信息安全工程师考试大纲.docx

《信息安全工程师考试大纲.docx》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、信息安全工程师考试大纲一、考试说明1.考试要求：（1）熟悉计算机系统和网络系统的基础知识；（2）熟悉信息系统安全的基础知识；（3）掌握操作系统的安全特征、安全管理与配置；（4）掌握常见的网络安全技术；（5）掌握密码学的基础知识；（6）掌握应用系统安全的基本设计和实现方法；（7）掌握信息系统安全运行保障技术；（8）了解信息安全新技术及其发展趋势；（9）熟悉信息安全有关的标准化知识；（10）熟悉信息安全有关的法律、法规和管理的基础知识；（11）正确阅读和理解信息安全的英文资料。2．通过本级考试的合格人员能根据应用部门的要求进行信息系统安全方案的规划

2、、设计与实现；能进行安全设备的软硬件安装调试；能进行信息系统的安全运行、维护和管理；能高效、可靠、安全地管理信息资源；遵纪守法且具有良好的职业道德；具有工程师的实际工作能力和业务水平，能指导助理工程师从事安全系统的构建和管理工作。3.本级考试设置的科目包括：（1）信息安全基础知识，考试时间为150分钟，笔试，选择题；（2）信息安全应用技术，考试时间为150分钟，笔试，问答题。二、考试范围考试科目1：信息安全基础知识1.计算机科学基础知识1.1数制及其转换l二进制、八进制、十进制和十六进制等常用数制及其相互转换1.2计算机内数据的表示l数的表示（

3、补码表示，整数和实数的表示，精度和溢出）l非数值表示（字符和汉字表示，声音表示、图像表示）1.3算术运算和逻辑运算11l计算机中的二进制数运算方法l逻辑代数的基本运算1.2数学基础知识l排列组合，概率应用，数据的统计分析l编码基础（ASCII码，汉字编码，奇偶校验，海明码，霍夫曼码、循环冗余码）l初等数论基本知识（整除、同余、素数）2.计算机系统基础知识2.1计算机硬件基础知识2.1.1计算机系统的组成、体系结构分类及特性lCPU、存储器的组成、性能和基本工作原理l常用I/O设备、通信设备的性能以及基本工作原理lI/O接口的功能、类型和特性lC

4、ISC/RISC，流水线操作，多处理机，并行处理2.1.2存储系统l虚拟存储器基本工作原理，多级存储体系lRAID类型和特性2.1.3可靠性与系统性能评测基础知识l诊断与容错l系统可靠性分析评价l计算机系统性能评测方法2.2计算机软件基础知识2.2.1数据结构与算法基本知识2.2.2操作系统基础知识l操作系统的内核（中断控制）l处理机管理（进程、线程、状态转换、共享与互斥、分时轮转、抢占、死锁）l存储管理（主存保护、动态连接分配、分段、分页、虚存）l设备管理（I/O控制、假脱机）l文件管理（目录、文件组织、存取方法、存取控制、恢复处理）l作业管

5、理（作业调度，JCL，多道程序设计）l网络操作系统和嵌入式操作系统基础知识l操作系统的配置2.2.3程序设计语言和语言处理程序基础知识l汇编、编译、解释系统的基础知识和基本工作原理l程序设计语言的基本成分：数据、运算、控制和传输，程序调用的实现机制11l各类程序设计语言的主要特点和适用情况2.2.4数据库基础知识l数据库模型（概念模式、外模式、内模式）l数据模型，ER图，规范化（第一、第二、第三范式）l数据操作（集合运算和关系运算）l数据库语言（数据描述语言，数据操作语言，SQL命令和语句）l数据库管理系统的功能和特征l数据库的控制功能（排他控

6、制，恢复，事务管理）l数据仓库和分布式数据库基础知识2.3计算机网络知识l网络体系结构（网络拓扑，OSI，基本的网络协议）l传输介质，传输技术，传输方法，传输控制l常用网络设备和各类通信设备的特点lClient-Server结构，Browser-Server结构lLAN（拓扑，存取控制，组网，网间互连）lInternet和Intranet基础知识以及应用lTCP/IP协议（应用层协议、传输层协议、网络层协议、数据链路层协议）l网络软件l网络管理，网络性能分析2.4多媒体基础知识l多媒体系统基础知识，多媒体设备的性能特性，常用多媒体文件格式l简单

7、图形的绘制，图像文件的处理方法l音频和视频信息的应用l多媒体应用开发过程2.5系统性能基础知识l性能指标（响应时间、吞吐量、周转时间）和性能设计l性能测试和性能评估l可靠性指标及计算、可靠性设计l可靠性测试和可靠性评估2.6计算机应用基础知识l信息管理、数据处理、辅助设计、自动控制、科学计算、人工智能等基础知识l远程通信服务基础知识l常用应用系统1.系统开发和运行基础知识113.1软件工程和软件开发项目管理基础知识l软件工程基础知识l软件开发生命周期各阶段的目标和任务l软件开发项目管理基础知识（时间管理、成本管理、质量管理、人力资源管理、风险管

8、理等）l主要的软件开发方法（生命周期法、原型法、面向对象法、CASE）l软件开发工具与环境基本知识l软件质量管理基本知识l软件开发过程评估、软件能力成