摘要:軟考信息安全工程師哪年開始的?軟考中級(jí)信息安全工程師考什么?軟考信息安全工程師2016年下半年首次開考,軟考信息安全工程師考試內(nèi)容及相關(guān)信息詳見正文。
軟考信息安全工程師2016年下半年首次開考。當(dāng)時(shí)的互聯(lián)網(wǎng)發(fā)展迅速,各行各業(yè)對(duì)信息安全都比較重視,信息安全不但涉及個(gè)人還有企業(yè)和政府單位等,一旦失守即帶來(lái)巨大損失和嚴(yán)重后果,因此培養(yǎng)一批專業(yè)的信息安全工程師很有必要,于是結(jié)合當(dāng)時(shí)情況在2016年的下半年計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格(水平)考試中安排了中級(jí)信息安全工程師的資格考試。
一、軟考信息安全工程師考試簡(jiǎn)介
軟考信息安全工程師 (Information Security Engineer)是計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格(水平)考試中級(jí)資格之一,不限制報(bào)考人員的學(xué)歷和資歷條件,不管是信息安全的從業(yè)人員還是非信息安全的專業(yè)人員,只要有意向的,都可以報(bào)考。
通過(guò)軟考中級(jí)信息安全工程師考試表明考試人員具備了從事信息安全專業(yè)崗位工作的水平和能力,同時(shí)可以獲得由人力資源和社會(huì)保障部、工業(yè)和信息化部聯(lián)合頒發(fā)的計(jì)算機(jī)技術(shù)和軟件專業(yè)技術(shù)資格(水平)證書。
二、軟考信息安全工程師考試內(nèi)容
軟考信息安全工程師包含兩個(gè)考試科目:基礎(chǔ)知識(shí)與應(yīng)用技術(shù)。軟考信息安全工程師考試內(nèi)容根據(jù)考試科目再結(jié)合其考試大綱的安排分別如下:
考試科目 | 信息安全基礎(chǔ)知識(shí) | 信息安全應(yīng)用技術(shù) |
考試內(nèi)容 | 1.信息安全基本知識(shí) | 1.密碼學(xué)應(yīng)用 |
1.1信息安全概念 | 1.1密碼算法的實(shí)現(xiàn) | |
1.2信息安全法律法規(guī) | 1.2密碼算法的應(yīng)用 | |
1.2.1我國(guó)立法與司法現(xiàn)狀 | 1.2.1典型密碼算法的應(yīng)用 | |
1.2.2計(jì)算機(jī)和網(wǎng)絡(luò)安全的法規(guī)規(guī)章 | 1.2.2分組密碼工作模式 | |
1.3信息安全管理基礎(chǔ) | 1.2.3公鑰密碼應(yīng)用 | |
1.3.1信息安全管理制度與政策 | 1.3典型認(rèn)證協(xié)議的應(yīng)用 | |
1.3.2信息安全風(fēng)險(xiǎn)評(píng)估與管理 | 1.3.1身份認(rèn)證 | |
1.4信息安全標(biāo)準(zhǔn)化知識(shí) | 1.3.2典型認(rèn)證協(xié)議的應(yīng)用 | |
1.4.1熟悉信息安全技術(shù)標(biāo)準(zhǔn)的基本知識(shí) | 1.4密鑰管理技術(shù) | |
1.4.2了解標(biāo)準(zhǔn)化組織 | ||
1.4.3信息安全系列標(biāo)準(zhǔn) | ||
1.5信息安全專業(yè)英語(yǔ) | ||
2.計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí) | 2.網(wǎng)絡(luò)安全工程 | |
2.1計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu) | 2.1網(wǎng)絡(luò)安全需求分析與基本設(shè)計(jì) | |
2.2 Internet協(xié)議 | 2.2網(wǎng)絡(luò)安全產(chǎn)品的配置與使用 | |
2.2.1網(wǎng)絡(luò)層協(xié)議 | 2.2.1網(wǎng)絡(luò)流量監(jiān)控和協(xié)議分析 | |
2.2.2傳輸層協(xié)議 | 2.2.2網(wǎng)閘的配置與使用 | |
2.2.3應(yīng)用層協(xié)議 | 2.2.3防火墻的配置與使用 | |
2.2.4入侵檢測(cè)系統(tǒng)的配置與使用 | ||
