安全工程师培训课程表格

1、编程语言： Python，PHP，web前端三件套（HTML/CSS/JavaScript 基础），Mysql。作为一种高级编程语言，Python越来越受到网络专家的欢迎。它之所以吸引人，主要是因为它代码的可读性、语法清晰和简单，以及大量库的可用性。PHP是用于开发网站的服务器端编程语言。由于大多数网站都是使用PHP创建的，因此学习该语言可以让你了解如何抵御入侵者。SQL(结构化查询语言)主要用于管理存储在数据库中的数据。由于当前数据存储系统的爆炸式增长，SQL被广泛用于维护和检索数据。同样，黑客越来越多地编排语言来破坏或泄露存储的数据。例如，SQL注入攻击涉及利用SQL漏洞来窃取或修改数据库中保存的数据。因此，充分了解SQL语言对于网络安全至关重要。2、开发工具： Phpstrom、Pycharm、Navicat 等。PhpStorm 是 JetBrains 公司开发的一款商业的PHP集成开发工具，旨在提高用户效率，可深刻理解用户的编码，提供智能代码补全，快速导航以及即时错误检查。PyCharm是一种Python IDE（Integrated Development Environment，集成开发环境），带有一整套可以帮助用户在使用Python语言开发时提高其效率的工具，比如调试、语法高亮、项目管理、代码跳转、智能提示、自动完成、单元测试、版本控制。“Navicat”是一套可创建多个连接的数据库管理工具，用以方便管理 MySQL、Oracle、PostgreSQL、SQLite、SQL Server、MariaDB 和/或 MongoDB 等不同类型的数据库，并支持管理某些云数据库。3、安全工具： Kali-linux、Metasploit（漏洞监测工具）、Burp Suite（网络漏洞扫描器）、Awvs、Sqlmap、Nmap（端口扫描器）、Cobaltstrike、Nessus、Xary、 Wireshark（手动分析包工具）、John The Ripper（密码破解）、蚁剑、冰蝎、哥斯拉等。4、安全技能：熟悉 OWASP TOP10 相关漏洞原理、利用方法及防范措施。OWASP:开放式Web应用程序安全项目(Open Web Application Security Project)，OWASP是一家国际性组织机构，并且是一个开放的、非盈利组织，它致力于协助政府、企业开发、升级各类应用程序以保证其可信任性。所有OWASP的工具、文档、研讨以及所有分会都对任何就应用安全领域感兴趣的人士自由开放。5、熟悉 PTES 渗透测试流程并输出报告。第一阶段：前期交互第二阶段：信息收集分析第三阶段：威胁建模第四阶段：漏洞分析第五阶段：渗透攻击第六阶段：后渗透测试第七阶段：渗透测试报告6、熟悉内网渗透思路及免杀方法。常用的内网渗透方法：（1）端口转发因为目标处于内网，通常外网无法访问导致渗透存在一定难度，这时就需要一些端口转发工具和反弹代理等操作。Windows工具：端口转发工具；端口转发工具；ReDuh端口转发；Linux工具：、Puttp+ssh Socks代理；Msf。（2）HASH值抓取工具：Pwdump7；Gsecdump；WCE；Getpass（基于mimikatz）工具逆向获取铭文密码。（3）密码记录工具：WinlogonHack——劫取远程3389登录密码；NTPass——获取管理员口令；键盘记录专家；Linux下的openssh后门；Linux键盘记录sh2log。（4）漏洞扫描Nmap——可以对操作系统进行扫描，对网络系统安全进行评估Metasploit——强大的内网渗透工具HScan——扫描常见漏洞（5）第三方服务攻击1433——SQL server服务攻击3306——Mysql服务攻击其他第三方服务漏洞（6）ARP和DNS欺骗利用内网嗅探工具抓取网络信息继而发起攻击CAIN——网络嗅探工具7、熟悉 TCP/IP 模型及常见网络协议。（1）OSI的七层协议：从上到下：应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。（2）TCP/IP四层协议：从上到下：应用层，传输层、网络层、数据链路层、网络接口层。（3）五层协议：从上到下：应用层、传输层、网络层、数据链路层、物理层。8、熟悉 windows、linux 系统基线检查与应急响应。9、了解代码审计流程及工具使用。（1）配置审计分析环境（2）熟悉业务流程（3）分析程序架构（4）工具自动化分析（5）人工审计结果（6）整理审计报告

