cisp

1、cisp

CISP认证考试大纲

　　包括 Web 安全、中间件安全、操作系统安全、数据库安全，渗透测试，内网安全六个知识块。

　　Web 安全：主要包括 HTTP 协议、注入漏洞、XSS 漏洞、SSRF 漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞，代码审计等相关的技术知识和实践。

　　中间件安全：主要包括 Apache、IIS、Tomcat、Weblogic、Websphere、Jboss 等相关的技术知识和实践。

　　操作系统安全：主要包括 Windows 操作系统、Linux 操作系统相关技术知识和实践。

　　数据库安全：主要包括 Mssql 数据库、Mysql 数据库、Oracle 数据库、Redis 数据库相关技术知识和实践。

　　渗透测试：主要包括信息收集，漏洞发现，漏洞利用相关技术知识和实践。

　　内网安全：主要包括内网渗透测试相关的技术知识和实践。

2、如何使用MySQL数据库

主从架构— —概念

binlog日志

MySQL的二进制日志可以说是MySQL最重要的日志了，它记录了所有的DDL和DML(除了数♚据查询语句)语句，以事件形式记录，还包含语句所执行的消耗的时间。

复制原理

1. 主库操作保留binlog日志

2. 从库的IO线程从主库拉取binlog日志，并生成中继日志(relay log)

3. 从库的SQL线程解析中继日志，并在本身回放

状态检查

主要通过判断IO线程和SQL线程是否处于Running判断复制是否正常,判断Seconds_Behind_Master参数代表数据同步是否延迟：

mysql> show slave status\G… Slave_IO_Running: YesSlave_SQL_Running: YesSeconds_Behind_Master: 0…

主从架构— —衍生各种扩展的主从架构

1. 一主多从

2. 双主复制

3. 级联复制

4. 等等

读写分离

大部分场景下，读的频率比写的频率会高很多。所以可以通过扩展多个SLAVE节点提高整体的使用性能。

数据备份

传统的备份包括三种

1. lvm snapshot(LVM快照备份)

2. mysqldump

3. Xtarbackup

那么要如何实现数据的一致性备份呢(一致性备份是所有数据/文件/磁盘 需要在同一个时间点进行备份)

LVM SNAPSHOT

1. 执行FTWRL(FLUSH TABLES WITH READ LOCK)

1.1上全局读锁(lock_global_read_lock)

1.2清理表缓存(close_cached_tables)

1.3上全局COMMIT锁(make_global_read_lock_block_commit)

2. 执行lvcreate 创建lv快照.

3. UNLOCK TABLES解锁

MYSQLDUMP

1. 开启可重复读事务隔离

2. 开启事务

3. 建立数据快照(可以理解为select from )

4. 结束事务

XTRABACKUP

1. 不是整体采用备份锁，只有特定阶段。

2. indodb阶段不需要加锁，ACID的C(持续性)是通过Redo log实现，通过线程增量记录redo log实☏现。

3、远程用户通过EAP认证协议，并基于IPS

我来回答下这个问题，题目所说的这个问题应该是基于IPSEC的VPN（Virtual Private Network）技术，这种在企业当中经常用到，主要用来供远程用户安全的接入到企业内网，能够访问内部的资料网，因为这种可以对通信加密，所以安全是它最大的优点，我给你推荐一个稳定可行的认证方案：用linux搭建一个radius认证系统。

1、为什么推荐用linux系统？

因为你需要的是安全、长✒期稳定运行，所以linux是不二的选择。

2、具体搭建步骤：以centos为例

1、下载好centos系统镜像，安装好操作系统，安装好之后如下图（具体安装步骤不再赘述）

2、安装mysql数据库

安装mysql

#yum install mysql;

#yum install mysql-server

#yum install mysql-test

3、下载free radius 安装并启用

#yum install freeradius

#yum install freeradius-mysql

4、检查freeradius与mysql的联动

5、根据个人需要修改数据库相关配置文件

如：数据库密码、链接地址、数据库名称等

/etc/raddb/sql.conf:1、server = "localhost"2、login = "root"3、password = "abcd123456"6、建立测试账号进行测试建立账号进行远程测试，测试成功后就OK了！注意：一些新手在数据库与radius对接时会遇到一些小问题，一定要学会网络搜索！这个非常重要，希望能帮到你。

4、mysql怎样在cmd验证是否安装完成

要验证 MySQL 是否已成功安装，请在命令提示符中执行以下命令： “` mysql -u root -p “` 系统将提示你输入 root 密码。如果输入正确，你将看到 MySQL 命令提示符。这表明 MySQL 已正确安装并正在运行。

5、在网络安全这个新的趋势之下，软件测试该学

第一步，测试基础：

测试基础是软件测试最最最重要的部分，只要你是做测试，不管是什么测试，测试的基础、理论知识都是必须学会的。大概就包括：测试计划编写、设计测试用例、编写测试❤报告、编写BUG报告单、跟踪BUG修复情况、还需要良好的沟通能力、以及各种测试阶段所使用的测试方法、单元测试、功能测试、集成测试、系统测试等。

第二步：学习脚本语言

如：python语言,当然python 是一门相对简单的计算机语言，考虑长远发展，需要了解C语言或者java。都说C语言最难，但是用得确实也多。

第三步：学习软件测试工具

学习软件测试工具并不难，只是需要我们去系统的学习。比如性☾能测试工具loadrunner，自动化测试工具selenium、Appium,接口测试Jmeter、Postman等。虽然说工具不是万能的但是工具能为我们提高工作效率，所以必须得会熟练的使用。最关键的一点，是要结合项目具体去操作，实践出真知，理论知识在实际项目中才能得到巩固。

第四步：计算机硬件知识

做过性能测试的都知道在性能测试过程中硬件性能也是一个非常重要的指标、CPU、内存、IO、带宽等等、如果你是做硬件测试的。那么就更不用说了。交换机、路由器、防火墙这些设备都需要有所了解。

第五步：数据库测试

MySQL数据库

MySQL简介、命令行工具以及数据管理、MySQL数据查询（条件、分组、聚合函数、排序、分页、连接查询、自关联、子查询）、内置函数、项目练习、数据分表、Python操作MySQL。

Redis数据库

Redis简介、客户端和服务器、数据类型(string、hash、list、set、zset）、各种数据类型操作、Python操作Redis、主从、集群。

第六步：项目实战

最好参与真实项目的测试工作，积累真实项目的测试经验。

成为优秀软件测试员之提升条件，如果你想成为一个更优秀的软件测试员的话，除了上面那些，你也最好能够具备开发语言即代码编写能力，虽然不会写代码也能做测试、但是如果你想做到高级测试工程师以上、那么代码编写能力就是必选项、如果不会写代码、那么你不可能成为高级测试。高级测试工程 师的一部分工作就是在写测试工具。虽然测试也需要写代码但不需要和开发一样那么精通某一门语言、可是测试却需要了解很多门开发语言（举一个简单的例子：你 现在所在的项目从C++语言、2年后你换工作了、新公司的开发语言是