当前位置：文档之家 › 全国计算机等级考试三级信息安全技术考试大纲

全国计算机等级考试三级信息安全技术考试大纲

  • 格式：doc
  • 大小：54.50 KB
  • 文档页数：4

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------

全国计算机等级考试三级信息安全技术考试大纲

（2013年版）

基本要求

1. 了解信息安全保障工作的总体思路和基本实践方法

2. 掌握信息安全技术的基本概念、原理、方法和技术

3. 熟练掌握计算机网络安全、系统软件安全和应用软件安全的基本知识和实践技能

4. 掌握信息安全设备的安装、配置和使用的基本方法

5. 了解信息系统安全设施部署与管理基本技术

6. 了解信息安全风险评估和等级保护原理与方法

7. 了解信息安全相关的标准、法律法规和道德规范

考试内容

一、信息安全保障概述

1. 信息安全保障的内涵和意义

2. 信息安全保障的总体思路和基本实践方法

二、信息安全基础技术与原理

1. 密码技术

（1）对称密码与非对称密码

（2）哈希函数

（3）数字签名

（4）密钥管理

2. 认证技术

（1）消息认证

（2）身份认证

3. 访问控制技术

（1）访问控制模型

（2）访问控制技术

4. 审计和监控技术

（1）审计和监控基础

（2）审计和监控技术

三、系统安全

1．操作系统安全 -------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------

（1）操作系统安全基础

（2）操作系统安全实践

2．数据库安全

（1）数据库安全基础

（2）数据库安全实践

四、网络安全

1. 网络安全基础

2. 网络安全威胁技术

3. 网络安全防护技术

（1） 防火墙

（2） 入侵检测系统与入侵防御系统

（3） PKI

（4） VPN

（5） 网络安全协议

五、应用安全

1. 软件漏洞概念与原理

2. 软件安全开发

3. 软件安全检测

4. 软件安全保护

5. 恶意程序

6. Web应用系统安全

六、信息安全管理

1． 信息安全管理体系

2． 信息安全风险评估

3． 信息安全管理措施

七、信息安全标准与法规

1. 信息安全标准

2. 信息安全法律法规与国家政策

3. 信息安全从业人员道德规范

考试方式

上机考试，考试时长120分钟，满分100分。

包含：选择题（40分）、填空题（30分）、综合应用题（30分）。个人工作业务总结

本人于2009年7月进入新疆中正鑫磊地矿技术服务有限公司(前身为“西安中正矿业信息咨询有限公司”)，主要从事测量技术工作，至今已有三年。 -------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------

在这宝贵的三年时间里，我边工作、边学习测绘相专业书籍，遇到不懂得问题积极的请教工程师们，在他们耐心的教授和指导下，我的专业知识水平得到了很到的提高，并在实地测量工作中加以运用、总结，不断的提高自己的专业技术水平。同时积极的参与技术培训学习，加速自身知识的不断更新和自身素质的提高。努力使自己成为一名合格的测绘技术人员。

在这三年中，在公司各领导及同事的帮助带领下，按照岗位职责要求和行为规范，努力做好本职工作，认真完成了领导所交给的各项工作，在思想觉悟及工作能力方面有了很大的提高。

在思想上积极向上，能够认真贯彻党的基本方针政策，积极学习政治理论，坚持四项基本原则，遵纪守法，爱岗敬业，具有强烈的责任感和事业心。积极主动学习专业知识，工作态度端正，认真负责，具有良好的思想政治素质、思想品质和职业道德。

在工作态度方面，勤奋敬业，热爱本职工作，能够正确认真的对待每一项工作，能够主动寻找自己的不足并及时学习补充，始终保持严谨认真的工作态度和一丝不苟的工作作风。

在公司领导的关怀以及同事们的支持和帮助下，我迅速的完成了职业角色的转变。

一、回顾这四年来的职业生涯，我主要做了以下工作：

1、参与了新疆库车县新疆库车县胡同布拉克石灰岩矿的野外测绘和放线工作、点之记的编写工作、1:2000地形地质图修测、1:1000勘探剖面测量、测绘内业资料的编写工作，提交成果《新疆库车县胡同布拉克石灰岩矿普查报告》已通过评审。

