为便于报考者充分了解2025年度黑龙江省公安机关特殊职位招录专业技能测试(简称专业技能测试),特制定本大纲。
考试方式
专业技能测试采用闭卷考试方式,全部为计算机实机操作答题,考试时限为300分钟,满分100分,专业技能测试成绩达不到60分者取消面试资格。
考试内容
专业技能测试主要测查报考者报考网络安全技术职位应当具备的素质与能力。主要包括编程技术、网络安全技术、逆向分析技术、网络通信分析技术四个方面。
(一)编程技术
熟练掌握至少一种主流编程语言,如Python、PHP、Java、C#等,具备基本程序编写能力。熟悉Springboot、ThinkPHP等框架搭建手法、设计模式。
(二)网络安全技术
1、熟练掌握网站安全测试技术,包括但不限于SQL注入、CSRF伪造请求、命令执行等OWASP TOP 10安全漏洞与防御。
2、熟练掌握主流源代码审计工具使用。
3、了解人工智能、云计算、虚拟化、5G及区块链等技术。
(三)逆向分析技术
1、熟悉逆向相关技术,熟练使用OD、IDA、Ghidra等常用逆向调试工具,熟悉Windows应用、Linux应用及移动端应用等逆向调试。
2、熟悉恶意软件常用技术。
3、熟悉常见漏洞原理及防御技术。
4、熟悉常用密码算法的加解密方法及逆向,了解常见程序保护机制及对抗技术。
(四)网络通信分析技术
1、熟悉网络协议,如TCP/IP、FTP、HTTP等传统网络协议。
2、了解网络安全设备,如WAF、IDS及IPS等。
3、熟悉网络行为分析、安全威胁分析,具备相关协议还原能力。