；并能对常见恶意程序（代 码）进行混淆还原和逆向分析5.移动应用安全检测与防护了解移动智能终端操作系统、移动应用软件的常规安全漏洞 检测和防护技术。
熟悉移动应用的逆向分析和代码审计技术、 移 动应用的安全防护方法等— 4 —6.电子数据取证分析了解常见的电子数据取证技术和分析方法 能运用相关工具 进行逻辑数据恢复和电子数据完整性校验，对常见操作系统和网 站、数据库、 FTP、邮件等服务器日志进行分析，对操作系统、 网络、进程、服务、用户、注册表、文件和历史记录等信息进行 搜集和痕迹分析，基于关键词或者属性条件对文件进行过滤，基 于字符串或正则表达式对文件内容进行数据搜索7.数据分析处理了解文本字符、网络流量、 系统日志、 访问记录等形式数据 的分析方法 能运用相关工具或者编写程序实现数据清洗、 数据 分析和数据加解密工作四、题型介绍专业笔试部分设单项选择题、多项选择题和判断题等 3种题 型 技能测试部分考察技术实践能力，考试系统提供常用软件工 具，考生按照技能测试题目要求，通过技术方法获取正确答案 不同考生之间的网络环境相互独立，网络采用局域网方式，禁止 访问互联网— 5 —。
