安全软件工程师考试科目

软考信息安全工程师包含两个考试科目：基础知识与应用技术。基础知识科目在上午考试，应用技术科目在下午考试；软考信息安全工程师各科目考试内容有所不同。根据软考信息安全工程师考试大纲，各科目考试范围如下：考试科目1：信息安全基础知识1.信息安全基本知识信息安全概念信息安全法律法规我国立法与司法现状计算机和网络安全的法规规章信息安全管理基础信息安全管理制度与政策信息安全风险评估与管理信息安全标准化知识熟悉信息安全技术标准的基本知识了解标准化组织信息安全系列标准信息安全专业英语2.计算机网络基础知识计算机网络的体系结构 Internet协议网络层协议传输层协议应用层协议3.密码学密码学的基本概念密码学定义密码体制古典密码分组密码分组密码的概念 分组密码工作模式序列密码序列密码的概念线性移位寄存器序列 Hash函数 Hash函数的概念 SHA算法 SM3算法 公钥密码体制公钥密码的概念 RSA密码 ElGamal密码椭圆曲线密码 SM2椭圆曲线公钥加密算法数字签名数字签名的概念典型数字签名体制 SM2椭圆曲线数字签名算法认证认证的概念身份认证报文认证密钥管理密钥管理的概念对称密码的密钥管理非对称密码的密钥管理4.网络安全网络安全的基本概念网络安全威胁威胁来源和种类网站安全威胁无线网络安全威胁网络安全防御网络安全防御原则基本防御技术安全协议无线网络安全无线网络基本知识无线网络安全威胁及分析无线网络安全机制5.计算机安全计算机设备安全计算机安全的定义计算机系统安全模型与安全方法电磁泄露和干扰物理安全计算机的可靠性技术操作系统安全操作系统安全基本知识操作系统面临的安全威胁安全模型操作系统的安全机制操作系统安全增强的实现方法数据库系统的安全数据库安全的概念数据库安全的发展历程数据库访问控制技术数据库加密多级安全数据库数据库的推理控制问题数据库的备份与恢复恶意代码恶意代码定义与分类恶意代码的命名规则计算机病毒网络蠕虫特洛伊木马后门其他恶意代码恶意代码的清除方法典型反病毒技术计算机取证计算机取证的基本概念电子证据及特点计算机取证技术嵌入式系统安全智能卡安全基础知识 USB Key技术移动智能终端熟悉工控系统安全问题及解决途径云计算安全云计算安全基础知识 IaaS层安全技术 PaaS层安全技术 SaaS层安全技术6.应用系统安全 Web安全 Web安全威胁 Web安全威胁防护技术电子商务安全电子商务安全基础知识电子商务的安全认证体系电子商务的安全服务协议信息隐藏信息隐藏基础知识数字水印技术网络舆情网络舆情的基本概念网络舆情的基本技术隐私保护隐私保护基础知识数据挖掘和隐私保护隐私度量与评估标准考试科目2：信息安全应用技术1.密码学应用密码算法的实现密码算法的应用典型密码算法的应用分组密码工作模式公钥密码应用典型认证协议的应用身份认证典型认证协议的应用密钥管理技术2.网络安全工程网络安全需求分析与基本设计网络安全产品的配置与使用网络流量监控和协议分析网闸的配置与使用防火墙的配置与使用入侵检测系统的配置与使用网络安全风险评估实施基本原则与流程识别阶段工作风险分析阶段工作风险处置网络安全防护技术的应用网络安全漏洞扫描技术及应用 VPN技术及应用网络容灾备份技术及应用日志分析3.系统安全工程访问控制访问控制技术身份认证技术信息系统安全的需求分析与设计信息系统安全需求分析信息系统安全的设计信息系统安全产品的配置与使用 Windows系统安全配置 Linux系统安全配置数据库的安全配置信息系统安全测评信息系统安全测评的基础与原则信息系统安全测评方法信息系统安全测评过程4.应用安全工程 Web安全的需求分析与基本设计 Web安全威胁 Web安全威胁防护技术电子商务安全的需求分析与基本设计嵌入式系统的安全应用嵌入式系统的软件开发移动智能终端数字水印在版权保护中的应用位置隐私保护技术的应用位置隐私安全威胁位置隐私k-匿名模型的算法和应用温馨提示：因考试政策、内容不断变化与调整，猎考网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！ 下方免费复习资料内容介绍：2022上半年网络工程师上午真题及答案解析 格式：PDF大小： 2021下半年系统集成项目管理工程师上午真题及在线估分 格式：PDF大小：资格考试有疑问、不知道如何总结考点内容、不清楚报考考试当地政策，点击底部咨询猎考网，免费领取复习资料