2、参与了库车县城北水厂建设项目用地压覆矿产资源评估项目的室内地质资料编写工作，提交成果为《库车县城北水厂建设项目用地压覆矿产资源评估报告》，现已通过评审。

3、参与了《新疆库车县巴西克其克盐矿普查》项目的野外地质勘查工作，参与项目包括：1:2000地质测图、1:1000勘查线剖面测量、测绘内业资料的编写工作；最终提交的《新疆库车县康村盐矿普查报告》已通过评审。

4、参与了新疆哈密市南坡子泉金矿2009年度矿山储量监测工作，项目包括：野外地质测量与室内地质资料的编写，提交成果为《新疆哈密市南坡子泉金矿2009年度矿山储量年报》，现已通过评审。

5、参与了《新疆博乐市浑德伦切亥尔石灰岩矿勘探》项目的野外地质勘查工作，项目包括：1:5000地质填图、1:2000勘探剖面测量、测绘内业资料的编写工作，最终提交《新疆库车县胡同布拉克石灰岩矿普查报告》评审已通过。

6、参与了《新疆博乐市五台石灰岩矿9号矿区勘探》项目的野外地质勘查工作，项目包括：1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。

7、参与了《新疆博乐市托特克斜花岗岩矿详查报告》项目的野外地质勘查工作，项目包括：1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。

通过以上的这些工作，我学习并具备了以下工作能力：

1、通过实习，对测绘这门学科的研究内容及实际意义有了系统的认识。加深对测量学基本理论的理解，能够用有关理论指导作业实践，做到理论与实践相统一，提高分析问题、解决问题的能力，从而对测量学的基本内容得到一次实际应用，使所学知识进一步巩固、深化。

2、熟悉了三、四等控制测量的作业程序及施测方法，并掌握了全站仪、静态GPS、RTK等测量仪器的工作原理和操作方法。

3、掌握了GPS控制测量内业解算软件（南方测绘 Gps数据处理）以及内业成图软件（南方cass）的操作应用。能够将外业测量的数据导入软件进行地形图成图和处理。

4、在项目技术负责的指导下熟悉了测量技术总结的编写要求和方法，并参与了部分项目测量技术总结章节的编写工作。

5、在项目负责的领导下参与整个测量项目的组织运作，对项目的实施过程有了深刻理解。通过在项目组的实习锻炼了自己的组织协调能力，为以后的工作打下了坚实基础。

二、工作中尚存在的问题

从事测绘工作以来，深深感受到工作的繁忙、责任的重大，也因此没能全方位地进行系统地学习实践，主要表现为没有足够的经验，对于地形复杂的地段理解不够深刻；理论知识掌握不够系统，实践能力尚为有限。以上问题，在今后工作中自己将努力做到更好。

三、今后的工作打算 -------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------

通过总结四年来的工作，我无论从工作技术上，还是从世界观、人生观、价值观等各个方面，都有了很大的提高。今后，我会在此基础上，刻苦钻研，再接再厉，使自己在业务知识水平更上一层楼，为测绘事业的发展，贡献自己的力量。

合集下载

计算机三级(信息安全技术)考试题含答案

计算机三级(信息安全技术)考试题含答案

计算机三级（信息安全技术）考试题含答案

一、单选题（共100题，每题1分，共100分）

1.关于风险管理，说法错误的是

A、风险管理是指识别和控制机构面临风险的过程

B、风险识别是检查和说明机构信息技术的安全态势和机构面临的风险

C、风险控制是指采取控制手段，减少机构数据和信息系统的风险

D、风险识别是为了说明风险评估的结果

正确答案：D

2.Alice通过密钥K2加密消息M产生密文E(K2, M),然后通过密钥K1生成MAC为C(K1, E(K2, M),之后Alice将密文和MAC发送给Bob; Bob用密钥K1和密文生成一个MAC并和Alice的MAC比较，假如相同再用K2解密密文。该过程所提供的安全服务是

