互联网安全工程师考试内容

网络工程师考试的内容：

一、计算机系统知识

硬件知识

计算机组成

·计算机部件

·指令系统

·处理器的性能

存储器

·存储介质

·主存（类型、容量和性能）

·主存配置（交叉存取、多级主存）

·辅存（容量、性能）

·存储系统（虚拟存储器、高速缓存）

输入输出结构和设备

·中断、DMA、通道、SCSI

·I/O接口

·输入输出设备类型和特征

操作系统知识

基本概念

·操作系统的功能及分类

·多道程序

·内核和中断控制

·进程和线程

处理机管理、存储管理、设备管理、文件管理

·进程的状态及转换

·进程调度算法

·死锁

·存储管理方案

·文件管理

·作业调度算法

系统管理

系统配置技术

·系统构架模式（2层、3层及多层C/S和B/S系统）

·高可用性配置方法

·

RAID技术

系统性能

·性能设计

·性能指标、性能评估

系统可靠性

·可靠性度量

·可靠性设计

·可靠性指标和可靠性评估，RAS

二、系统开发和运行基础知识

系统开发基础知识

需求分析和设计

·需求分析和管理

·结构化分析与设计

·面向对象分析与设计

·模块设计、I/O设计、人机界面设计

测试评审方法

·测试方法

·评审方法

·测试设计和管理方法（注入故障、系统测试）

项目管理基础知识

·制定项目计划

·质量控制计划、管理和评估

·过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径）

·配置管理

·人员计划和管理

·文档管理（文档规范、变更管理）

·成本管理和风险管理

系统维护

·维护的类型

·维护过程管理

·硬件维护，软件维护

三、网络技术

网络体系结构

网络拓扑结构

网络分类

·LAN、MAN、WAN

·接入网、主干网

ISO OSI/RM

TCP/IP协议

·应用层协议

·传输层协议（TCP、UDP）

·网络层协议IP

·数据链路层协议

数据通信基础

信道特性

调制和编码

·ASK、FSK、PSK、QPSK

·抽样定理、PCM

·编码

传输技术

·通信方式（单工/半双工/全双工、串行/并行）

·差错控制

·同步控制

·多路复用

传输介质

·有线介质

·无线介质

线路连接设备（调制解调器、DSU、DCU）

物理层

局域网

·IEEE体系结构

·以太网

·网络连接设备

·高速LAN技术

·VLAN

·无线LAN、CSMA/CA

网络互连

·网际互联设备

·交换技术

·接入技术

因特网

·因特网概念

·Internet服务

·电子商务

·电子政务

网络操作系统

·网络操作系统的功能、分类和特点

·网络设备驱动程序（ODI、NDIS）

·Windows

2003

·ISA 2004

·RedHat

Linux

网络管理

·网络管理的功能域

·网络管理协议

·网络管理命令

·网络管理工具

·网络管理平台

·分布式网络管理

四、网络安全

安全技术与协议

保密

·私钥加密体制

·公钥加密体制

安全机制

·认证

·数字签名

·完整性

·访问控制

安全协议

病毒防范和入侵检测

访问控制技术

五、标准化知识

信息系统基础设施标准化

标准

·国际标准（ISO、IEC）与美国标准（ANSI）

·国家标准（GB）

·行业标准与企业标准

安全性标准

·信息系统安全措施

·CC标准

·BS7799标准

标准化组织

·国际标准化组织

·美国标准组织

·欧洲标准化组织

·中国国家标准化委员会

六、信息化基础知识

信息安全工程师考试内容如下：

信息安全工程师考试的科目是信息安全基础知识和信息安全应用技术两科，科目不同考试内容也有所区别。比如信息安全基础知识科目的考试内容主要包括计算机网络基础知识、信息安全基本知识、密码学、网络安全、计算机安全和Web安全等。

信息安全工程师是信息产业部和人事部举办的软考中新增开的一门考试。

软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。是信息产业部和人事部在最新的“国人厅发[2007]139号 ”文件中新增的专业。

信息安全工程师主要从事与计算机信息安全方面的工作。

网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。

信息安全专业的毕业生，主要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。

譬如系统安全工程师、网络系统安全软件工程师、信息安全工程师、Linux操作系统工程师等都是不错的选择。公安局信息监查 网站安全 病毒杀毒公司 以及一切涉及到信息安全的地方，比如说电信，网通的技术安全维护员，各个重要政府部门的网络安全监测等等都是。

