軟考中級信息安全工程師考試包含基礎(chǔ)知識和應(yīng)用技術(shù)共兩個科目，各科目考試知識點有所不同?；A(chǔ)知識考試題型為客觀選擇題，應(yīng)用技術(shù)考試題型為主觀問答題。信息安全工程師屬于軟考中級資格考試，信息安全工程師考試大綱中各科目的考試知識點范圍如下：考試科目1：信息安全基礎(chǔ)知識1.信息安全基本知識信息安全概念信息安全法律法規(guī)我國立法與司法現(xiàn)狀計算機和網(wǎng)絡(luò)安全的法規(guī)規(guī)章信息安全管理基礎(chǔ)信息安全管理制度與政策信息安全風險評估與管理信息安全標準化知識熟悉信息安全技術(shù)標準的基本知識了解標準化組織信息安全系列標準信息安全專業(yè)英語2.計算機網(wǎng)絡(luò)基礎(chǔ)知識計算機網(wǎng)絡(luò)的體系結(jié)構(gòu) Internet協(xié)議網(wǎng)絡(luò)層協(xié)議傳輸層協(xié)議應(yīng)用層協(xié)議3.密碼學密碼學的基本概念密碼學定義密碼體制古典密碼分組密碼分組密碼的概念 分組密碼工作模式序列密碼序列密碼的概念線性移位寄存器序列 Hash函數(shù) Hash函數(shù)的概念 SHA算法 SM3算法 公鑰密碼體制公鑰密碼的概念 RSA密碼 ElGamal密碼橢圓曲線密碼 SM2橢圓曲線公鑰加密算法數(shù)字簽名數(shù)字簽名的概念典型數(shù)字簽名體制 SM2橢圓曲線數(shù)字簽名算法認證認證的概念身份認證報文認證密鑰管理密鑰管理的概念對稱密碼的密鑰管理非對稱密碼的密鑰管理4.網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全的基本概念網(wǎng)絡(luò)安全威脅威脅來源和種類網(wǎng)站安全威脅無線網(wǎng)絡(luò)安全威脅網(wǎng)絡(luò)安全防御網(wǎng)絡(luò)安全防御原則基本防御技術(shù)安全協(xié)議無線網(wǎng)絡(luò)安全無線網(wǎng)絡(luò)基本知識無線網(wǎng)絡(luò)安全威脅及分析無線網(wǎng)絡(luò)安全機制5.計算機安全計算機設(shè)備安全計算機安全的定義計算機系統(tǒng)安全模型與安全方法電磁泄露和干擾物理安全計算機的可靠性技術(shù)操作系統(tǒng)安全操作系統(tǒng)安全基本知識操作系統(tǒng)面臨的安全威脅安全模型操作系統(tǒng)的安全機制操作系統(tǒng)安全增強的實現(xiàn)方法數(shù)據(jù)庫系統(tǒng)的安全數(shù)據(jù)庫安全的概念數(shù)據(jù)庫安全的發(fā)展歷程數(shù)據(jù)庫訪問控制技術(shù)數(shù)據(jù)庫加密多級安全數(shù)據(jù)庫數(shù)據(jù)庫的推理控制問題數(shù)據(jù)庫的備份與恢復惡意代碼惡意代碼定義與分類惡意代碼的命名規(guī)則計算機病毒網(wǎng)絡(luò)蠕蟲特洛伊木馬后門其他惡意代碼惡意代碼的清除方法典型反病毒技術(shù)計算機取證計算機取證的基本概念電子證據(jù)及特點計算機取證技術(shù)嵌入式系統(tǒng)安全智能卡安全基礎(chǔ)知識 USB Key技術(shù)移動智能終端熟悉工控系統(tǒng)安全問題及解決途徑云計算安全云計算安全基礎(chǔ)知識 IaaS層安全技術(shù) PaaS層安全技術(shù) SaaS層安全技術(shù)6.應(yīng)用系統(tǒng)安全 Web安全 Web安全威脅 Web安全威脅防護技術(shù)電子商務(wù)安全電子商務(wù)安全基礎(chǔ)知識電子商務(wù)的安全認證體系電子商務(wù)的安全服務(wù)協(xié)議信息隱藏信息隱藏基礎(chǔ)知識數(shù)字水印技術(shù)網(wǎng)絡(luò)輿情網(wǎng)絡(luò)輿情的基本概念?網(wǎng)絡(luò)輿情的基本技術(shù)隱私保護隱私保護基礎(chǔ)知識數(shù)據(jù)挖掘和隱私保護隱私度量與評估標準考試科目2：信息安全應(yīng)用技術(shù)1.密碼學應(yīng)用密碼算法的實現(xiàn)密碼算法的應(yīng)用典型密碼算法的應(yīng)用分組密碼工作模式公鑰密碼應(yīng)用典型認證協(xié)議的應(yīng)用身份認證典型認證協(xié)議的應(yīng)用密鑰管理技術(shù)2.網(wǎng)絡(luò)安全工程網(wǎng)絡(luò)安全需求分析與基本設(shè)計網(wǎng)絡(luò)安全產(chǎn)品的配置與使用網(wǎng)絡(luò)流量監(jiān)控和協(xié)議分析網(wǎng)閘的配置與使用防火墻的配置與使用入侵檢測系統(tǒng)的配置與使用網(wǎng)絡(luò)安全風險評估實施基本原則與流程識別階段工作風險分析階段工作風險處置網(wǎng)絡(luò)安全防護技術(shù)的應(yīng)用網(wǎng)絡(luò)安全漏洞掃描技術(shù)及應(yīng)用 VPN技術(shù)及應(yīng)用網(wǎng)絡(luò)容災備份技術(shù)及應(yīng)用日志分析3.系統(tǒng)安全工程訪問控制訪問控制技術(shù)身份認證技術(shù)?信息系統(tǒng)安全的需求分析與設(shè)計信息系統(tǒng)安全需求分析信息系統(tǒng)安全的設(shè)計信息系統(tǒng)安全產(chǎn)品的配置與使用 Windows系統(tǒng)安全配置 Linux系統(tǒng)安全配置數(shù)據(jù)庫的安全配置信息系統(tǒng)安全測評信息系統(tǒng)安全測評的基礎(chǔ)與原則信息系統(tǒng)安全測評方法信息系統(tǒng)安全測評過程4.應(yīng)用安全工程 Web安全的需求分析與基本設(shè)計 Web安全威脅 Web安全威脅防護技術(shù)電子商務(wù)安全的需求分析與基本設(shè)計嵌入式系統(tǒng)的安全應(yīng)用嵌入式系統(tǒng)的軟件開發(fā)移動智能終端數(shù)字水印在版權(quán)保護中的應(yīng)用位置隱私保護技術(shù)的應(yīng)用位置隱私安全威脅位置隱私k-匿名模型的算法和應(yīng)用溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，獵考網(wǎng)提供的以上信息僅供參考，如有異議，請考生以權(quán)威部門公布的內(nèi)容為準！ 下方免費復習資料內(nèi)容介紹：2022年網(wǎng)絡(luò)規(guī)劃設(shè)計師下午真題 格式：DO大?。?2022網(wǎng)絡(luò)工程師速記——100條重要知識點 格式：PDF大?。嘿Y格考試有疑問、不知道如何總結(jié)考點內(nèi)容、不清楚報考考試當?shù)卣?，點擊底部咨詢獵考網(wǎng)，免費領(lǐng)取復習資料