A、仅提供数字签名

B、仅提供保密性

C、仅提供不可否认性

D、保密性和消息完整性

正确答案：D

3.电子认证服务提供者应当妥善保存与认证相关的信息，信息保存期限至少为电子签名认证证书失效

A、五年

B、一年

C、十年

D、十二年

正确答案：A

4.在Unix系统中，改变文件分组的命令是()。

A、chown

B、who

C、chgrp

D、chmod

正确答案：C

5.下列选项中，不属于代码混淆技术的是

A、词法转换

B、控制流转换

C、数据转换 D、软件水印

正确答案：D

6.下列关于软件测试的描述中，错误的是( )

A、模糊测试是一种软件动态安全检测技术

B、软件动态安全检测技术可用于对软件可执行代码的检测

C、模型检验是一种软件动态安全检测技术

D、软件静态安全检测技术可用于对软件源代码的检测

正确答案：C

7.下列选项中，不属于软件安全保护技术的是

A、模型检验技术

B、软件加壳技术

C、软件水印技术

D、反调试反跟踪技术

正确答案：A

8.在信息资产管理中，标准信息系统的组成部分不包括

A、数据和信息

B、解决方案

C、软件

D、硬件

正确答案：B

9.审查数据电文作为证据的真实性时，需要考虑的因素是?

NCRE全国计算机等级考试资料大全

NCRE全国计算机等级考试资料大全

全国计算机等级考试

计算机等级考试即全国计算机等级考试。

全国计算机等级考试（National Computer Rank Examination，简称NCRE）是经原国家教育委员会（现教育部）批准，由教育部考试中心主办，面向社会，用于考察应试人员计算机应用知识与技能的全国性计算机水平考试体系。

1考试介绍

全国计算机等级考试（National Computer Rank Examination，简称NCRE），是经原国家教育委员会（现教育部）批准，由教育部考试中心主办，面向社会，用于考查应试人员计算机应用知识与技能的全国性计算机水平考试体系。NCRE考试采用全国统一命题，统一考试的形式。所有科目每年开考两次。一般为3月倒数第一个周六和9月倒数第二个周六，考试持续5天。

自1994年开考以来，NCRE适应了市场经济发展的需要，考试持续发展，考生人数逐年递增，至2012年底，累计考生人数超过4933万，累计获证人数达1876万。

为进一步适应新时期计算机应用技术的发展和人才市场需求的变化，教育部考试中心对NCRE考试体系进行调整，改革考试科目、考核内容和考试形式。从2013年下半年考试开始，将实施2013年版考试大纲，并按新体系开考各个考试级别。

2等级设置

全国计算机等级考试设四个等级。它不以评价教学为目的，考核内容不是按照学校要求设定，而是根据社会不同部门应用计算机的不同程度和需要、国内计算机技术的发展情况以及中国计算机教育、教学和普及的现状而确定的；它以应用能力为主，划分等级，分别考核，为人员择业、人才流动提供其计算机应用知识与能力水平的证明。

全国计算机等级考试级别/科目设置如下（2013年）：

级别 科目名称 科目代码 考试时间 考试方式

一级 计算机基础及WPS Office应用 14 90分钟 无纸化

计算机基础及MS Office应用 15 90分钟 无纸化

计算机基础及Photoshop应用 16 90分钟 无纸化

2024年全国计算机等级考试NCRE大纲解析

2024年全国计算机等级考试NCRE大纲解析

2024年全国计算机等级考试NCRE大纲解析

计算机技术的迅猛发展使得计算机等级考试成为了评价个人计算机技能的重要标准。而全国计算机等级考试NCRE（National Computer

Rank Examination）作为我国计算机技能认证的领军考试，其大纲的解析对于考生备考具有重要意义。本文将对2024年NCRE大纲进行深入解析，以帮助考生全面理解考试内容和要求。

