信創(chuàng)開發(fā)工程師考試題庫
必須匿名
虎潛山林
信息安全工程師屬于軟考中級資格考試，信息安全工程師考試包含兩個科目：基礎知識與應用技術，各科目考試內容有所不同，考試需要在一次考試中各科目都及格才算合格。信息安全工程師屬于軟考中級資格考試，根據(jù)信息安全工程師考試大綱，各科目考試內容如下：考試科目1：信息安全基礎知識1.信息安全基本知識信息安全概念信息安全法律法規(guī)我國立法與司法現(xiàn)狀計算機和網絡安全的法規(guī)規(guī)章信息安全管理基礎信息安全管理制度與政策信息安全風險評估與管理信息安全標準化知識熟悉信息安全技術標準的基本知識了解標準化組織信息安全系列標準信息安全專業(yè)英語2.計算機網絡基礎知識計算機網絡的體系結構 Internet協(xié)議網絡層協(xié)議傳輸層協(xié)議應用層協(xié)議3.密碼學密碼學的基本概念密碼學定義密碼體制古典密碼分組密碼分組密碼的概念 分組密碼工作模式序列密碼序列密碼的概念線性移位寄存器序列 Hash函數(shù) Hash函數(shù)的概念 SHA算法 SM3算法 公鑰密碼體制公鑰密碼的概念 RSA密碼 ElGamal密碼橢圓曲線密碼 SM2橢圓曲線公鑰加密算法數(shù)字簽名數(shù)字簽名的概念典型數(shù)字簽名體制 SM2橢圓曲線數(shù)字簽名算法認證認證的概念身份認證報文認證密鑰管理密鑰管理的概念對稱密碼的密鑰管理非對稱密碼的密鑰管理4.網絡安全網絡安全的基本概念網絡安全威脅威脅來源和種類網站安全威脅無線網絡安全威脅網絡安全防御網絡安全防御原則基本防御技術安全協(xié)議無線網絡安全無線網絡基本知識無線網絡安全威脅及分析無線網絡安全機制5.計算機安全計算機設備安全計算機安全的定義計算機系統(tǒng)安全模型與安全方法電磁泄露和干擾物理安全計算機的可靠性技術操作系統(tǒng)安全操作系統(tǒng)安全基本知識操作系統(tǒng)面臨的安全威脅安全模型操作系統(tǒng)的安全機制操作系統(tǒng)安全增強的實現(xiàn)方法數(shù)據(jù)庫系統(tǒng)的安全數(shù)據(jù)庫安全的概念數(shù)據(jù)庫安全的發(fā)展歷程數(shù)據(jù)庫訪問控制技術數(shù)據(jù)庫加密多級安全數(shù)據(jù)庫數(shù)據(jù)庫的推理控制問題數(shù)據(jù)庫的備份與恢復惡意代碼惡意代碼定義與分類惡意代碼的命名規(guī)則計算機病毒網絡蠕蟲特洛伊木馬后門其他惡意代碼惡意代碼的清除方法典型反病毒技術計算機取證計算機取證的基本概念電子證據(jù)及特點計算機取證技術嵌入式系統(tǒng)安全智能卡安全基礎知識 USB Key技術移動智能終端熟悉工控系統(tǒng)安全問題及解決途徑云計算安全云計算安全基礎知識 IaaS層安全技術 PaaS層安全技術 SaaS層安全技術6.應用系統(tǒng)安全 Web安全 Web安全威脅 Web安全威脅防護技術電子商務安全電子商務安全基礎知識電子商務的安全認證體系電子商務的安全服務協(xié)議信息隱藏信息隱藏基礎知識數(shù)字水印技術網絡輿情網絡輿情的基本概念?網絡輿情的基本技術隱私保護隱私保護基礎知識數(shù)據(jù)挖掘和隱私保護隱私度量與評估標準考試科目2：信息安全應用技術1.密碼學應用密碼算法的實現(xiàn)密碼算法的應用典型密碼算法的應用分組密碼工作模式公鑰密碼應用典型認證協(xié)議的應用身份認證典型認證協(xié)議的應用密鑰管理技術2.網絡安全工程網絡安全需求分析與基本設計網絡安全產品的配置與使用網絡流量監(jiān)控和協(xié)議分析網閘的配置與使用防火墻的配置與使用入侵檢測系統(tǒng)的配置與使用網絡安全風險評估實施基本原則與流程識別階段工作風險分析階段工作風險處置網絡安全防護技術的應用網絡安全漏洞掃描技術及應用 VPN技術及應用網絡容災備份技術及應用日志分析3.系統(tǒng)安全工程訪問控制訪問控制技術身份認證技術?信息系統(tǒng)安全的需求分析與設計信息系統(tǒng)安全需求分析信息系統(tǒng)安全的設計信息系統(tǒng)安全產品的配置與使用 Windows系統(tǒng)安全配置 Linux系統(tǒng)安全配置數(shù)據(jù)庫的安全配置信息系統(tǒng)安全測評信息系統(tǒng)安全測評的基礎與原則信息系統(tǒng)安全測評方法信息系統(tǒng)安全測評過程4.