江苏省2023年考试录用公安机关特殊专技职位专业笔试和技能测试大纲
减小字体
增大字体为便于报考者充分了解江苏省2023年度公安机关特殊专技职位专业笔试和技能测试，特制定本大纲。
一、网络安全技术（网络安全防护）职位
（一）考试方式
江苏省2023年度公安机关网络安全技术（网络安全防护）职位专业笔试采用闭卷考试方式，考试时限120分钟，满分100分。技能测试采用现场实操方式，考试时限120分钟，满分100分。
（二）作答要求
报考者务必携带的考试文具包括黑色字迹的钢笔或签字笔、2B铅笔和橡皮等。报考者在指定位置上填写准考证号、姓名等信息，并在指定位置上作答，在试题本或其他位置作答一律无效。
（三）考试内容
江苏省2023年度公安机关网络安全技术（网络安全防护）职位专业笔试、技能测试，主要测查报考者的专业基础知识、专业技能素养以及解决实际问题的能力。
1．网络安全法律规范
《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号）、《公安机关办理刑事案件电子数据取证规则》等。
2．理论基础知识
（1）计算机基础知识
①计算机组成原理
②操作系统基础
③数据结构基础
④C/C++、Java、Python等程序设计基础
（2）计算机网络基础
①计算机网络体系结构与参考模型
②常见网络协议及其应用
③常见网络设备使用与配置
（3）密码学基础
①分组密码学原理与应用
②公钥密码学原理与应用
（4）操作系统安全基础
①Windows操作系统安全
②Linux操作系统安全
③macOS操作系统安全
④移动操作系统安全
（5）数据库安全基础
①常见数据库命令与SQL语言基础
②数据备份与还原
③关系型数据库安全
④非关系型数据库安全
（6）Web应用安全基础
①Web应用安全配置
②Web前后端开发基础
③常见Web漏洞原理与检测
④中间件安全基础
（7）二进制安全基础
①程序逆向分析
②漏洞分析与检测
③常见病毒木马技术原理
3．网络安全防护实践能力
（1）操作系统安全检测与防护
Windows、Linux等常见操作系统的常规安全防护技术。利用系统日志、应用程序日志等排查和溯源攻击行为；对系统用户、文件系统、网络、服务等安全检测和加固方法。
（2）数据库安全检测与防护
Mysql、SQL Server、Oracle等常见数据库的库表查询管理、用户权限管理、备份还原等基础技术。数据库入侵防护、访问控制、身份认证、数据加密等安全措施；数据库的客户端程序管理、应用系统访问和重要操作审计等技术实现。
（3）Web应用安全检测与防护
常见Web应用环境搭建、运维和还原技术；常见Web编程语言；中间件和Web应用的安全检测与防护方法。使用程序工具或技术方法检测并修复常见的Web漏洞。
（4）恶意程序（代码）分析
恶意程序（代码）的识别方法及防护措施。运用相关工具或技术方法发现、隔离、清除常见恶意程序（代码），包括远程控制木马、后门程序、Webshell等；并能对常见恶意程序（代码）进行混淆还原和逆向分析。
（5）移动应用安全检测与防护
移动智能终端操作系统、移动应用软件的常规安全漏洞检测和防护技术。移动应用的逆向分析和代码审计技术、移动应用的安全防护方法等。
（6）电子数据取证分析
常见的电子数据取证技术和分析方法。进行逻辑数据恢复和电子数据完整性校验，对常见操作系统和网站、数据库、FTP、邮件等服务器日志进行分析，对操作系统、网络、进程、服务、用户、注册表、文件和历史记录等信息进行搜集和痕迹分析，基于关键词或者属性条件对文件进行过滤，基于字符串或正则表达式对文件内容进行数据搜索。
（7）数据分析处理
