信息安全工程师.docx

景优软考学院温馨提示：软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。是信息产业部和人事部在必威体育精装版的“国人厅发[2007]139号[1]??”文件中新增的专业。信息安全工程师主要从事与计算机信息安全方面的工作。网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。从业要求：1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；4、熟悉windows或linux系统，精通php/shell/perl/python/c/c++等至少一种语言；5、了解主流网络安全产品（如fw、ids、scanner、audit等）的配置及使用；6、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神；就业方向：信息安全专业的毕业生，主要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。譬如系统安全工程师、网络系统安全软件工程师、信息安全工程师、Linux操作系统工程师等都是不错的选择。公安局信息监查网站安全病毒杀毒公司以及一切涉及到信息安全的地方，比如说电信，网通的技术安全维护员，各个重要政府部门的网络安全监测等等都是。考试范围：考试科目1：信息安全基础知识 1.计算机科学基础知识 1.1数制及其转换二进制、八进制、十进制和十六进制等常用数制及其相互转换 1.2计算机内数据的表示数的表示（补码表示，整数和实数的表示，精度和溢出）非数值表示（字符和汉字表示，声音表示、图像表示） 1.3算术运算和逻辑运算计算机中的二进制数运算方法逻辑代数的基本运算 1.4数学基础知识排列组合，概率应用，数据的统计分析编码基础（ASCII码，汉字编码，奇偶校验，海明码，霍夫曼码、循环冗余码）初等数论基本知识（整除、同余、素数） 2.计算机系统基础知识 2.1计算机硬件基础知识 2.1.1计算机系统的组成、体系结构分类及特性 CPU、存储器的组成、性能和基本工作原理常用I/O设备、通信设备的性能以及基本工作原理 I/O接口的功能、类型和特性 CISC/RISC，流水线操作，多处理机，并行处理 2.1.2存储系统虚拟存储器基本工作原理，多级存储体系 RAID类型和特性 2.1.3可靠性与系统性能评测基础知识诊断与容错系统可靠性分析评价计算机系统性能评测方法 2.2计算机软件基础知识 2.2.1数据结构与算法基本知识 2.2.2操作系统基础知识操作系统的内核（中断控制）处理机管理（进程、线程、状态转换、共享与互斥、分时轮转、抢占、死锁）存储管理（主存保护、动态连接分配、分段、分页、虚存）设备管理（I/O控制、假脱机）文件管理（目录、文件组织、存取方法、存取控制、恢复处理）作业管理（作业调度，JCL，多道程序设计）网络操作系统和嵌入式操作系统基础知识操作系统的配置 2.2.3程序设计语言和语言处理程序基础知识汇编、编译、解释系统的基础知识和基本工作原理程序设计语言的基本成分：数据、运算、控制和传输，程序调用的实现机制各类程序设计语言的主要特点和适用情况 2.2.4数据库基础知识数据库模型（概念模式、外模式、内模式）数据模型，ER图，规范化（第一、第二、第三范式）数据操作（集合运算和关系运算）数据库语言（数据描述语言，数据操作语言，SQL命令和语句）数据库管理系统的功能和特征数据库的控制功能（排他控制，恢复，事务管理）数据仓库和分布式数据库基础知识 2.3计算机网络知识网络体系结构（网络拓扑，OSI，基本的网络协议）传输介质，传输技术，传输方法，传输控制常用网络设备和各类通信设备的特点 Client-Server结构，Browser-Server结构 LAN（拓扑，存取控制，组网，网间互连） Internet和Intranet基础知