②漏洞分析與檢測(cè)

 

　?、鄢Ｒ?jiàn)病毒木馬技術(shù)原理

 

　　3．網(wǎng)絡(luò)安全防護(hù)實(shí)踐能力

 

　?。?）操作系統(tǒng)安全檢測(cè)與防護(hù)

 

　　Windows、Linux等常見(jiàn)操作系統(tǒng)的常規(guī)安全防護(hù)技術(shù)。利用系統(tǒng)日志、應(yīng)用程序日志等排查和溯源攻擊行為；對(duì)系統(tǒng)用戶、文件系統(tǒng)、網(wǎng)絡(luò)、服務(wù)等安全檢測(cè)和加固方法。

 

　?。?）數(shù)據(jù)庫(kù)安全檢測(cè)與防護(hù)

 

　　Mysql、SQL Server、Oracle等常見(jiàn)數(shù)據(jù)庫(kù)的庫(kù)表查詢管理、用戶權(quán)限管理、備份還原等基礎(chǔ)技術(shù)。數(shù)據(jù)庫(kù)入侵防護(hù)、訪問(wèn)控制、身份認(rèn)證、數(shù)據(jù)加密等安全措施；數(shù)據(jù)庫(kù)的客戶端程序管理、應(yīng)用系統(tǒng)訪問(wèn)和重要操作審計(jì)等技術(shù)實(shí)現(xiàn)。

 

　?。?）Web應(yīng)用安全檢測(cè)與防護(hù)

 

　　常見(jiàn)Web應(yīng)用環(huán)境搭建、運(yùn)維和還原技術(shù)；Web開(kāi)發(fā)及源碼審計(jì)技術(shù)；中間件和Web應(yīng)用的安全檢測(cè)與防護(hù)方法。使用程序工具或技術(shù)方法檢測(cè)并修復(fù)常見(jiàn)的Web漏洞。

 

　?。?）惡意程序（代碼）分析

 

　　惡意程序（代碼）的識(shí)別方法及防護(hù)措施。運(yùn)用相關(guān)工具或技術(shù)方法發(fā)現(xiàn)、隔離、清除常見(jiàn)惡意程序（代碼），包括遠(yuǎn)程控制木馬、后門程序、Webshell等；并能對(duì)常見(jiàn)惡意程序（代碼）進(jìn)行混淆還原和逆向分析。

 

　?。?）移動(dòng)應(yīng)用安全檢測(cè)與防護(hù)

 

　　移動(dòng)智能終端操作系統(tǒng)、移動(dòng)應(yīng)用軟件的常規(guī)安全漏洞檢測(cè)和防護(hù)技術(shù)。移動(dòng)應(yīng)用的逆向分析技術(shù)、移動(dòng)應(yīng)用的安全防護(hù)方法等。

 

　　（6）電子數(shù)據(jù)取證分析

 

　　常見(jiàn)的電子數(shù)據(jù)取證技術(shù)和分析方法。進(jìn)行邏輯數(shù)據(jù)恢復(fù)和電子數(shù)據(jù)完整性校驗(yàn)，對(duì)常見(jiàn)操作系統(tǒng)和網(wǎng)站、數(shù)據(jù)庫(kù)、FTP、郵件等服務(wù)器日志進(jìn)行分析，對(duì)操作系統(tǒng)、網(wǎng)絡(luò)、進(jìn)程、服務(wù)、用戶、注冊(cè)表、文件和歷史記錄等信息進(jìn)行搜集和痕跡分析，基于關(guān)鍵詞或者屬性條件對(duì)文件進(jìn)行過(guò)濾，基于字符串或正則表達(dá)式對(duì)文件內(nèi)容進(jìn)行數(shù)據(jù)搜索。

 

　?。?）數(shù)據(jù)分析處理

 

　　文本字符、網(wǎng)絡(luò)流量、系統(tǒng)日志、訪問(wèn)記錄等形式數(shù)據(jù)的分析方法。運(yùn)用相關(guān)工具或者編寫程序?qū)崿F(xiàn)數(shù)據(jù)清洗、數(shù)據(jù)分析和數(shù)據(jù)加解密工作。

 

　?。ㄋ模╊}型介紹

 

　　專業(yè)筆試題目分為單項(xiàng)選擇題、多項(xiàng)選擇題和判斷題三種類型。技能測(cè)試測(cè)查技術(shù)實(shí)踐能力，考試系統(tǒng)提供常用軟件工具，報(bào)考者按照技能測(cè)試題目要求，通過(guò)技術(shù)方法獲取正確答案。不同報(bào)考者之間的網(wǎng)絡(luò)環(huán)境相互獨(dú)立，網(wǎng)絡(luò)采用局域網(wǎng)方式，禁止訪問(wèn)互聯(lián)網(wǎng)。

 

　　二、網(wǎng)絡(luò)安全技術(shù)（數(shù)據(jù)應(yīng)用與管理）職位

 

　　（一）考試方式

 

　　江蘇省2024年度公安機(jī)關(guān)網(wǎng)絡(luò)安全技術(shù)（數(shù)據(jù)應(yīng)用與管理）職位專業(yè)筆試采用閉卷考試方式，考試時(shí)限120分鐘，滿分100分。技能測(cè)試采用現(xiàn)場(chǎng)實(shí)操方式，考試時(shí)限60分鐘，滿分100分。

 

　?。ǘ┳鞔鹨?/div>