深信服智安全技术认证

SCSA讲师笔试大纲2018年4月深信服智安全技术认证介绍深信服智安全技术认证是面向网络运维、安全解决方案、安全架构设计类人员的专业技术认证,主要涉及网络基础、安全基础、渗透测试、应急响应、安全解决方案类的,是对企业网络安全知识和技能的考察和认证.
深信服智安全技术认证强调新的网络安全理念:"可视是安全的基础"、"安全技术应当转向持续检测和快速响应"、"安全交付应该简单易用",在新的理念指导企业建设"安全可视、安全感知、全网互联的企业网络安全架构",并结合一些典型的场景及案例,帮助工程师理解企业网络安全场景和需求,了解如何全面防御新型攻击手段和如何规避企业安全风险.
深信服智安全技术认证包括安全工程师认证(SCSA),安全资深工程师认证(SCSP)和安全专家认证(SCSE),覆盖企业网安全基础解决方案到企业网安全架构设计3个等级的技术认证.
通过SCSA级别的认证(SangforCertifiedSecurityAssociate)可以有效证明该认证人员具备以下能力:具备网络运维、网络安全、应用层协议相关的基础知识能够根据企业的业务需求,基于业界主流的安全产品和技术手段有效的制定安全解决方案和企业最佳实践能够熟练的使用和操作上网行为管理、下一代防火墙、SSLVPN等主流安全产品能够诊断企业网络中常见网络和安全问题并找到相应的解决方案认证考试形式和结构一、试卷满分及时间试卷满分为120分,考试时间为90分钟,80分通过二、考试形式在线考试三、答题方式闭卷四、试卷内容知识结构试题比例网络基础15%信息安全基础5%数据传输安全15%上网行为安全30%边界安全20%移动接入安全15%五、试卷题型题目类型题目数量分值单选题60题每题2分六、试卷内容范围网络基础考试内容:TCP/IP基础知识以太网帧结构/IP编址/ICMP协议/ARP协议/传输层协议/数据转发过程Wirshark数据包捕获和分析交换网络基础IP路由基础/静态路由基础/距离矢量路由协议-RIP/链路状态路由协议-OSPFVLAN技术原理基于源IP地址NAT技术/基于目的IP地址NAT技术/双向NAT技术/NAT应用场景DNS协议/DHCP协议/HTTP协议/SNMP协议掌握数据包在传输过程中五元组的变化情况掌握网口混杂模式的作用掌握TCP协议SYN/FIN/RST数据包的作用掌握常见协议基础知识,如DNS/HTTP/SNMP/LDAP掌握HTTP头部字段和响应字段的作用了解HTTPS协议的关键字段的作用掌握访问网站的全过程以及过程中涉及的网络技术掌握常见应用使用的端口,如SSH/远程桌面/MYSQL等信息安全基础考试内容:了解企业安全建设的需求变化掌握企业安全建设的基本要素了解网络通信中面临的四种网络威胁掌握对称加密、非对称加密、数字证书的基础技术原理数据传输安全考试内容:掌握标准IPSECVPN基本技术原理掌握AH/ESP协议的区别掌握传输模式和隧道模式的封装格式了解主模式和被动模式的区别掌握NAT环境与IPSECVPN同时存在的冲突的解决方案掌握SANGFORVPN基本技术原理及优势掌握SANGFORVPN建立连接过程、掌握隧道内NAT、隧道间路由、本地子网的作用掌握移动PDLAN的通信原理上网行为安全考试内容:掌握上网行为管理设备的登录方式掌握上网行为管理恢复密码和恢复出厂设置的方法掌握升级客户端的使用方法了解上网行为管理设备的登录、升级、认证、数据中心的端口掌握上网行为管理的各种部署模式的适用场景和特点掌握上网行为管理的端口映射和发布服务器的作用掌握上网行为管理防火墙规则使用方法掌握上网行为管理不需要认证、密码认证的配置掌握上网行为管理跨三层识别的配置及注意事项了解识别https网站的工作原理掌握上网策略策略不生效的排查步骤(包括准入策略上网权限策略)掌握共享接入管理和终端接入管理的应用场景及功能掌握共享接入管理识别终端的方法了解上网行为管理流控的和传统流控的的区别掌握惩罚通道的使用方法掌握日志中心的常见功能掌握网页版邮箱和客户端邮箱审计的配置方法掌握上网行为管理邮件过滤、关键字过滤、SSL内容识别配置的常见问题解决办法了解行为感知系统的常见app和部署条件掌握日志中心和行为感知系统的联动方式掌握外置日志中心的登录和通信方式边界安全考试内容:了解防火墙的发展过程掌握区域和接口定义掌握下一代防火墙部署方案掌握下一代防火墙基本功能掌握DOS攻击的原理了解IPS和IDS的作用了解SQL注入的原理和危害了解病毒的传播方式和生命周期了解僵尸网络的原理和危害了解信息泄露攻击的原理和危害了解风险发现和分析功能掌握实时漏洞分析原理了解威胁情报预警与处置功能移动接入安全考试内容:掌握SSL协议相关的基础技术原理掌握SSLVPN的技术原理及应用场景掌握SSLVPN中三种常规资源(WEB、TCP、L3VPN)的技术原理及特点、应用特点了解SSLVPN中远程应用发布(应用虚拟化技术)技术原理掌握SSLVPN中用户、资源、角色之间的关系及作用掌握SSLVPN设备/系统的基本部署及网络配置(网关模式、单臂模式)掌握SSLVPN多种用户身份认证的基础技术原理及区别(本