软考分为初、中、高三个级别，每个级别包含不同专业的多个考试科目，各级别考试科目如下：软考初级：程序员：计算机相关基础知识;基本数据结构和常用算法；C程序设计语言以及C++。Java中的一种程序设计语言。网络管理员：计算机系统、网络操作系统、数据通信的基础知识；计算机网络的相关知识;以太网的性能、特点、组网方法及简单管理;主流操作系统的安装、设置和管理方法；Web网站的建立、管理与维护方法；交换机和路由器的基本配置。信息技术处理员：信息技术的基本概念；计算机的组成、各主要部件的功能和性能指标；操作系统和文件管理的基本概念和基本操作；文字处理、电子表格、演示文稿和数据库应用的基本知识和基本操作；Internet及其常用软件的基本操作。信息系统远行管理员：计算机系统的组成及主要设备的基本性能指标;操作系统、数据库系统、计算机网络的基础知识；多媒体设备、电子办公设备的安装、配置和使用;信息处理基本操作；信息化及信息系统开发的基本知识。软考中级：软件评测师：操作系统、数据库、中间件、程序设计语言、计算机网络基础知识;软件工程知识;软件质量及软件质量管理基础知识；软件测试标准、测试技术及方法；软件测试项目管理知识。软件设计师：计算机相关基础知识;常用数据结构和常用算法；C程序设计语言，以及C++、Java中的一种程序设计语言；软件工程、软件过程改进和软件开发项目管理的基础知识；软件设计的方法和技术。网络工程师：计算机系统、网络操作系统、数据通信的基础知识；计算机网络的相关知识，包括计算机网络体系结构的网络协议、计算机网络互联技术、网络管理的基本原理和操作方法、网络安全机制和安全协议;网络系统的性能测试和优化技术，以及可靠性设计技术;网络新技术及其发展趋势。多媒体应用设计师：多媒体计算机的系统结构；多媒体数据获取、处理及输出技术；多媒体数据压缩编码及其适用的国际标准；多媒体应用系统的创作过程，报考数字音频编辑、图形的绘制、动画和视频的制作、多媒体制作工具的使用等。嵌入式系统设计师：嵌入式系统的硬软件基础知识；嵌入式系统需求分析方法；嵌入式系统设计与开发的方法及步骤;嵌入式系统实施、运行、维护知识；软件过程改进和软件开发项目管理等软件工程基础知识；系统的安全性、可靠性、信息技术标准以及有观法律法规的基本知识。电子商务设计师：电子商务基本模式、模式创新及发展趋势；电子商务交易的一般流程;电子支付概念理想的物流技术和供应链技术；电子商务网站的运用、维护、和管理；电子商务相关的经济学和管理学基本原理、法律法规等。系统集成项目管理师：信息系统集成项目管理知识、方法和工具；系统集成项目管理工程师职业道德要求;信息化知识；信息安全知识与安全管理体系。信息系统监理师：信息系统工程师监理知识、方法和工具；信息系统工程监理师的职业道德要求；信息系统工程监理的有关政策、法律、法规、标准和规范。数据库系统工程师：数据库系统基本概念及关系理论；常用的大型数据库管理系统的应用技术；数据库应用系统的设计方法和开发过程;数据库系统的管理和维护方法。信息系统管理工程师：信息化和信息系统集成知识；信息系统开发的基础过程与方法；信息系统管理维护的知识、工具与方法。信息安全工程师：信息安全的基本知识；密码学的基础知识与应用技术；计算机安全防护与检测技术；网络安全防护与处理技术；数字水印在版权保护中的应用技术；信息安全相关的法律法规和管理规定。软考高级：信息系统项目管理师：信息系统项目管理知识和方法；项目整体绩效评估方法；常用项目管理工具；信息系统相关法律法规、技术标准与规范。系统分析师：信息系统开发所需的综合技术知识，包括硬件、软件、网络、数据库等；信息系统开发过程和方法;信息系统开发标准；信息安全的相关知识与技术。系统架构设计师：计算机硬软件知识；信息系统开发过程和开发标准；主流的中间件和应用服务器平台;软件系统建模和系统架构设计基本技术；计算机安全技术、安全策略、安全管理知识。网络规划设计师：数据通信、计算机网络、计算机系统的基本原理；网络计算环境与网络应用；各类网络产品及其应用规范；网络安全和信息安全技术、安全产品及其应用规范；应用项目管理的方法和工具实施网络工程项目。系统规划与管理师：IT战略规划知识;信息技术服务知识；IT服务规划设计、部署实施、运营管理、持续改进、监督管理、服务营销；团队建设与管理的方法和技术；标准化相关知识。

信息安全工程师考试内容如下：

信息安全工程师考试的科目是信息安全基础知识和信息安全应用技术两科，科目不同考试内容也有所区别。比如信息安全基础知识科目的考试内容主要包括计算机网络基础知识、信息安全基本知识、密码学、网络安全、计算机安全和Web安全等。

信息安全工程师是信息产业部和人事部举办的软考中新增开的一门考试。

软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。是信息产业部和人事部在最新的“国人厅发[2007]139号 ”文件中新增的专业。

信息安全工程师主要从事与计算机信息安全方面的工作。

网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。

信息安全专业的毕业生，主要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。

譬如系统安全工程师、网络系统安全软件工程师、信息安全工程师、Linux操作系统工程师等都是不错的选择。公安局信息监查 网站安全 病毒杀毒公司 以及一切涉及到信息安全的地方，比如说电信，网通的技术安全维护员，各个重要政府部门的网络安全监测等等都是。