其次可以学一些网络安全相关的软件方面的东西，比如加解密原理及算法、各种系统安全漏洞及原理、攻击反攻击技术及原理；第三可以学一些网络安全硬件相关的知识，如防火墙、入侵检测系统（IDS）、入侵防护系统（IPS）、安全隔离网闸、安全网关、加解密机等。

中级注册安全工程师职业资格考试设《安全生产法律法规》《安全生产管理》《安全生产技术基础》《安全生产专业实务》4个科目。其中，《安全生产法律法规》《安全生产管理》《安全生产技术基础》为公共科目，《安全生产专业实务》为专业科目。《安全生产专业实务》科目分为：煤矿安全、金属非金属矿山安全、化工安全、金属冶炼安全、建筑施工安全、道路运输安全和其他安全(不包括消防安全)，考生在报名时可根据实际工作需要选择其一。

3乘以8等于24

注册安全工程师考试科目要考四门。分别是:《安全生产法及相关法律知识》《安全生产管理知识》《安全生产技术》和《安全生产事故案例分析》，所有科目必须在连续两个年度内全部通过方可注册。

注册安全工程师执业资格考试实行网上报名、现场资格审查、网上缴费的方式，符合报考条件的人员须在规定时间内在指定网站填写并提交报名信息，上传照片，并按有关规定进行资格审查，确认符合报考条件后，在规定时间内进行网上缴费。

参加4个科目考试(级别为考全科)的人员必须在连续2个考试年度内通过应试科目，参加2个科目考试(级别为免二科)的人员须在1个考试年度内通过应试科目，方可获得资格证书。考试成绩原则上在考试结束后两个月在全国专业技术人员资格考试服务平台和各省(区、市)人事考试机构网站发布。

1、安全生产法及相关法律知识：《安全生产法及相关法律知识》，

2、安全生产管理知识：《安全生产管理知识》，

3、安全生产技术：《安全生产技术》，

4、安全生产事故案例分析：《安全生产事故案例分析》。

中级注册安全工程师职业资格考试成绩实行4年为一个周期的滚动管理办法，参加全部4个科目考试的人员必须在连续的4个考试年度内通过全部科目;免试2个科目的人员必须在连续的2个考试年度内通过应试科目,免试1个科目的人员必须在连续的3个考试年度内通过应试科目。

中级注册安全工程师职业资格考试合格者，由各省、自治区、直辖市人力资源社会保障部门颁发中华人民共和国注册安全工程师职业资格证书(中级)。该证书由人力资源社会保障部统一印制，人力资源社会保障部、应急管理部共同用印，在全国范围有效。

A. 注册安全工程师报考条件

注册安全工程师报考条件：

（一）具有安全工程及相关专业大学专科学历，从事安全生产业务满5年；或具有其他专业大学专科学历，从事安全生产业务满7年。

（二）具有安全工程及相关专业大学本科学历，从事安全生产业务满3年；或具有其他专业大学本科学历，从事安全生产业务满5年。

（三）具有安全工程及相关专业第二学士学位，从事安全生产业务满2年；或具有其他专业第二学士学位，从事安全生产业务满3年。

（四）具有安全工程及相关专业硕士学位，从事安全生产业务满1年；或具有其他专业硕士学位，从事安全生产业务满2年。

（五）具有博士学位，从事安全生产业务满1年。

（六）取得初级注册安全工程师职业资格后，从事安全生产业务满3年。

(1)注册安全工程师课程大纲扩展阅读：

注册安全工程师证书的介绍：

安全工程师资格考试是人力资源和社会保障部与国家安全生产监督管理总局联合举办的资格考试。滚动试验测试(每两年为一个滚动周期),参加4个课程考试人员必须在任何连续两年考试通过所有的测试对象,免除工人在某些科目必须在一年内通过考试考试科目,并在全国证书是有效的。

