一谷鱼vegfish
1、基础篇：其中包含安全导论、安全法律法规、web安全与风险、攻防环境搭建、web应用程序技术、核心防御机制、HTML&JS、PHP编程等，让你对网络安全基础知识做一个初步了解。2、渗透及源码审计：其中主要包含渗透测试概述、信息收集以及社工技巧、渗透测试工具使用、协议渗透、web渗透、系统渗透、中间件渗透、内网渗透、渗透测试报告编写、源码审计工具使用、PHP代码审计、web安全防御等。3、等级与安全：定级备案、差距评估、规划设计、安全整改、等保测评、漏洞扫描、策略检查、日志审计、监控分析、行业巡检等。4、风险评估：其中包含项目准备以及启动、资产识别、威胁识别、脆弱性识别、资产分析、威胁分析、脆弱性分析、综合风险分析、措施规划、报告输出、项目验收等。5、ISO/IEC 27001：其中包含了项目准备、信息安全现状调研、资产识别以及风险评估、体系文件策划与编制、管理体系运行与实施、外部审核、知识转移、项目验收等。6、应急响应：准备阶段、检测阶段、抑制阶段、根除阶段、恢复阶段、总结阶段等。
beibeidesignwang
CISSP认证CISSP是国际普遍认可的信息安全领域权威认证，拥有这项认证，是对信息安全从业者水平的一种认可，并且众多的组织也很欢迎持有CISSP认证的安全专家为他们工作。CISSP认证考试之一CISSP简介CISSP认证培训之二——信息安全基础CISSP认证培训之三——安全管理基础及管理职责CISSP课程之四——安全管理者及数据所有人员职责与安全控制CISSP考试讲解之五——信息安全术语定义CISSP培训课程之六——信息安全风险分析CISSP培训之007——风险应对CISSP认证中文培训之八——信息安全策略、标准、指南和流程
书画人生
网络信息安全培训内容如下：
1、首要的我觉得是个人信息保护意识：现在大部分做社会工程学信息收集的都是通过搜索引擎及各种社交平台，微信、微博、人人网、QQ空间收集尽可能多的个人资料，有时候还会对家人朋友的信息进行收集，完成收集信息阶段，坏人需要定制各种各样的话术，我如果说坏人的剧本都是有专业的研究心理学方面的编剧定制的。
2、密码安全：强烈建议个人建立多个强密码，工作中的业务系统的密码更应做到细粒度划分，很多时候面对大型的国企、银行，攻击人员首先通过社工库，查询到内部的某个邮箱，有的从社工库查询到的密码可以直接登录。
如果密码过期了话，他们会选择爆破的方式，这些大型企事业的内部邮件系统好多没有验证码，Exchange的OWA直接可以爆破，如果进入到对方的邮件系统，坏人又可以通过好的剧本来给你们群发邮件了。
3、邮箱安全：大部分反垃圾邮件系统现在都已经支持SPF过滤，但是不排除邮件头伪造的情况，很多坏人伪造公司部门高管、信息中心、运维部门的职员来发送邮件，出于信任很多小白员工打开对方的木马文件，这样他的机器就成了待宰的羔羊。
一定要跟员工普及一点，邮件里面但凡收到关于密码修改、下载软件等疑似高危操作的地方，一定要找技术人员咨询！
工长360姜文芳
热心相助您好！网络安全实用技术的基本知识；网络安全体系结构、无线网及虚拟专用网安全管理、IPv6安全性；网络安全的规划、测评与规范、法律法规、体系与策略、管理原则与制度；黑客的攻防与入侵检测；身份认证与访问控制；密码与加密管理；病毒及恶意软件防护；防火墙安全管理；操作系统与站点安全管理、数据与数据库安全管理；电子商务网站安全管理及应用；网络安全管理解决方案等。包括“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多方面的基础理论和技术应用。推荐：网络安全实用技术，清华大学出版社，贾铁军教授主编，含同步实验，上海市重点课程资源网站
优质考试培训问答知识库
