证书持有人主要从事信息安全技术领域的安全渗透测试，具有规划测试方案、编制项目测试计划、编写测试用例和测试报告的基本知识和能力。CISP-PTE是第一个结合业界理论和实践的技能级别注册考试，其重点是培训和评估高级应用安全人才。

随着计算机技术的飞速发展，计算机信息安全问题越来越受到重视。对学生来说，掌握必要的信息安全管理和安全防范技术是非常必要的。通过对本课程的研究，使学生能够掌握计算机信息安全的基本原理和当前流行的信息安全设置、安全漏洞、防火墙策略和实施、黑客攻击原理和防范措施，使学生能够胜任信息系统的实现、操作、管理和维护。

信息安全的内涵不断扩展，从最初的信息保密到信息的完整性、可用性、可控性和不可抵赖性，进而发展成为攻击(攻击)、预防(预防)、度量(检测)、控制(控制)、管理(管理)、评价(评价)等基本理论和实现技术。信息网络中常用的基本安全技术包括以下几个方面。

身份认证技术：用于确定用户或设备的身份合法性，典型手段有用户名密码、身份识别、PKI证书和生物认证等。加密解密技术：在传输过程或存储过程中对信息数据进行加密和解密，典型的加密系统可以采用对称加密和非对称加密。边界保护技术：防止外部网络用户通过非法手段进入内部网络，访问内部资源，保护内部网络运行环境的专用网络互联设备，典型的设备有防火墙和入侵检测设备。访问控制技术：确保网络资源不被非法使用和访问。"访问控制是网络安全防范和保护的主要核心策略，它规定了对对象访问的限制，并在身份识别的基础上，根据身份控制资源访问请求。

主机增强技术：操作系统或数据库的实施不可避免地会出现一些漏洞，使信息网络系统受到严重威胁。主机增强技术加强和保护操作系统和数据库的漏洞，以提高系统的抗攻击能力。

安全审计技术：包括日志审计和行为审计，通过日志审计协助管理员在攻击后检查网络日志，从而评估网络配置的合理性、安全策略的有效性、跟踪和分析安全攻击的跟踪，为实时防御提供手段，通过对员工或用户网络行为的审计，确认行为的遵从性，以确保管理的安全性。

检测和监控技术：对信息网络中的流量或应用内容进行两到七层的检测和控制，以避免滥用网络流量和传播垃圾信息和有害信息。

扫码咨询二维码咨询相关问题：