文本字符、网络流量、系统日志、访问记录等形式数据的分析方法。运用相关工具或者编写程序实现数据清洗、数据分析和数据加解密工作。
（四）题型介绍
专业笔试题目分为单项选择题、多项选择题和判断题三种类型。技能测试测查技术实践能力，考试系统提供常用软件工具，报考者按照技能测试题目要求，通过技术方法获取正确答案。不同报考者之间的网络环境相互独立，网络采用局域网方式，禁止访问互联网。
二、网络安全技术（数据应用与管理）职位
（一）考试方式
江苏省2023年度公安机关网络安全技术（数据应用与管理）职位专业笔试采用闭卷考试方式，考试时限120分钟，满分100分。技能测试采用现场实操方式，考试时限60分钟，满分100分。
（二）作答要求
报考者务必携带的考试文具包括黑色字迹的钢笔或签字笔、2B铅笔和橡皮等。报考者在指定位置上填写准考证号、姓名等信息，并在指定位置上作答，在试题本或其他位置作答一律无效。
（三）考试内容
江苏省2023年度公安机关网络安全技术（数据应用与管理）职位专业笔试、技能测试，主要测查报考者的专业基础知识、专业技能素养以及解决实际问题的能力。
1．政策理论知识
（1）党和国家关于科技信息化、数字化发展战略、法律政策、实施规划。
（2）党和国家关于大数据、云计算、人工智能、物联网、互联网+、5G等现代信息技术发展相关政策知识。
（3）国家关于网络信息安全、数据安全相关法律政策和标准规范。
2．计算机基础知识
（1）硬件知识
①计算机体系结构和主要部件的基本工作原理
②存储系统
（2）软件知识
①操作系统知识
②程序设计语言
③系统配置和方法
（3）计算机网络知识
①网络体系结构
②常用网络设备和各类通信设备
③网络基础知识及应用
④网络管理及性能分析
3．数据库基础知识
（1）数据库技术基础
①数据库模型
②数据库管理系统的功能和特征
（2）数据操作
①关系运算
②关系数据库标准开发语言(SQL)
（3）数据库设计基础理论
①关系数据库设计
②对象关系数据库设计
（4）数据挖掘和数据仓库基础知识
①数据挖掘主要特性：应用性、工程性、集合性、交叉性
②数据挖掘应用场景和分类
③常见挖掘算法：关联规则、时间序列、聚类
④数据仓库的基本概念、组成部分、主要模式
4．数据分析基础知识
（1）数据及其分类
①数据分类
②数据结构
（2）数据预处理
①数据汇聚
②数据清洗
③数据融合
④数据转换
（3）数据分析方法
①概率统计应用
②图论应用
③组合分析
④算法的选择与应用：排序算法、查找算法、数值计算字符串处理、数据压缩算法、递归算法、图的相关算法等
⑤运筹方法：网络计划技术、线性规划、预测、决策
⑥数学建模
（4）大数据分析
①基本数据定义操作
②插入、修改、删除等数据操作
③多表数据关联查询操作
④常用函数
5．云计算基础知识
（1）云计算服务类型
①云计算的背景与概念
②云计算分层概念
（2）云计算核心技术
①虚拟化技术以及概念
②计算虚拟化技术
③存储虚拟化技术
④网络虚拟化技术
6．大数据基础知识
（1）大数据的概念
（2）分布式计算框架
（3）大数据生态组件
7．视频图像基础知识
（1）视频图像的增强
（2）视频监控中的存储应用
（3）视频监控管理
（4）生物特征识别技术及其智能应用
8．网络信息安全基础知识
（1）信息安全基本概念，信息系统的安全保护，安全管理措施
（2）计算机病毒防治，计算机犯罪的防范，网络入侵手段及其防范
（3）加密与解密机制，认证（数字签名、身份认证），私有信息保护
（4）可用性保障（备份与恢复）、容灾
（5）系统可靠性分析评价
（6）计算机系统性能评测方法
（7）网络安全和等级保护
（8）安全加固和渗透测试
9．信息系统运行维护管理基础知识