CCRC-CSERE网络安全应急响应工程师认证信息整理

CCRC-CSERECyberspace Security Emergency Response Engineer是中国网络安全审查认证和市场监管大数据中心CCRC依据国家标准《网络安全从业人员能力基本要求》GB/T 42446推出的网络与数据安全人员能力认证面向网络安全应急响应领域。以下根据公开信息就该认证的定位、知识体系及考试安排等进行整理。一、认证定位该认证旨在评价相关人员是否具备以下能力组织编制网络安全事件应急预案实施网络安全应急演练在突发或重大网络安全事件中采取应急处置措施将信息系统和业务恢复到正常状态事件溯源和调查取证二、发证机构中国网络安全审查认证和市场监管大数据中心CCRC三、适用人群根据公开信息适用人群包括安全运营中心SOC值班及分析人员安全事件响应及处置人员政府、企事业单位安全保障人员安全技术实施人员应急响应体系建设管理人员网络安全相关专业学生计划转向网络安全领域的IT从业者四、报考条件年满18周岁具备基础的计算机网络知识五、考试形式项目说明考试形式闭卷纸质考试 上机考试考试题型单选题、多选题、简答题、实操题考试时长180分钟总分120分笔试60分 实践60分合格标准84分含及以上六、知识体系结构认证知识体系包含以下类别知识类内容要点技术概念与基础应急响应概述、理念演变及技术体系安全事件分级分类攻击入侵机制原理流程与方法应急响应全生命周期技术准备、抑制、保护、检测、取证、根除、恢复及报告应急演练规划制定、演练执行、回顾改进技术实验实战Web攻击处置、信息泄露处置、主机类攻击处置、有害事件处置取证技术磁盘取证、内存取证七、实操内容场景类型内容Web攻击处置篡改首页、命令执行等信息泄露处置信息泄露类攻击处置主机类攻击处置针对主机漏洞的处置有害事件处置勒索病毒等有害事件处置八、知识要求类别具体要求基础知识应急响应的基本概念、相关法律法规及标准规范技术知识应急响应典型模型Web攻击流量、网络协议攻击流量分析分析技术系统日志分析、中间件及数据库日志分析系统知识Windows、Linux操作系统入侵排查溯源技术追踪溯源九、技能要求技能类别具体要求事件处置Web攻击事件、主机攻击事件、有害程序攻击事件处置取证能力磁盘取证、内存取证应急能力组织编制网络安全事件应急预案演练能力实施网络安全应急演练恢复能力将信息系统和业务恢复到正常状态十、证书管理项目说明有效期3年自发证之日起计算再认证到期前三个月申请需完成继续教育并通过审核十一、说明本文内容依据公开信息整理仅供参考不构成报考或职业选择建议。具体考试时间、费用及报名流程请以CCRC官方网站发布为准。