所属分类：012-计算机与信息技术考试 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

信息安全工程师安全技术与案例课程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
信息安全工程师的角色定位 · 职业发展路径 · 课程学习目标与整体知识框架
课程导入信息安全工程师的…
02
信息安全基础
信息安全定义 · CIA三元组（机密性 · 完整性
信息安全基础信息安全定义
03
密码学基础
对称加密（DES · AES） · 非对称加密（RSA
密码学基础DES
04
密码学应用
PKI体系 · 数字证书 · SSL/TLS协议
密码学应用PKI
05
网络协议安全
TCP/IP协议栈安全弱点 · DNS安全 · HTTP/HTTPS安全
网络协议安全TCP/IP
06
网络安全设备与技术
防火墙（包过滤 · 状态检测 · 应用代理）
网络安全设备技术
07
网络攻击与防御
端口扫描 · 漏洞扫描 · DoS/DDoS攻击原理与防御
网络攻击防御
08
Web安全基础
OWASP Top 10 · SQL注入 · XSS（反射型
Web安全基础
09
Web安全进阶
SSRF · XXE · 反序列化漏洞
Web安全进阶
10
系统安全加固
Windows/Linux系统安全基… · 账户策略 · 补丁管理
系统安全加固Windows/Linu…
11
恶意代码分析
病毒 · 蠕虫 · 木马
恶意代码分析病毒
12
恶意代码实战
静态分析（PE结构 · 字符串 · 反汇编）
恶意代码实战PE
13
身份认证与访问控制
认证方式（口令 · 生物特征 · 多因素）
身份认证访问控制
14
应用安全开发
安全开发生命周期（SDL） · 代码审计 · 输入验证
应用安全开发SDL
15
移动安全
Android/iOS安全机制 · 应用逆向 · 权限管理
移动安全Android/iOS
16
云安全
云服务模型（IaaS · PaaS · SaaS）
云安全IaaS
17
数据安全与隐私保护
数据分类分级 · 数据加密 · 数据脱敏
数据安全隐私保护
18
安全运营中心（SOC）
SOC架构 · 日志收集与分析 · SIEM工具（Splunk
SOC安全运营
19
漏洞管理
漏洞生命周期 · CVE/CNVD · 漏洞扫描工具（Nessus
漏洞管理漏洞生命周期
20
渗透测试基础
渗透测试流程（PTES） · 信息收集 · 威胁建模
渗透测试基础PTES
21
渗透测试实战
使用Metasploit · Burp Suite · Nmap
渗透测试实战Metasploit
22
应急响应
应急响应流程（准备 · 检测 · 抑制
应急响应应急响应流程
23
数字取证
磁盘取证 · 内存取证 · 网络取证
数字取证磁盘取证
24
安全风险评估
风险评估方法（ISO 27005 · NIST SP 800-30） · 资产识别
安全风险评估ISO
25
安全合规与标准
等级保护（等保2.0） · ISO 27001 · 网络安全法
安全合规标准
26
安全架构设计
安全架构原则 · 纵深防御 · 零信任模型
安全架构设计安全架构原则
27
安全项目管理
安全项目规划 · 安全团队管理 · 安全培训与意识教育
安全项目管理安全项目规划
28
常见问题与误区
安全配置错误 · 过度依赖单一防御 · 忽视内部威胁
常见问题误区
29
综合案例实战
模拟企业网络环境 · 从信息收集 · 漏洞发现
综合案例实战模拟企业网络环境
30
课程总结与提升
核心知识回顾 · 技能图谱 · 认证路径（CISP
课程总结提升