應用安全工程 Web安全的需求分析與基本設計 Web安全威脅 Web安全威脅防護技術電子商務安全的需求分析與基本設計嵌入式系統(tǒng)的安全應用嵌入式系統(tǒng)的軟件開發(fā)移動智能終端數(shù)字水印在版權保護中的應用位置隱私保護技術的應用位置隱私安全威脅位置隱私k-匿名模型的算法和應用溫馨提示：因考試政策、內容不斷變化與調整，獵考網提供的以上信息僅供參考，如有異議，請考生以權威部門公布的內容為準！ 下方免費復習資料內容介紹：2023上半年軟件設計師學習手冊 格式：DO大?。?2022下半年信息系統(tǒng)項目管理師論文真題 格式：DO大?。嘿Y格考試有疑問、不知道如何總結考點內容、不清楚報考考試當?shù)卣撸c擊底部咨詢獵考網，免費領取復習資料
超級吃貨兩枚
IT互聯(lián)網的飛速發(fā)展，很多人選擇從計算機方面開發(fā)著手，在整個計算機行業(yè)的，不同崗位所需要具備的能力是不同的。這次分享的是我一個朋友百度面試測開的面試題。
面試時間：21年4月。
1.項目介紹（難點，解決方案） 2.介紹黑盒測試和白盒測試 中的int和Integer 的權限修飾符（public、private、default、protect的作用域） 5.代碼：判斷鏈表是否有環(huán)，找出環(huán)的長度 6.代碼：手寫字符串比較函數(shù)strcmp，設計測試用例 7.一部電梯設計測試用例（一般設計測試用例從功能性、性能性、安全性、易用性考慮） 個數(shù)據(jù)庫表：表1（id name），表2（id sroce class），找出姓名張三的分數(shù)和班級 select sroce,class from table2 where = (select id from table1 where name = "張三") 查看指定進程 ps -ef|grep 進程名 查看端口 lsof -i:端口號 10.計網TCP/UDP的區(qū)別（有4個區(qū)別，但是突然有點腦子短路了，只記起來2個）
狀態(tài)碼
基本操作
請求
3.三次握手四次揮手
4.網頁登錄，寫測試用例
5.百度地圖，寫測試用例
init
深拷貝淺拷貝
1.棧和堆的區(qū)別
2.多態(tài)的意義，用在什么地方
3.內存泄漏和內存溢出有沒有什么聯(lián)系
4.死鎖
、delete、malloc、free區(qū)別
6.冒泡
7.出現(xiàn)次數(shù)最多的數(shù)
命令
常用內置模塊
與numpy的區(qū)別（項目里用了numpy）
機制及如何實現(xiàn)
的方法
5.迭代器的了解
和python的并發(fā)編程了解多少
常用命令
8.網絡層作用是什么 的區(qū)別及應用場景 10.什么時候創(chuàng)建索引
11.索引的類別
12.索引的數(shù)據(jù)結構及具體實現(xiàn)介紹
13.不同數(shù)據(jù)庫的比較，即對不同場景怎樣選用數(shù)據(jù)庫
14.在字符串中尋找長度最長的回文字符串，可假設isPalindrome返回是否是回文的判斷
1.快速排序
2.測試快速排序
3.移動通信是什么
七層模型。
5.應用層用什么協(xié)議傳輸視頻和傳輸文字的
6.應用層怎么區(qū)分不同應用進程
、UDP協(xié)議的區(qū)別
8.在Web上搜索東西的過程經歷了什么，詳細說說
9.微信聊天界面的測試用例
常用命令
11.說一說項目以及項目統(tǒng)籌
12.覺得測試是做什么
13.你覺得項目的流程是怎么樣
14.項目上線前是交由產品還是測試人員測試
15.你覺得測試在項目里是怎樣的角色。
我根據(jù)這次面試整理了下資料，資料實在太多了，所以只把部分截圖放出來。提醒大家一下，資料按需索取，千萬不要一味的收藏，反正你都看不完的。把時間浪費在找資料上不值得。
如何獲取免費架構學習資料？
關注我+轉發(fā)文章+私信【測試】獲取這份全面的資料。
無憂快樂起
