安全基础考核总结

黑客攻击路径

1、掌握网络安全CIA原则的基本定义
2、掌握常见的网络安全术语
3、掌握黑客攻击路径

黑客攻击路径-CSDN博客
4、了解黑客攻击路径中配套的攻击手段和工具

暂未总结好，也未找到合适的文章，后续补充吧
5、了解常见的网络安全风险

我认为就是下述的攻击

网络协议攻击

1、掌握MAC泛洪攻击的原理、危害和防御办法

2、掌握ARP欺骗攻击攻击的原理、危害和防御办法

3、掌握端口扫描攻击的原理、危害和防御办法

4、掌握DNS欺骗攻击的原理、危害和防御办法

网络协议攻击-CSDN博客

拒绝服务攻击

1、了解典型的DOS攻击方式及分类
2、掌握TCP SYN FLood攻击的原理、危害和防御办法
3、掌握DDoS攻击的原理和防御办法
4、了解Dos/DDos放大攻击的原理、危害和防御办法

拒绝服务攻击-CSDN博客

SQL注入攻击

1、了解OWASP TOP 10

小白必看!史上最全OWASP top 10详解 - 知乎 (zhihu.com)

2、了解网站服务端和数据库是如何进行交互的

3、掌握SQL注入攻击的原理、危害和防御办法

SQL注入攻击-CSDN博客

4、了解WAF防火墙的概念

在防火墙的前世今生那里有

XSS攻击：

1、掌握XSS攻击的原理、危害和防御办法

XSS攻击-CSDN博客

2、了解XSS和SQL注入攻击的区别

sql注入和xss注入有什么不一样呢？_xss和sql注入的区别-CSDN博客

CSRF攻击

1、掌握CSRF攻击的原理、危害和防御办法

CSRF攻击_csrf 攻击-CSDN博客

2、了解CSRF攻击与XSS、SQL注入攻击的区别

一文搞懂XSS攻击、SQL注入、CSRF攻击、DDOS攻击和DNS劫持_ddos、sql注入、xss和csrf等-CSDN博客

终端设备攻击：

1、掌握挖矿病毒的工作原理、危害和防御办法

“挖矿”木马，如何防范？ (qq.com)
2、了解木马、病毒和流氓软件的基本概念

木马和病毒的区别-CSDN博客

流氓软件_百度百科 (baidu.com)

3、掌握僵尸网络的工作原理、危害和防御办法

僵尸网络相关-CSDN博客
4、掌握终端安全的基本防范措施

终端计算机安全防护方法 - 哔哩哔哩 (bilibili.com)
5、了解社工攻击、跳板攻击、水坑攻击、APT攻击、钓鱼攻击、拖库、洗库、撞库的基本概念

网络安全基础知识解析：了解常见的网络攻击类型、术语及其防范方法_网络攻防入门基础知识-CSDN博客

高级长期威胁_百度百科 (baidu.com)（APT攻击）

6、了解AV和杀毒软件的基本概念

Antivirus（AV）防病毒

防病毒_百度百科 (baidu.com)

杀毒软件_百度百科 (baidu.com)

勒索病毒攻击专题

1、了解勒索病毒的发展阶段和危害

2、掌握勒索病毒场景的传播途径

3、掌握勒索病毒的完整工作过程

4、掌握勒索病毒的整体解决方案

勒索病毒剖析-CSDN博客

防火墙的前世今生

1、掌握传统防火墙基本概念和常见的部署模式

2、掌握传统防火墙、IDS、IPS、AV、WAF、UTM和下一代防火墙的应用场景

3、掌握UTM和下一代防火墙的区别

传统边界安全设备的前世今生-CSDN博客