信息安全工程师属于软考中级资格考试，信息安全工程师考试包含两个科目：基础知识与应用技术，各科目考试内容有所不同，考试需要在一次考试中各科目都及格才算合格。信息安全工程师属于软考中级资格考试，根据信息安全工程师考试大纲，各科目考试内容如下：考试科目1：信息安全基础知识1.信息安全基本知识信息安全概念信息安全法律法规我国立法与司法现状计算机和网络安全的法规规章信息安全管理基础信息安全管理制度与政策信息安全风险评估与管理信息安全标准化知识熟悉信息安全技术标准的基本知识了解标准化组织信息安全系列标准信息安全专业英语2.计算机网络基础知识计算机网络的体系结构 Internet协议网络层协议传输层协议应用层协议3.密码学密码学的基本概念密码学定义密码体制古典密码分组密码分组密码的概念 分组密码工作模式序列密码序列密码的概念线性移位寄存器序列 Hash函数 Hash函数的概念 SHA算法 SM3算法 公钥密码体制公钥密码的概念 RSA密码 ElGamal密码椭圆曲线密码 SM2椭圆曲线公钥加密算法数字签名数字签名的概念典型数字签名体制 SM2椭圆曲线数字签名算法认证认证的概念身份认证报文认证密钥管理密钥管理的概念对称密码的密钥管理非对称密码的密钥管理4.网络安全网络安全的基本概念网络安全威胁威胁来源和种类网站安全威胁无线网络安全威胁网络安全防御网络安全防御原则基本防御技术安全协议无线网络安全无线网络基本知识无线网络安全威胁及分析无线网络安全机制5.计算机安全计算机设备安全计算机安全的定义计算机系统安全模型与安全方法电磁泄露和干扰物理安全计算机的可靠性技术操作系统安全操作系统安全基本知识操作系统面临的安全威胁安全模型操作系统的安全机制操作系统安全增强的实现方法数据库系统的安全数据库安全的概念数据库安全的发展历程数据库访问控制技术数据库加密多级安全数据库数据库的推理控制问题数据库的备份与恢复恶意代码恶意代码定义与分类恶意代码的命名规则计算机病毒网络蠕虫特洛伊木马后门其他恶意代码恶意代码的清除方法典型反病毒技术计算机取证计算机取证的基本概念电子证据及特点计算机取证技术嵌入式系统安全智能卡安全基础知识 USB Key技术移动智能终端熟悉工控系统安全问题及解决途径云计算安全云计算安全基础知识 IaaS层安全技术 PaaS层安全技术 SaaS层安全技术6.应用系统安全 Web安全 Web安全威胁 Web安全威胁防护技术电子商务安全电子商务安全基础知识电子商务的安全认证体系电子商务的安全服务协议信息隐藏信息隐藏基础知识数字水印技术网络舆情网络舆情的基本概念网络舆情的基本技术隐私保护隐私保护基础知识数据挖掘和隐私保护隐私度量与评估标准考试科目2：信息安全应用技术1.密码学应用密码算法的实现密码算法的应用典型密码算法的应用分组密码工作模式公钥密码应用典型认证协议的应用身份认证典型认证协议的应用密钥管理技术2.网络安全工程网络安全需求分析与基本设计网络安全产品的配置与使用网络流量监控和协议分析网闸的配置与使用防火墙的配置与使用入侵检测系统的配置与使用网络安全风险评估实施基本原则与流程识别阶段工作风险分析阶段工作风险处置网络安全防护技术的应用网络安全漏洞扫描技术及应用 VPN技术及应用网络容灾备份技术及应用日志分析3.系统安全工程访问控制访问控制技术身份认证技术信息系统安全的需求分析与设计信息系统安全需求分析信息系统安全的设计信息系统安全产品的配置与使用 Windows系统安全配置 Linux系统安全配置数据库的安全配置信息系统安全测评信息系统安全测评的基础与原则信息系统安全测评方法信息系统安全测评过程4.应用安全工程 Web安全的需求分析与基本设计 Web安全威胁 Web安全威胁防护技术电子商务安全的需求分析与基本设计嵌入式系统的安全应用嵌入式系统的软件开发移动智能终端数字水印在版权保护中的应用位置隐私保护技术的应用位置隐私安全威胁位置隐私k-匿名模型的算法和应用温馨提示：因考试政策、内容不断变化与调整，猎考网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！ 下方免费复习资料内容介绍：2023上半年软件设计师学习手册 格式：DO大小： 2022下半年信息系统项目管理师论文真题 格式：DO大小：资格考试有疑问、不知道如何总结考点内容、不清楚报考考试当地政策，点击底部咨询猎考网，免费领取复习资料