一、NCRE考试概述

NCRE是全国计算机技术与软件专业技术资格（水平）认证的统一考试，旨在评价和认定个人的计算机应用水平。NCRE考试共分为初级、中级和高级三个等级，每个等级又包含多个模块，考试内容覆盖计算机基础知识、应用软件操作及实际应用能力等方面。

二、2024年NCRE大纲变化

1. 考试模块更新

2024年NCRE大纲对考试模块进行了相应调整。具体而言，初级等级增加了“网络基础与应用”和“移动互联网应用基础”两个新模块；中级等级新增了“数据库技术应用”和“信息安全基础”两个模块；高级等级增加了“人工智能技术基础”和“云计算技术应用”两个新模块。这些变化反映了时代对计算机技术的新要求，考生需要在备考中重点关注这些新增模块的内容。

2. 考试内容调整 除了考试模块的变化外，2024年NCRE大纲还在一些具体内容上进行了调整。例如，在初级等级的“操作系统基础”模块中，增加了对Linux操作系统的要求；在高级等级的“系统架构与并行处理”模块中，要求考生了解数据中心、分布式系统及并行计算等方面的知识。这些内容的变化要求考生关注时下的前沿技术发展，并在备考中注重对新知识的学习和理解。

三、备考建议

1. 充分了解考试要求

考生在备考前应详细阅读2024年NCRE大纲，了解各个等级和模块的考试要求。只有对考试内容有清晰的理解，才能在备考中有的放矢，针对弱项有针对性地进行复习和提升。

2. 制定合理的备考计划

备考是一个系统性的过程，考生应制定合理的备考计划，并遵循计划进行复习。根据个人实际情况和时间分配，合理安排每个模块的学习和练习，确保全面掌握考试所需知识和技能。

《全国计算机等级考试三级网络技术》教学大纲

《全国计算机等级考试三级网络技术》教学大纲

《全国计算机等级考试三级网络技术》

教学大纲《全国计算机等级考试三级网络技术》教学大纲

一、课程性质、教学目的及要求

在我国实现全面建设小康社会的宏伟目标中，以信息化带动工业化，走新型工业化的道路，计算机网络成为最主要的技术基础之一，成为人才素质与知识能力结构中不可或缺的部分。事实上，人类有史以来一直在设法突破空间与时间的限制。当前的计算机网络，使人类实现了随时随地相互沟通这一理想。

本课程立足于学生的素质与知识能力的培养，根据高职高专院校的教学规律组织教学。主要内容包括：计算机基础、网络技术基础、局域网基础、服务器操作系统、Internet基础、Internet基本服务、网络管理与网络安全、网络应用技术。通过本课程的学习和实际操练，使学生具备计算机网络安装、综合调试、维护、网络管理、网络安全、网络初步设计和施工的能力。在授课形式上努力做到理论和实际相结合，积极倡导师生交互式互动教学，力求做到概念清晰、通俗易懂、实用性强、内容反映学科发展的前沿课题，着重培养学生应用技术的实际能力。

二、教学内容

1、计算机基础

⑴了解计算机的特点、发展阶段和应用领域

⑵掌握计算机硬件的基本类型、机器配置、主要技术指标⑶了解多媒体与流媒体技术

2、网络技术基础

⑴了解网络的形成与发展历史

⑵掌握网络定义、分类、拓扑结构、网络体系结构和网络协议

⑶了解网络应用和网络技术的发展

3、局域网基础

⑴掌握介质访问控制子层的关键技术与标准

⑵掌握共享介质局域网、交换局域网与高速局域网基本原理与组网方法

⑶理解城域网、无线局域网的工作原理

4、服务器操作系统

⑴理解网络操作系统的基本概念

⑵理解Unix系统、Netware系统的特点和功能

⑶掌握Windows系统、Linus系统的原理和特点，以及操作方法

5、Internet基础

⑴理解Internet的构成形式和原理

⑵理解主机的寻址方式、命名机制

⑶掌握TCP/IP协议集中规定的传输规则及各种服务功能⑷理解TCP/IP协议体系中的ARP、TCP、UDP等基础协议