书名：信息安全测试员（渗透测试员）（三级）
定价：64.0
ISBN：9787516765128
作者：中国就业培训技术指导中心
版次：1
出版时间：2024-08

内容提要：

       为全面建设高质量技能人才队伍，大力推行职业技能等级制度，规范职业技能培训，中国就业培训技术指导中心、人力资源和社会保障部职业技能鉴定中心组织有关专家编写了职业技能等级认定培训教程。本书作为职业技能等级认定推荐教程，根据《信息安全测试员（渗透测试员）国家职业技能标准（2021年版）》要求编写，适用于职业技能等级认定培训和中短期职业技能培训。本书介绍了三级别信息安全测试员（渗透测试员）应掌握的理论知识和操作技能，涉及安全研究、脆弱性测试、渗透测试和修复防护。

       本书为三级分册，对照标准进行编写，严格遵守国家级教材的编写体系及编写规程开发，主要内容包括：安全研究、脆弱性测试、渗透测试和修复防护等三级渗透测试员需要掌握的知识和技能。

作者简介：

       中国就业培训技术指导中心是人力资源和社会保障部的直属事业单位，负责全国就业、职业培训的技术指导以及职业技能鉴定的技术指导和组织实施工作。人力资源和社会保障部职业技能鉴定中心是负责全国职业技能鉴定技术指导和组织实施工作的中华人民共和国人力资源和社会保障部直属事业单位。

目录：

职业模块一 安全研究

培训项目1  漏洞信息研究

培训单元1  漏洞情报提炼

培训单元2  漏洞信息分析

培训单元3   安全漏洞复现

培训单元3  安全漏洞评估

培训项目2  漏洞工具研究

培训单元1 漏洞利用工具的有效性验证

培训单元2 编写漏洞触发工具

职业模块二 脆弱性测试 

培训项目1  信息收集 

培训单元1  信息收集的重点方向 

培训单元2  手动信息收集 

培训单元3  测试数据关联分析

培训项目2  测试实施 

培训单元1  寻找测试突破口 

培训单元2  配置类漏洞测试 

培训单元3  WEB漏洞测试 

培训单元4   内网渗透 

培训单元5  压力测试与攻击防范

职业模块三 渗透测试

培训项目1  测试准备

培训单元1 渗透测试前期评估

培训项目2  环境恢复

培训单元1  渗透测试环境恢复

培训项目3  测试管理

培训单元1  不同信息系统的测试方法

培训单元2  系统和服务的日志分析

培训单元3  测试异常的应急处置 

模块四 修复防护

培训项目1  测试报告编制

培训单元1    渗透测试中的数据处理

培训单元2  编写渗透测试报告

培训项目2  漏洞修复测试

培训单元 1 漏洞修复方法

培训单元2  验证漏洞的修复情况

附录 渗透测试报告（参考样例）