年度公安機關面向社會招錄網絡安全技術職位專業測試考試大綱為便于報考者充分了解2021年度公安機關面向社會招錄網絡安全技術職位專業科目機試，特制定本大綱。一、考試方式2021年度公安機關面向社會招錄網絡安全技術職位專業科目機試采用計算機考試方式，考試時限180分鐘，滿分100分。二、作答要求應試人員在開考前20分鐘憑準考證和本人身份證原件進入指定考場，機試期間應考人員不準攜帶手機、電子設備及通訊工具，不得攜帶任何存儲設備（包括移動硬盤、光盤、U盤、MP3、掌上電腦等）進考場，全程獨立完成，考試結束前15分鐘不準離開考場。三、考試內容公安機關面向社會招錄網絡安全技術職位專業科目機試，主要是通過自主出題的方式，測試報考者報考網絡安全技術職位應當具備與掌握的計算機和網絡安全相關知識以及運用知識解決實際問題的操作能力，包括操作系統基礎知識、網絡技術基礎知識、計算機基礎知識、數據分析基礎知識、密碼學基礎知識、數據庫基礎知識、網絡安全基礎知識、程序設計基礎、軟件逆向知識九個方面。操作系統基礎LinuxLinux的版本文件系統常用命令引導和啟動用戶管理WindowsWindows的版本引導和啟動用戶管理文件系統服務注冊表進程管理設備管理日志與日志文件MACOS日志與日志文件文件系統基本操作命令用戶管理移動智能設備操作系統日志與日志文件文件系統基本操作命令網絡技術基礎網絡基礎知識網絡接入類型網絡分層模型局域網IPv4協議ICMP協議NAT技術IPv6TCP和UDPVPN、代理廣播和組播SNMP協議網絡設備常見網絡設備網絡設備配置基礎Internet基本服務DNS服務遠程登錄服務FTP服務郵件服務常見的網絡應用協議基礎Peertopeer協議基礎聊天工具網絡存儲VoIP常見搜索引擎常見社交網絡常見電子商務和支付平臺常見web服務數值與字符編碼轉換方法二、十、十六進制及轉換bigendian與littleendianASCII編碼解析GBK轉換和解析UTF-16轉換和解析UTF-8轉換和解析UNICODE轉換和解析BIG5轉換和解析url編碼解析html編碼解析base64編碼解析mime編碼解析數據分析基礎關鍵字搜索方法GREP語法關鍵字的編碼EXCEL/WPS數據分析單元格格式調整方法數據查找和替換方法外部數據導入導出方法數據有效性檢查方法日期和時間格式的處理方法數據篩選和排序數據分類匯總數據透視表/圖的使用EXCEL兩表數據比對方法EXCEL常用統計公式使用文本編輯器數據處理列編輯模式的使用方法各類編碼字符的搜索和替換正則搜索語法加密與解密加密解密原理Hash算法和數字簽名原理對稱與非對稱加密算法原理字典窮舉原理彩虹表原理常用的解密站點與工具加密文件的識別、查找方法常見“哈西+鹽”的特征和識別方法常見文件加密工具的特點和識別方法常見磁盤加密的特點和識別方法密碼破解技術及工具的使用方法暴力破解技術及工具基于數據字典破解技術基于社會工程學破解技術數據庫密碼破解Windows的密碼移除加密容器的破解數據庫基礎數據庫系統的基本概念數據庫的分類和常見數據庫軟件sql的概念和原理常見數據庫的備份命令常見數據庫查詢命令常見數據庫的客戶端工具常見連接數據庫的方法數據庫連接地址、連接口令的分析方法關系數據庫的使用網絡安全基礎網絡安全威脅（1）網絡監聽（2）口令破解（3）拒絕服務攻擊（4）漏洞攻擊（緩沖區溢出原理、系統漏洞、應用軟件漏洞）（5）僵尸網絡（6）網絡釣魚（7）網絡欺騙（8）網站安全威脅（SQL注入漏洞、跨域攻擊、命令執行漏洞、文件漏洞等）（9）社會工程2.網絡安全防御（1）防火墻（體系結構、實現技術、配置和應用）（2）入侵檢測與防護（3）VPN（4）安全掃描和風險評估（5）安全協議（IPSec、SSL、ETS、PGP、S-、TLS、IEEE802.1x、RADIUS、Kerberos、X.509）（6）網絡安全防范意識與策略（7）網絡蜜罐技術3.WEB領域的常用標準和協議4.常見漏洞的利用方法5.主流滲透測試和掃描工具的使用6.主流數據庫語句以及SQL注入漏洞手工測試及繞過方法7.常見的漏洞原理和利用方式8.簡單的輔助測試工具編程9.了解和掌握php、asp、jsp、python、powershell等腳本語言10.主流中間件的常見安全隱患及加固方式，XSS漏洞手工測試方法11.木馬后門文件的識別和提取方法12.惡意代碼、文件傳播方式判斷和路徑追溯13.入侵途徑的判斷14. 流量分析程序設計基礎python或者java或者C/C++/C#語法基礎字符串處理文件讀寫XML、JSON等數據結構存儲流程控制數據結構和算法鏈表、隊列、樹等常見數據結構遞歸、排序、查找等常見算法軟件逆向工程Android、IOS開發工具使用apktool，jd-gui等安卓APK的反編譯與加殼、動態調試技術熟悉IOSipa文件的