信息安全工程师考试笔记

信息安全工程师属于软考中级资格考试，信息安全工程师考试包含两个科目，上午考试科目为基础知识，基础知识科目的考试形式为笔试，考试题型为客观选择题，满分为75分。软考中级信息安全工程师上午考试科目为基础知识，考试时间安排在上午9:00-11:30，信息安全工程师基础知识科目考试知识点如下：1.信息安全基本知识；信息安全概念；信息安全法律法规；我国立法与司法现状；计算机和网络安全的法规规章；信息安全管理基础；信息安全管理制度与政策；信息安全风险评估与管理；信息安全标准化知识；熟悉信息安全技术标准的基本知识；了解标准化组织；信息安全系列标准；信息安全专业英语；2.计算机网络基础知识；计算机网络的体系结构； Internet协议；网络层协议；传输层协议；应用层协议；3.密码学；密码学的基本概念；密码学定义；密码体制；古典密码；分组密码；分组密码的概念； DES； AES； SM4；分组密码工作模式；序列密码；序列密码的概念；线性移位寄存器序列； RC4； ZUC； Hash函数； Hash函数的概念； SHA算法； SM3算法； HMAC；公钥密码体制；公钥密码的概念； RSA密码； ElGamal密码；椭圆曲线密码； SM2椭圆曲线公钥加密算法；数字签名；数字签名的概念；典型数字签名体制； SM2椭圆曲线数字签名算法；认证；认证的概念；身份认证；报文认证；密钥管理；密钥管理的概念；对称密码的密钥管理；非对称密码的密钥管理；4.网络安全；网络安全的基本概念；网络安全威胁；威胁来源和种类；网站安全威胁；无线网络安全威胁；网络安全防御；网络安全防御原则；基本防御技术；安全协议；无线网络安全；无线网络基本知识；无线网络安全威胁及分析；无线网络安全机制；5.计算机安全；计算机设备安全；计算机安全的定义；计算机系统安全模型与安全方法；电磁泄露和干扰；物理安全；计算机的可靠性技术；操作系统安全；操作系统安全基本知识；操作系统面临的安全威胁；安全模型；操作系统的安全机制；操作系统安全增强的实现方法；数据库系统的安全；数据库安全的概念；数据库安全的发展历程；数据库访问控制技术；数据库加密；多级安全数据库；数据库的推理控制问题；数据库的备份与恢复；恶意代码；恶意代码定义与分类；恶意代码的命名规则；计算机病毒；网络蠕虫；特洛伊木马；后门；其他恶意代码；恶意代码的清除方法；典型反病毒技术；计算机取证；计算机取证的基本概念；电子证据及特点；计算机取证技术；嵌入式系统安全；智能卡安全基础知识； USB Key技术；移动智能终端；熟悉工控系统安全问题及解决途径；云计算安全；云计算安全基础知识； IaaS层安全技术； PaaS层安全技术； SaaS层安全技术；6.应用系统安全； Web安全； Web安全威胁； Web安全威胁防护技术；电子商务安全；电子商务安全基础知识；电子商务的安全认证体系；电子商务的安全服务协议；信息隐藏；信息隐藏基础知识；数字水印技术；网络舆情；网络舆情的基本概念•；网络舆情的基本技术；隐私保护；隐私保护基础知识；数据挖掘和隐私保护；隐私度量与评估标准。温馨提示：因考试政策、内容不断变化与调整，猎考网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！ 下方免费复习资料内容介绍：2018上半年信息系统项目管理师下午真题（汇总） 格式：PDF大小： 学霸笔记--系统集成知识点集锦 格式：ZIP大小：资格考试有疑问、不知道如何总结考点内容、不清楚报考考试当地政策，点击底部咨询猎考网，免费领取复习资料

信息安全工程师考试内容如下：

信息安全工程师考试的科目是信息安全基础知识和信息安全应用技术两科，科目不同考试内容也有所区别。比如信息安全基础知识科目的考试内容主要包括计算机网络基础知识、信息安全基本知识、密码学、网络安全、计算机安全和Web安全等。

信息安全工程师是信息产业部和人事部举办的软考中新增开的一门考试。

软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。是信息产业部和人事部在最新的“国人厅发[2007]139号 ”文件中新增的专业。

信息安全工程师主要从事与计算机信息安全方面的工作。

网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。

信息安全专业的毕业生，主要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。

譬如系统安全工程师、网络系统安全软件工程师、信息安全工程师、Linux操作系统工程师等都是不错的选择。公安局信息监查 网站安全 病毒杀毒公司 以及一切涉及到信息安全的地方，比如说电信，网通的技术安全维护员，各个重要政府部门的网络安全监测等等都是。