2.3網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估實(shí)施 | ||
2.3.1基本原則與流程 | ||
2.3.2識(shí)別階段工作 | ||
2.3.3風(fēng)險(xiǎn)分析階段工作 | ||
2.3.4風(fēng)險(xiǎn)處置 | ||
2.4網(wǎng)絡(luò)安全防護(hù)技術(shù)的應(yīng)用 | ||
2.4.1網(wǎng)絡(luò)安全漏洞掃描技術(shù)及應(yīng)用 | ||
2.4.2 VPN技術(shù)及應(yīng)用 | ||
2.4.3網(wǎng)絡(luò)容災(zāi)備份技術(shù)及應(yīng)用 | ||
2.4.4日志分析 | ||
3.密碼學(xué) | 3.系統(tǒng)安全工程 | |
3.1密碼學(xué)的基本概念 | 3.1訪問(wèn)控制 | |
3.1.1密碼學(xué)定義 | 3.1.1訪問(wèn)控制技術(shù) | |
3.1.2密碼體制 | 3.1.2身份認(rèn)證技術(shù)· | |
3.1.3古典密碼 | 3.2信息系統(tǒng)安全的需求分析與設(shè)計(jì) | |
3.2分組密碼 | 3.2.1信息系統(tǒng)安全需求分析 | |
3.2.1分組密碼的概念 | 3.2.2信息系統(tǒng)安全的設(shè)計(jì) | |
3.2.2 DES | 3.3信息系統(tǒng)安全產(chǎn)品的配置與使用 | |
3.2.3 AES | 3.3.1 Windows系統(tǒng)安全配置 | |
3.2.4 SM4 | 3.3.2 Linux系統(tǒng)安全配置 | |
3.2.5分組密碼工作模式 | 3.3.3數(shù)據(jù)庫(kù)的安全配置 | |
3.3序列密碼 | 3.4信息系統(tǒng)安全測(cè)評(píng) | |
3.3.1序列密碼的概念 | 3.4.1信息系統(tǒng)安全測(cè)評(píng)的基礎(chǔ)與原則 | |
3.3.2線性移位寄存器序列 | 3.4.2信息系統(tǒng)安全測(cè)評(píng)方法 | |
3.3.3 RC4 | 3.4.3信息系統(tǒng)安全測(cè)評(píng)過(guò)程 | |
3.3.4 ZUC | ||
3.4 Hash函數(shù) | ||
3.4.1 Hash函數(shù)的概念 | ||
3.4.2 SHA算法 | ||
3.4.3 SM3算法 | ||
3.4.4 HMAC | ||
3.5公鑰密碼體制 | ||
3.5.1公鑰密碼的概念 | ||
3.5.2 RSA密碼 | ||
3.5.3 ElGamal密碼 | ||
3.5.4橢圓曲線密碼 | ||
3.5.5 SM2橢圓曲線公鑰加密算法 | ||
3.6數(shù)字簽名 | ||
3.6.1數(shù)字簽名的概念 | ||
3.6.2典型數(shù)字簽名體制 | ||
3.6.3 SM2橢圓曲線數(shù)字簽名算法 | ||
3.7認(rèn)證 | ||
3.7.1認(rèn)證的概念 | ||
3.7.2身份認(rèn)證 | ||
3.7.3報(bào)文認(rèn)證 | ||
3.8密鑰管理 | ||
3.8.1密鑰管理的概念 | ||
3.8.2對(duì)稱密碼的密鑰管理 | ||
3.8.3非對(duì)稱密碼的密鑰管理 | ||
4.網(wǎng)絡(luò)安全 | 4.應(yīng)用安全工程 | |
4.1網(wǎng)絡(luò)安全的基本概念 | 4.1 Web安全的需求分析與基本設(shè)計(jì) | |
4.2網(wǎng)絡(luò)安全威脅 | 4.1.1 Web安全威脅 | |
4.2.1威脅來(lái)源和種類 | 4.1.2 Web安全威脅防護(hù)技術(shù) | |
4.2.2網(wǎng)站安全威脅 | 4.2電子商務(wù)安全的需求分析與基本設(shè)計(jì) | |
4.2.3無(wú)線網(wǎng)絡(luò)安全威脅 | 4.3嵌入式系統(tǒng)的安全應(yīng)用 | |
4.3網(wǎng)絡(luò)安全防御 | 4.3.1嵌入式系統(tǒng)的軟件開發(fā) | |
4.3.1網(wǎng)絡(luò)安全防御原則 | 4.3.2移動(dòng)智能終端 | |
4.3.2基本防御技術(shù) | 4.4數(shù)字水印在版權(quán)保護(hù)中的應(yīng)用 | |
4.3.3安全協(xié)議 | 4.5位置隱私保護(hù)技術(shù)的應(yīng)用 | |
