网络安全工程师考试技巧

网络工程师考试要求：

（1）熟悉计算机系统的基础知识；

（2）熟悉网络操作系统的基础知识；

（3）理解计算机应用系统的设计和开发方法；

（4）熟悉数据通信的基础知识；

（5）熟悉系统安全和数据安全的基础知识；

（6）掌握网络安全的基本技术和主要的安全协议；

（7）掌握计算机网络体系结构和网络协议的基本原理；

（8）掌握计算机网络有关的标准化知识；

（9）掌握局域网组网技术，理解城域网和广域网基本技术；

（10）掌握计算机网络互联技术；

（11）掌握TCP/IP协议网络的联网方法和网络应用技术；

（12）理解接入网与接入技术；

（13）掌握网络管理的基本原理和操作方法；

（14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；

（15）理解网络应用的基本原理和技术；

（16）理解网络新技术及其发展趋势；

（17）了解有关知识产权和互联网的法律法规；

（18）正确阅读和理解本领域的英文资料。

通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源；

作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导网络管理员从事网络系统的构建和管理工作。

第一部分，基础篇，包括安全导论、安全法律法规、web安全与风险、攻防环境搭建、核心防御机制、HTML&JS、PHP编程等。第二部分，渗透测试，包括渗透测试概述、信息收集与社工技巧、渗透测试工具使用、协议渗透、web渗透、系统渗透、中间件渗透、内网渗透、渗透测试报告编写、源码审计工具使用、PHP代码审计、web安全防御等。第三部分，等级保护，包括定级备案、差距评估、规划设计、安全整改、等保测评等。第四部分，风险评估，包括项目准备与气动、资产识别、脆弱性识别、安全措施识别、资产分析、脆弱性分析、综合风险分析、措施规划、报告输出、项目验收等。第五部分，安全巡检，包括漏洞扫描、策略检查、日志审计、监控分析、行业巡检、巡检总体汇总报告等。第六部分，应急响应，应急响应流程、实战网络应急处理、实战Windows应急处理、实战Linux应急处理、实战、Web站点应急处理、数据防泄露、实战行业应急处理、应急响应报告等。

网络工程师考试原名是网络设计师，是2001才开始举办的。该考试相对于已经举办10多年的程序类的考试来说，报考者人数正在逐年增加，但通过率相对较低。考生们对该科目考试的复习还很不成熟。 网络工程师考试分为上、下午两场，各75分，均为笔答内容。一般如果上下午考试都能达到45分以上基本就能通过了。其中上午试题以选择形式给出，即四选一，每空一分。下午部分都是综合题，共五道。以简答和填空为主，每题15分。 自2004年1月1日软考改革以来，网络工程师考试内容做了很大变化。尤其是上午题目形式改变较为明显。题目大体分为两大类：一类是计算机系统知识及软件工程方面理论知识；另一类是计算机网络基础知识。主要是对网络技术和网络安全等方面的基础知识的考察，检查大家的基础知识是否扎实；下午主要是考查大家的实际动手和应用能力。 如何准备考试呢？我觉得按以下的方法来，应该可以顺利通过考试。一、 应试准备阶段： 首先用2-4小时左右时间来仔细斟酌大纲知识点，弄清考试范围。而且要通过大纲中给出的关键字来判断复习重点，并在考试指定教材上做好标记，以便以后查阅学习。 二、 专题复习阶段： 以网校网络工程师课件为主，并配合教材来全面复习。课件有效期均为180天，总课时为70课时。建议大家用80-140学时把课件内容学习一至两遍，平均每天学习2-3课时左右。并配合各章节练习题来加以巩固。三、 综合复习阶段： 当课件内容已基本掌握，章节练习题都已做完并没有疑问时，接下来进入综合复习环节。建议学员用时30-50学时。 四、 考前冲刺复习阶段： 考前冲刺复习阶段，对于每位学员来说都志关重要的。此阶段应安排在临考前10-20学时左右。五、 临考交流会： 可以参加一下当地的考前交流，和别的学员交流一下复习经验，以查漏补缺。六、 参考资料： 《网络工程师教程》 雷振甲主编 清华大学出版社出版 《网络工程师同步辅导》 清华大学出版社出版 《计算机原理及应用》 周斌、郑学坚主编 清华大学出版社出版 《计算机网络》第四版 谢希仁主编 电子工业出版社出版 《网络安全与防火墙技术》 王睿、林海波主编 清华大学出版社出版