信安安全工程师考试科目

信息安全工程师考试科目共有二门： （1）基础知识，上午考试，考试时间为150分钟，笔试，75道选择题，总分75分，45分及格； （2）应用技术，下午考试，考试时间为150分钟，笔试，问答题，一般为4道题目，总分75分，45分及格； 信息安全工程师各科目具体考试时间： 综合知识（选择题）：上午： 9：00 — 11：30 应用技术（简答题）：下午：2：00 — 4：30 每门科目不保留成绩，即如果有一门科目没有及格，下次考试需重新考所有科目。考试范围 考试科目1：信息安全基础知识 1.计算机科学基础知识 数制及其转换 二进制、八进制、十进制和十六进制等常用数制及其相互转换 计算机内数据的表示 数的表示(补码表示，整数和实数的表示，精度和溢出) 非数值表示(字符和汉字表示，声音表示、图像表示) 算术运算和逻辑运算 计算机中的二进制数运算方法 逻辑代数的基本运算 数学基础知识 排列组合，概率应用，数据的统计分析 编码基础(ASCII码，汉字编码，奇偶校验，海明码，霍夫曼码、循环冗余码) 初等数论基本知识(整除、同余、素数) 2.计算机系统基础知识 计算机硬件基础知识 计算机系统的组成、体系结构分类及特性 CPU、存储器的组成、性能和基本工作原理 常用I/O设备、通信设备的性能以及基本工作原理 I/O接口的功能、类型和特性 CISC/RISC，流水线操作，多处理机，并行处理 存储系统 虚拟存储器基本工作原理，多级存储体系 RAID类型和特性 可靠性与系统性能评测基础知识 诊断与容错 系统可靠性分析评价 计算机系统性能评测方法 计算机软件基础知识 数据结构与算法基本知识 操作系统基础知识 操作系统的内核(中断控制) 处理机管理(进程、线程、状态转换、共享与互斥、分时轮转、抢占、死锁) 存储管理(主存保护、动态连接分配、分段、分页、虚存) 设备管理(I/O控制、假脱机) 文件管理(目录、文件组织、存取方法、存取控制、恢复处理) 作业管理(作业调度，JCL，多道程序设计) 网络操作系统和嵌入式操作系统基础知识

软考信息安全工程师包含两个考试科目：基础知识与应用技术。基础知识科目在上午考试，应用技术科目在下午考试；软考信息安全工程师各科目考试内容有所不同。根据软考信息安全工程师考试大纲，各科目考试范围如下：考试科目1：信息安全基础知识1.信息安全基本知识信息安全概念信息安全法律法规我国立法与司法现状计算机和网络安全的法规规章信息安全管理基础信息安全管理制度与政策信息安全风险评估与管理信息安全标准化知识熟悉信息安全技术标准的基本知识了解标准化组织信息安全系列标准信息安全专业英语2.计算机网络基础知识计算机网络的体系结构 Internet协议网络层协议传输层协议应用层协议3.密码学密码学的基本概念密码学定义密码体制古典密码分组密码分组密码的概念 分组密码工作模式序列密码序列密码的概念线性移位寄存器序列 Hash函数 Hash函数的概念 SHA算法 SM3算法 公钥密码体制公钥密码的概念 RSA密码 ElGamal密码椭圆曲线密码 SM2椭圆曲线公钥加密算法数字签名数字签名的概念典型数字签名体制 SM2椭圆曲线数字签名算法认证认证的概念身份认证报文认证密钥管理密钥管理的概念对称密码的密钥管理非对称密码的密钥管理4.网络安全网络安全的基本概念网络安全威胁威胁来源和种类网站安全威胁无线网络安全威胁网络安全防御网络安全防御原则基本防御技术安全协议无线网络安全无线网络基本知识无线网络安全威胁及分析无线网络安全机制5.计算机安全计算机设备安全计算机安全的定义计算机系统安全模型与安全方法电磁泄露和干扰物理安全计算机的可靠性技术操作系统安全操作系统安全基本知识操作系统面临的安全威胁安全模型操作系统的安全机制操作系统安全增强的实现方法数据库系统的安全数据库安全的概念数据库安全的发展历程数据库访问控制技术数据库加密多级安全数据库数据库的推理控制问题数据库的备份与恢复恶意代码恶意代码定义与分类恶意代码的命名规则计算机病毒网络蠕虫特洛伊木马后门其他恶意代码恶意代码的清除方法典型反病毒技术计算机取证计算机取证的基本概念电子证据及特点计算机取证技术嵌入式系统安全智能卡安全基础知识 USB Key技术移动智能终端熟悉工控系统安全问题及解决途径云计算安全云计算安全基础知识 IaaS层安全技术 PaaS层安全技术 SaaS层安全技术6.应用系统安全 Web安全 Web安全威胁 Web安全威胁防护技术电子商务安全电子商务安全基础知识电子商务的安全认证体系电子商务的安全服务协议信息隐藏信息隐藏基础知识数字水印技术网络舆情网络舆情的基本概念网络舆情的基本技术隐私保护隐私保护基础知识数据挖掘和隐私保护隐私度量与评估标准考试科目2：信息安全应用技术1.密码学应用密码算法的实现密码算法的应用典型密码算法的应用分组密码工作模式公钥密码应用典型认证协议的应用身份认证典型认证协议的应用密钥管理技术2.网络安全工程网络安全需求分析与基本设计网络安全产品的配置与使用网络流量监控和协议分析网闸的配置与使用防火墙的配置与使用入侵检测系统的配置与使用网络安全风险评估实施基本原则与流程识别阶段工作风险分析阶段工作风险处置网络安全防护技术的应用网络安全漏洞扫描技术及应用 VPN技术及应用网络容灾备份技术及应用日志分析3.系统安全工程访问控制访问控制技术身份认证技术信息系统安全的需求分析与设计信息系统安全需求分析信息系统安全的设计信息系统安全产品的配置与使用 Windows系统安全配置 Linux系统安全配置数据库的安全配置信息系统安全测评信息系统安全测评的基础与原则信息系统安全测评方法信息系统安全测评过程4.应用安全工程 Web安全的需求分析与基本设计 Web安全威胁 Web安全威胁防护技术电子商务安全的需求分析与基本设计嵌入式系统的安全应用嵌入式系统的软件开发移动智能终端数字水印在版权保护中的应用位置隐私保护技术的应用位置隐私安全威胁位置隐私k-匿名模型的算法和应用温馨提示：因考试政策、内容不断变化与调整，猎考网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！ 下方免费复习资料内容介绍：2022上半年网络工程师上午真题及答案解析 格式：PDF大小： 2021下半年系统集成项目管理工程师上午真题及在线估分 格式：PDF大小：资格考试有疑问、不知道如何总结考点内容、不清楚报考考试当地政策，点击底部咨询猎考网，免费领取复习资料