4.4無(wú)線網(wǎng)絡(luò)安全 | 4.5.1位置隱私安全威脅 | |
4.4.1無(wú)線網(wǎng)絡(luò)基本知識(shí) | 4.5.2位置隱私k-匿名模型的算法和應(yīng)用 | |
4.4.2無(wú)線網(wǎng)絡(luò)安全威脅及分析 | ||
4.4.3無(wú)線網(wǎng)絡(luò)安全機(jī)制 | ||
5.計(jì)算機(jī)安全 | ||
5.1計(jì)算機(jī)設(shè)備安全 | ||
5.1.1計(jì)算機(jī)安全的定義 | ||
5.1.2計(jì)算機(jī)系統(tǒng)安全模型與安全方法 | ||
5.1.3電磁泄露和干擾 | ||
5.1.4物理安全 | ||
5.1.5計(jì)算機(jī)的可靠性技術(shù) | ||
5.2操作系統(tǒng)安全 | ||
5.2.1操作系統(tǒng)安全基本知識(shí) | ||
5.2.2操作系統(tǒng)面臨的安全威脅 | ||
5.2.3安全模型 | ||
5.2.4操作系統(tǒng)的安全機(jī)制 | ||
5.2.5操作系統(tǒng)安全增強(qiáng)的實(shí)現(xiàn)方法 | ||
5.3數(shù)據(jù)庫(kù)系統(tǒng)的安全 | ||
5.3.1數(shù)據(jù)庫(kù)安全的概念 | ||
5.3.2數(shù)據(jù)庫(kù)安全的發(fā)展歷程 | ||
5.3.3數(shù)據(jù)庫(kù)訪問(wèn)控制技術(shù) | ||
5.3.4數(shù)據(jù)庫(kù)加密 | ||
5.3.5多級(jí)安全數(shù)據(jù)庫(kù) | ||
5.3.6數(shù)據(jù)庫(kù)的推理控制問(wèn)題 | ||
5.3.7數(shù)據(jù)庫(kù)的備份與恢復(fù) | ||
5.4惡意代碼 | ||
5.4.1惡意代碼定義與分類 | ||
5.4.2惡意代碼的命名規(guī)則 | ||
5.4.3計(jì)算機(jī)病毒 | ||
5.4.4網(wǎng)絡(luò)蠕蟲 | ||
5.4.5特洛伊木馬 | ||
5.4.6后門 | ||
5.4.7其他惡意代碼 | ||
5.4.8惡意代碼的清除方法 | ||
5.4.9典型反病毒技術(shù) | ||
5.5計(jì)算機(jī)取證 | ||
5.5.1計(jì)算機(jī)取證的基本概念 | ||
5.5.2電子證據(jù)及特點(diǎn) | ||
5.5.3計(jì)算機(jī)取證技術(shù) | ||
5.6嵌入式系統(tǒng)安全 | ||
5.6.1智能卡安全基礎(chǔ)知識(shí) | ||
5.6.2 USB Key技術(shù) | ||
5.6.3移動(dòng)智能終端 | ||
5.6.4熟悉工控系統(tǒng)安全問(wèn)題及解決途徑 | ||
5.7云計(jì)算安全 | ||
5.7.1云計(jì)算安全基礎(chǔ)知識(shí) | ||
5.7.2 IaaS層安全技術(shù) | ||
5.7.3 PaaS層安全技術(shù) | ||
5.7.4 SaaS層安全技術(shù) | ||
6.應(yīng)用系統(tǒng)安全 | ||
6.1 Web安全 | ||
6.1.1 Web安全威脅 | ||
6.1.2 Web安全威脅防護(hù)技術(shù) | ||
6.2電子商務(wù)安全 | ||
6.2.1電子商務(wù)安全基礎(chǔ)知識(shí) | ||
6.2.2電子商務(wù)的安全認(rèn)證體系 | ||
6.2.3電子商務(wù)的安全服務(wù)協(xié)議 | ||
6.3信息隱藏 | ||
6.3.1信息隱藏基礎(chǔ)知識(shí) | ||
6.3.2數(shù)字水印技術(shù) | ||
6.4網(wǎng)絡(luò)輿情 | ||
6.4.1網(wǎng)絡(luò)輿情的基本概念· | ||
6.4.2網(wǎng)絡(luò)輿情的基本技術(shù) | ||
6.5隱私保護(hù) | ||
6.5.1隱私保護(hù)基礎(chǔ)知識(shí) | ||
6.5.2數(shù)據(jù)挖掘和隱私保護(hù) | ||
6.5.3隱私度量與評(píng)估標(biāo)準(zhǔn) |
軟考備考資料免費(fèi)領(lǐng)取
去領(lǐng)取
共收錄117.93萬(wàn)道題
已有25.02萬(wàn)小伙伴參與做題