在生产经营单位和为安全生产提供技术服务的中介机构中，安排一定数量的注册安全工程师从事安全生产管理、安全工程技术工作。国家安全生产监督管理总局经国家经贸委授权，负责实施注册安全工程师执业资格制度。

参考资料来源： 网络—注册安全工程师

B. 2019年中级注册安全工程师考试大纲有了吗谁提供一下。

您好！2019年的考试大纲官方还没有公布，目前各考试机构和考试的学员都在学习的内容主要是依据2018年7月份出的大纲征求意见稿，现在学习的话可以参考一下那个文件，祝好！

C. 注册安全工程师考试里的安全生产技术内容太多，应该怎么复习

一、安全工程师考试大纲删减 新增了7个考点，删减了1个难点 1、安全生产法律法规科目 （一）安全生产相关法律(6部)【新增】《职业病防治法》 （二）安全生产行政法规(13部)【新增】《生产安全事故应急条例》 （三）安全生产部门规章及重要文件(37部)【新增】《煤矿安全规程》、《危险性较大的分部分项工程安全管理规定》、《有关行业重大生产安全事故隐患判定标准》《淘汰落后安全技术工艺、设备目录》 分析：2019年安全生产法律法规考试大纲改动较大，新增了6项法规。 2、安全生产管理科目 （四）安全生产管理【新增】职业病危害预防和管理 （五）安全生产管理【删减】安全风险分级管控和隐患排查治理双重预防机制 分析：2019年安全生产管理考试大纲改动较小，删减掉了《安全风险分级管控和隐患排查治理双重预防机制》，并增加了《职业病危害预防和管理》。 二、三大最大变化 变化一：我们从最新的新大纲可以看出，新增加了专业实务，专业技术；其中专业实务考试分数100分，专业技术为20分，案例分析80分，其中需要注意的是在征求意见稿中没有的是案例分析为综合案例分析。 由此可以推测，案例分析还会是原来的出题形式，进而推测教材只有专业技术不一样，80%的案例分析是一样的。20分的专业技术为单选，考纲内容尤其多，推测难度不大，但范围广，重点难抓！这就需要考生们对知识点要理解记忆，切勿浏览式记忆。 变化二：法律增加了职业病防治法，有点意外，18年一分末考！但也是必然，职业病本来就是安全管理的一部分，岂能不懂法？ 变化三：安全管理去掉了双重预防机制，内容跟11版本大纲几乎一样，无非与时俱进了一下！把风险抵押金改成了保险！

D. 2019年初级注册安全工程师考试教材大纲什么时候公布

2019年中级注册安全工程师考试将使用新版教材，预计教材将在2019年5月出版上市。

2019年安全工程师考务通知尚未公布，根据2019年2月12日应急管理部发布《注册安全工程师职业资格制度规定》和《注册安全工程师职业资格考试实施办法》中，明确将注册安全工程师设置为高级、中级、初级三个级别，划分为煤矿安全等7个专业类别。

2019年安全工程师考试将于8月-9月开始报名，安全工程师报考人员应该首先选择所在地市和审核点，接着选择报考级别和报考专业，选择报考的考试科目，如实填写本人其它报考信息填写完成之后，输入验证码。

