网络与信息安全管理员职业等级认定考试大纲四级.docx

网络与信息安全管理员职业等级认定考试大纲（四级）一、考试形式理论和实操全部采用机考。二、题型与题量1、理论考试：判断题0.5分/题、单选题1分/题、多选题2分/题。采用机考，由计算机在系统题库中随机抽取判断40题、单选60题、多选10题组卷，每卷共110题，合计100分，选择题每一题的选项由系统随机排序出现；2、技能实操考试：采用机考，由计算机随机从网络与信息安全防护、网络与信息安全管理、网络与信息安全处置等三类题库中抽取考题，占分比重分别为40%、30%、30%,总分100分。注：四级在四级题库中抽取，三级在三级题库中抽取。三、考试时长理论考试90分钟，技能实操120分钟。四、评分规则1、理论考试按评分标准客观评价，答对一题得相应分值，答错一题得0分，多选题选对全部选项才能判定正确；2、技能实操题评价,找对完整的flag,在指定空格中提交成功得一半分值，将寻找flag的解题思路及求解过程以附件形式提交，另一半分由考评员根据附件思路及过程进行合理打分得到，考评员分值为所有参评人员的平均分。五、知识点1、通识类：网络安全法律法规、信息安全等级保护、安全教育、企业安全通识、信息安全管理、风险评估、应急响应、计算机物理安全、容灾备份、路由交换、安全框架。2、技术类：网络安全基础、密码学、操作系统基础、编程基础、数据库基础、Web基础、Web安全、内网渗透、移动安全、渗透测试。附件1：理论题样卷（另附）