滲透測(cè)試教案（首頁(yè)）學(xué)年第學(xué)期任課老師：編號(hào)：3班別時(shí)間課題前期交流教學(xué)目標(biāo)知識(shí)目標(biāo)：了解前期交流中建立溝通渠道的方式。了解不同的溝通渠道的實(shí)際應(yīng)用。熟悉滲透測(cè)試授權(quán)協(xié)議中交互確定規(guī)則的主要內(nèi)容能力目標(biāo)：能夠掌握不同的溝通渠道方式，為滲透測(cè)試計(jì)劃的制定提供充分依據(jù)。能夠在測(cè)試過(guò)程中準(zhǔn)確識(shí)別和處理相關(guān)技術(shù)概念，與團(tuán)隊(duì)成員進(jìn)行有效溝通，確保測(cè)試工作的專業(yè)性和準(zhǔn)確性。嚴(yán)格遵循滲透測(cè)試授權(quán)協(xié)議中的交互確定規(guī)則，合理安排測(cè)試時(shí)間線，妥善處理敏感信息，保障測(cè)試過(guò)程的合規(guī)性和有效性。情感目標(biāo)：培養(yǎng)團(tuán)隊(duì)協(xié)作精神，在前期交流中積極與團(tuán)隊(duì)成員溝通協(xié)作，共同完成收集客戶需求、制定測(cè)試計(jì)劃等任務(wù)，提高團(tuán)隊(duì)整體效率。增強(qiáng)責(zé)任意識(shí)，在處理測(cè)試過(guò)程中的各種事務(wù)，如證據(jù)處理、攻擊授權(quán)等時(shí)，清楚認(rèn)識(shí)到自身行為的責(zé)任和后果，嚴(yán)格遵守規(guī)定，確保測(cè)試工作的合法性和可靠性。提升職業(yè)操守，在滲透測(cè)試工作中，始終保持誠(chéng)信、專業(yè)和道德，如在涉及第三方資源和敏感信息時(shí)，遵循法律法規(guī)和職業(yè)道德準(zhǔn)則，維護(hù)行業(yè)良好形象。重點(diǎn)難點(diǎn)重點(diǎn)：建立溝通渠道：理解溝通渠道在前期交流中的重要性。交互確定規(guī)則：理解參與規(guī)則的重要性，掌握規(guī)則中時(shí)間線、地點(diǎn)、敏感信息披露、證據(jù)處理、進(jìn)展報(bào)告會(huì)、測(cè)試時(shí)間、應(yīng)對(duì)回避、攻擊授權(quán)等方面的規(guī)定。防御能力和技術(shù)：知曉在滲透測(cè)試中需對(duì)目標(biāo)組織的防御能力和技術(shù)進(jìn)行基準(zhǔn)測(cè)試。難點(diǎn)：溝通渠道方式的掌握：在實(shí)際場(chǎng)景中如何與客戶高效率交流，提高與客戶互動(dòng)的頻率，這需要學(xué)生具備一定的交流和社交能力。交互確定規(guī)則的執(zhí)行：交互確定規(guī)則中，涉及多方面的規(guī)定，如時(shí)間線管理、敏感信息處理、應(yīng)對(duì)回避策略等，在實(shí)際測(cè)試中嚴(yán)格執(zhí)行這些規(guī)則需要學(xué)生提前熟悉相關(guān)的準(zhǔn)則。交互確定規(guī)則的平衡：平衡測(cè)試目標(biāo)、客戶需求和法律風(fēng)險(xiǎn)，如在敏感信息披露方面既要獲取必要信息又要遵守法律法規(guī)保護(hù)客戶隱私，在應(yīng)對(duì)回避時(shí)根據(jù)測(cè)試目的和實(shí)際情況做出合理決策，這需要學(xué)生提前了解相關(guān)法律法規(guī)知識(shí)。組織形式課堂教學(xué)（√）、上機(jī)操作（√）、模擬實(shí)驗(yàn)（）、外出參觀（）、其他（）教學(xué)方法理論講授（√）、實(shí)操演練（√）、情境教學(xué)（）、案例教學(xué)（√）、問(wèn)題導(dǎo)向（√）、合作探究（√）、任務(wù)驅(qū)動(dòng)（√）、翻轉(zhuǎn)課堂（）、其他（）教學(xué)資源PPT課件，WPS軟件課外作業(yè)課后習(xí)題學(xué)情分析學(xué)生對(duì)前期交流的過(guò)程有了一定的了解，但對(duì)前期交流的具體實(shí)施不熟悉。學(xué)生對(duì)前期交流階段表現(xiàn)出較高的興趣，但可能缺乏一定的實(shí)戰(zhàn)經(jīng)驗(yàn)。學(xué)生對(duì)前期交流中對(duì)于交互規(guī)則的執(zhí)行與平衡還需要加強(qiáng)。

滲透測(cè)試教案（教學(xué)過(guò)程）時(shí)間分配教師學(xué)生備注5分課程導(dǎo)入聽課討論5分課程思政案例分享：2018年，媒體曝光臉書公司超5000萬(wàn)用戶數(shù)據(jù)被泄露給第三方公司CambridgeAnalytica，這些數(shù)據(jù)被用于精準(zhǔn)政治廣告投放，干預(yù)多國(guó)選舉，操縱輿論走向。事件引發(fā)全球?qū)ι缃幻襟w平臺(tái)數(shù)據(jù)保護(hù)的強(qiáng)烈質(zhì)疑，臉書市值大幅縮水，信譽(yù)受損嚴(yán)重。思考：保障數(shù)據(jù)安全與企業(yè)社會(huì)責(zé)任之間的關(guān)系5分課程思政案例分享：2022年，我國(guó)西北工業(yè)大學(xué)遭到境外黑客組織持續(xù)性的網(wǎng)絡(luò)攻擊，對(duì)方妄圖竊取學(xué)校航空航天、航海等關(guān)鍵領(lǐng)域的科研數(shù)據(jù)。我國(guó)相關(guān)部門迅速展開調(diào)查追蹤，最終鎖定攻擊源頭，成功反制，并將證據(jù)公之于眾，彰顯我國(guó)捍衛(wèi)網(wǎng)絡(luò)主權(quán)、守護(hù)科研安全的決心與能力。思考：守護(hù)國(guó)家科研機(jī)密、攻克關(guān)鍵技術(shù)難題的意義有哪些20分理論講授：緊急聯(lián)絡(luò)方式應(yīng)急響應(yīng)流程聽課討論10分任務(wù)驅(qū)動(dòng)：自主查詢緊急聯(lián)絡(luò)和應(yīng)急響應(yīng)在前期交流階段中的重要性。練習(xí)25分理論講授：進(jìn)展報(bào)告周期加密與安全通信聽課討論10分合作探究：小組團(tuán)隊(duì)成員共同討論當(dāng)前加密與安全同行還有哪些方式。討論30分理論講授：交互確定規(guī)則系統(tǒng)存在的防御能力和技術(shù)聽課討論30分任務(wù)驅(qū)動(dòng)：使用wps中的工具繪制甘特圖制定交互確定規(guī)則中的時(shí)間線。練習(xí)10分理論講授：保