E. 注册安全工程师备考经验分享

1.紧扣大纲，通读教材 考试大纲的重要性和必要性：考生一切的备考规划安排都不得脱离大纲，大纲是注安考试的根本，教材中的考点，重难点都会被体现在考试中； 2.巩固基础知识点，重在理解&记忆 注安考试其题型主要分为选择题和案例分析题；必须承认的是这两种题型的设计模式对于考生来说，是比较容易答题的，在选择题型信息提示较为全面的情况下，有很许多同学自信能考出高分，案例分析题亦然，这原本也无怪，毕竟这两种题型的设计就决定了重视理解这一突出因素；但有时候却致使某些同学对于一些考点不精，不能准确记忆，总是一个大概的模糊印象，实际到具体题目的时候陷入了选择模棱两可、进退两难地步：答案A是对的，答案B仿佛也是对的，答案C的说法也可以，答案D貌似也说的通； 重在理解的前提在于精准记忆，考点记忆，注安考试四门课目的基本知识点要牢固，要精准记忆；比方某化工企业的从业人员岗前安全培训时间不得少于多久（答案：72学时），如果不能精确记忆，那么答案无法下手； 这第二点其实跟第一点是相互有联系的，知识点的巩固、记忆和理解其前提在于通读大纲，吃透大纲；所以大纲需要考生一遍又一遍的读懂，吃透；而考纲的读懂和吃透这就需要具体到个人的学习习惯、学习方法以及具体的时间安排上了；不过在此强调一下的是注安考试四科学习并不是简单独立的单科目学习，彼此之间有互通性，因此建议考生在复习时，务必留意知识点之间的互通性，一定要深刻把握，做到举一反三； 3.重难点突破 注安考试满分100分，及格分60分；相对的来讲，一些考生并不期望能高分通过考试，但也有一些考生希望能以高分突破自己； 重难点突破其实还是在于发散思维和理解能力的提升以及知识点的巩固，一般的话发散思维和理解能力的提升途径在于多做，多想，多问这三点。 4.真题训练 真题训练又分为章节训练和历年真题训练；章节训练在于知识点巩固和强化，章节训练有助于检测考生该科目各章节知识点的把握程度，做到查缺补漏，而历年真题训练则是针对考生各科目整体知识点的检测和定位，两者相辅相成；且历年真题训练可以将考生提前带入考试，熟悉考试，从而更好的置备考试；

F. 2014年注册安全工程师考试大纲会有变化吗

你好，来赶考在线网自校根据历年考试大纲得知，2014年注册安全工程师考试大纲三年调整一次，这个也可以根据往年的教材出版批次得知。即使调整也不会有大的变化，基本内容和框架是不会变的，主要是安全生产法律法规这科调整，每年的新增内容也会有调整。

G. 2019年中级注册安全工程师考试教材大纲什么时候出来

2019年安全工程师考试大纲已经公布了，具体内容如下： 应急管理部办公厅关于印发《中级注册安全工程师职业资格考试大纲》《初级注册安全工程师职业资格考试大纲》的通知 应急厅〔2019〕43号 各省、自治区、直辖市应急管理厅(局)，新疆生产建设兵团应急管理局，各中央企业： 为做好中级、初级注册安全工程师职业资格考试工作，按照《注册安全工程师职业资格制度规定》《注册安全工程师职业资格考试实施办法》(应急〔2019〕8号)有关要求，应急管理部组织编制了《中级注册安全工程师职业资格考试大纲》《初级注册安全工程师职业资格考试大纲》，经商住房和城乡建设部、交通运输部同意，人力资源社会保障部审定，现予以印发施行。大立教育我提醒，附件详情原文通知。 附件： 1.中级注册安全工程师职业资格考试大纲 2.初级注册安全工程师职业资格考试大纲 应急管理部办公厅 2019年4月19日

H. 2017年注册安全工程师考试大纲什么时候出

2017年安全工程师考试大纲： 1、2017年安全工程师考试大纲暂未公布，考生可参考2015年内容：2015年安全工程师考试内容按照《注册安全工程师执业资格考试大纲(2011版)》的要求执行； 2、对于近年来部分相关法规变化情况，考试内容也相应有所变化，具体请参见《2015年度注册安全工程师执业资格考试有关法律法规修订、新增内容的说明》。

I. 2019年注册安全工程师考试大纲什么时候能出来

2019年安全工程师考试大纲已经发布了，具体通知如下：

J. 注册安全工程师的考试大纲什么时侯出来

考试大纲一般是跟新版教材一起发布。

一个周期必须满足48学时，可以分两次培训，也可以一次满足48学时的培训。