《信息安全工程师考试大纲》

《《信息安全工程师考试大纲》》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、http://www.educity.cn/rk/safe/index.html信息安全工程师考试大纲一、考试说明1．考试目标通过本考试的合格人员能掌握信息安全的知识体系；能够根据应用单位的信息安全需求和信息基础设施结构，规划设计信息安全方案，并负责单位信息系统安全设施的运行维护和配置管理；能够对信息系统运行安全风险和信息设备的安全风险进行监测和分析，并处理一般的安全风险问题，对于重大安全风险问题能够提出整改建议；能够协助相关部门对单位的信息系统进行安全审计和安全事件调查；能够对信希赛软考学院息系统和网络安全事件进行关联分析、应急处理，并撰写处理报告；具有工程师的实际工作能力和业务水平。2．考

2、试要求（1）熟悉信息安全的基本知识；（2）熟悉计算机网络、操作系统、数据库管理系统的基本知识；（3）熟悉密码学的基本知识与应用技术；（4）掌握计算机安全防护与检测技术；（5）掌握网络安全防护与处理技术；·18·http://www.educity.cn/rk/safe/index.html（6）熟悉数字水印在版权保护中的应用技术；（7）了解信息安全相关的法律法规、管理规定；（8）了解信息安全标准化知识；（9）了解安全可靠的软硬件平台的基础知识、集成技术和基础应用；（10）了解云计算、物联网、互联网、工业控制、大数据等领域的安全管理、安全技术集成及应用解决方案；（11）熟练阅读和正确理解相关领域

3、的英文资料。3．考试科目设置（1）信息安全基础知识，考试时间为150分钟，笔试，选择题；（2）信息安全应用技术，考试时间为150分钟，笔试，问答题。希赛软考学院二、考试范围考试科目1：信息安全基础知识1．信息安全基本知识1.1信息安全概念了解网络空间的概念、网络空间安全学科的内涵、网络空间安全学科的主要研究方向与研究内容1.2信息安全法律法规·19·http://www.educity.cn/rk/safe/index.html1.2.1我国立法与司法现状了解中华人民共和国国家安全法、保密法、网络安全法熟悉中华人民共和国计算机信息系统安全保护条例1.2.2计算机和网络安全的法规规章熟悉

4、我国《刑法》对计算机犯罪的规定熟悉我国网络与信息安全相关的法律责任1.3信息安全管理基础1.3.1信息安全管理制度与政策熟悉我国计算机信息系统等级保护制度了解我国涉及国家秘密的信息系统分级保护制度了解我国密码管理政策了解我国信息安全产品管理政策希赛软考学院了解我国互联网信息服务管理政策1.3.2信息安全风险评估与管理了解风险分析、评估和风险管理的基本知识1.4信息安全标准化知识1.4.1熟悉信息安全技术标准的基本知识1.4.2了解标准化组织1.4.3信息安全系列标准了解信息安全管理体系标准了解信息安全技术与工程标准·20·http://www.educity.cn/rk/sa

5、fe/index.html1.5信息安全专业英语阅读信息安全有关英文资料掌握本领域的基本英语词汇2．计算机网络基础知识2.1计算机网络的体系结构2.2Internet协议2.2.1网络层协议掌握IP、ICMP、OSPF、RIP、ARP和IGMP协议熟悉BGP协议2.2.2传输层协议掌握TCP和UDP协议。2.2.3应用层协议掌握DNS、SMTP、POP3、PGP、FTP、HTTP和DHCP希赛软考学院协议3．密码学3.1密码学的基本概念3.1.1密码学定义掌握密码的安全目标3.1.2密码体制掌握密码技术的基本思想掌握基本的密码体制了解密码分析3.1.3古典密码·21·htt

6、p://www.educity.cn/rk/safe/index.html熟悉古典密码的主要编制方法3.2分组密码3.2.1分组密码的概念3.2.2DES熟悉DES和3DES密码算法了解DES和3DES的应用3.2.3AES熟悉AES密码算法了解AES密码的应用3.2.4SM4熟悉SM4密码算法了解SM4密码的应用3.2.5分组密码工作模式熟悉分组密码工作的ECB/CBC/CFB/OFB/CTR模式希赛软考学院3.3序列密码3.3.1序列密码的概念3.3.2线性移位寄存器序列熟悉线性移位寄存器序列的概念了解线性移位寄存器序列的应用3.3.3RC4熟悉RC4密码算法了解R

7、C4密码的应用3.3.4ZUC·22·http://www.educity.cn/rk/safe/index.html熟悉ZUC密码了解ZUC密码的应用3.4Hash函数3.4.1Hash函数的概念掌握Hash函数的概念熟悉Hash函数的应用3.4.2SHA算法了解SHA算法系列了解SHA算法的安全性3.4.3SM3算法熟悉SM3算法了解SM3算法的应用3.4.4HMAC熟悉消息