网络安全应急响应技术工程师(CSERE)是中国网络安全审查技术与认证中心推出的一种网络安全注册工程师资格。持有CCRC-CSERE证书的技术人员能够了解我国网络安全应急响应的发展趋势、前沿理念和技能要求,并具备预防措施的安全意识和修复漏洞的技术能力。他们能够独立地建立、完善和优化组织的应急响应制度、流程和技术体系,通过团队合作降低组织面临的网络安全风险,发挥安全技术和产品的作用,最大限度地减少网络安全事件对业务系统的影响,以确保组织的业务连续性。

  CCRC-CSERE知识体系与架构

  在国内网络威胁应急响应中心-电子安全应急响应中心(CCRC-CSERE)的知识体系结构包括信息安全应急响应技术的概述、理念演变、技术体系、安全事件分类、攻击入侵机制原理、技术流程与方法以及应急演练等理论内容。此外,我们还加入了对恶意程序、主机入侵、网络流量分析、应用攻击、DDOS攻击等具体事件的处置技术实践操作。学员们不仅要在教室中听老师讲解,还需亲自进入机房,在模拟大型活动网络安全应急响应真实场景中进行实战演练,以提高自身的网络安全应急响应技能水平。

  CCRC-CSERE考核方式。

  CCRC-CSERE的考试分为两部分,即书面考试和实际操作考试。实际操作考试是对真实场景的模拟,在这个考试中,学员需要处理一台被攻击者入侵的服务器,进行紧急取证,并对事件进行检测和分析,最终完成追踪源头的任务。

  中国中国网络安全审查技术及认证中心(CCRC)发布的教材

  CCRC-CSERE已经推出了《网络安全应急响应》配套教材。这本书是中国网络安全审查技术及认证中心的工程师培训系列教材之一。主要以网络安全应急技术体系和实践技能为核心,同时兼顾了应急响应的流程、组织和先进理念。通过理论与实践的结合,从应急响应的技术基础、安全事件处置流程所涉及的技术基础,一直到系统和网络级应急实战,本书循序渐进地进行了阐述,以便使读者能够全面了解应急响应技术体系和发展情况,理解安全事件的分类、成因、现象以及处置理念,并掌握网络安全应急响应工作所需的技能。

    如果大家有相关CCRC-CSERE培训相关问题,可以直接咨询赛虎学院客服。客服按钮