1、項目文檔是： A、項目產品的文檔化 B、關于項目的教訓 C、一整套有索引的項目記錄 D、只對組織中最重要，最復雜的項目進行 C 2、在項目溝通管理的過程中，收尾階段包括確認項目結果并作成文檔，以便顧客接受項目產品這一過程正規(guī)化，收尾階段的輸出包括： A、項目文檔，正式驗收和教訓 B、變更要求，正式驗收和教訓 C、教訓，執(zhí)行情況報告和變更要求 D、溝通管理計劃，變更要求和項目文檔 A 3、以下哪一條術語用來描述以犧牲創(chuàng)新思維為代價，遵從隊伍一般水準的巨大壓力： A、群體不滿 B、群體言論 C、群體思維 D、群體思想 C 4、項目容易受到風險的影響，這是因為： A、莫菲（Muphy）規(guī)則闡述到：“如果一件事情可能會出問題，它就會出問題” B、每一個項目在某些方面都是特殊的 C、在項目隊伍層面上，項目管理工作通常是無法獲得的 D、總是沒有充足的資源來完成工作 B 5、以下哪一項工具最適用于測量進度風險？ A、關鍵路線法（CPM） B、工作分解結構（WBS） C、計劃評審技術（PERT） D、前導圖法（POM） C 6、以下哪一項不是估計技術風險的標準： A、完成項目活動的計劃程序 B、在考慮隱含的技術風險時，明確的考慮技術風險，而不僅僅考慮技術風險和費用風險 C、關鍵路線法 D、在系統(tǒng)的開發(fā)過程中，重新查看風險的變化 C 7、風險應對措施的種類有哪些？ A、技術的、市場的、財務的、人力的 B、識別、量化、應對措施開發(fā)、應對措施控制 C、避免、減輕、接受 D、避免、保留、控制、偏離 C 8、在某些情況下，合同結束是指： A、在雙方的協(xié)議下合同結束 B、在發(fā)送貨物或服務后合同結束 C、在成功的執(zhí)行后合同結束 D、在保證獲得最后的支付時 A 9、以下哪一條不是通常用來表示從潛在的賣主哪里獲得報價的采用文件？ A、邀請出價 B、信息請求 C、報價請求 D、談判邀請 B 10、以下作為風險識別的輸入的歷史信息中，哪一項是最不可靠的？ A、項目文件 B、商業(yè)數(shù)據(jù)庫 C、項目隊伍的知識 D、教訓數(shù)據(jù)庫 C11、在工作范圍未改變前提下，實際成本超出了合同中所預計的成本，這稱為： A、成本逐步增加 B、成本增長率 C、成本超支 D、成本風險 C 12．項目是一個運用目標管理技術的理想環(huán)境，這是因為： A．項目管理包含設定組織目標 B．項目通常是在矩陣管理環(huán)境中進行 C．項目經理的職責是由企業(yè)的目標而定 D．所有的項目都應強調以目標為中心 D 13． 項目管理黃金三角約束是指： A. 時間、資源、目標 B. 時間、成本、質量 C. 時間、范圍、成本 D. 時間、范圍、客戶滿意度 C 14．PERT和CPM的主要區(qū)別在于PERT： A．在計算進度時使用分布的均值（預期值） B．使用最可能估算計算浮動時間 C．側重計算浮動時間來確定那些活動的進度沒有靈活性 D．在圖中包括了回路或條件分支活動 A 15．根據(jù)學習曲線理論，當重復生產某產品時: A．生產設備操作員的培訓需求減少，從而降低單位成本 B．單位成本隨生產率的提高而下降 C．隨著產量的增加，單位成本有規(guī)律的下降 D．培訓成本隨著自動化程度的提高而增加 C 16．項目整體管理是指？ A. 復雜系統(tǒng)的軟件集成管理 B. 將系統(tǒng)開發(fā)過程的管理和項目管理結合起來 C. 將系統(tǒng)的主機平臺、網絡平臺、應用軟件開發(fā)和系統(tǒng)環(huán)境建設作為一個整體來進行項目管理 D. 包括在項目生命周期中協(xié)調所有其它項目管理知識領域所涉及的過程 D 17．以下哪些內容不應包含在項目定義文件（項目章程和范圍說明書）中： A. 項目目標 B. 可交付成果 C. 資源要求 D. 成功關鍵因素 C 18．以下哪項不屬于合同管理的部分？ A．評估風險 B．確認已經送出建議書 C．確認已經進行了合同變更 D．回答潛在賣方的問題 D 19. 下列關于工作分解結構（WBS）的描述哪個是錯誤的？ A． WBS是采用結構化的方式，而得到如何去實現(xiàn)項目目標的總體概念 B．WBS是管理項目進度、成本、變更的基礎 C．沒有包含在WBS中的工作是不應該做的 D．由項目經理負責WBS的創(chuàng)建和審查 D 20．對項目質量管理負根本責任的人是： A．公司管理層 B．項目經理和整個項目團隊 C．項目經理 D．客戶和項目經理 C
優(yōu)質工程師考試問答知識庫