漏洞挖掘工程師考試考什么
19870629俠女
加菲貓愛烤鴨
信息安全工程師屬于軟考中級(jí)資格考試，信息安全工程師考試包含兩個(gè)科目：基礎(chǔ)知識(shí)與應(yīng)用技術(shù)，各科目考試內(nèi)容有所不同，考試需要在一次考試中各科目都及格才算合格。信息安全工程師屬于軟考中級(jí)資格考試，根據(jù)信息安全工程師考試大綱，各科目考試內(nèi)容如下：考試科目1：信息安全基礎(chǔ)知識(shí)1.信息安全基本知識(shí)信息安全概念信息安全法律法規(guī)我國(guó)立法與司法現(xiàn)狀計(jì)算機(jī)和網(wǎng)絡(luò)安全的法規(guī)規(guī)章信息安全管理基礎(chǔ)信息安全管理制度與政策信息安全風(fēng)險(xiǎn)評(píng)估與管理信息安全標(biāo)準(zhǔn)化知識(shí)熟悉信息安全技術(shù)標(biāo)準(zhǔn)的基本知識(shí)了解標(biāo)準(zhǔn)化組織信息安全系列標(biāo)準(zhǔn)信息安全專業(yè)英語(yǔ)2.計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu) Internet協(xié)議網(wǎng)絡(luò)層協(xié)議傳輸層協(xié)議應(yīng)用層協(xié)議3.密碼學(xué)密碼學(xué)的基本概念密碼學(xué)定義密碼體制古典密碼分組密碼分組密碼的概念 分組密碼工作模式序列密碼序列密碼的概念線性移位寄存器序列 Hash函數(shù) Hash函數(shù)的概念 SHA算法 SM3算法 公鑰密碼體制公鑰密碼的概念 RSA密碼 ElGamal密碼橢圓曲線密碼 SM2橢圓曲線公鑰加密算法數(shù)字簽名數(shù)字簽名的概念典型數(shù)字簽名體制 SM2橢圓曲線數(shù)字簽名算法認(rèn)證認(rèn)證的概念身份認(rèn)證報(bào)文認(rèn)證密鑰管理密鑰管理的概念對(duì)稱密碼的密鑰管理非對(duì)稱密碼的密鑰管理4.網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全的基本概念網(wǎng)絡(luò)安全威脅威脅來(lái)源和種類網(wǎng)站安全威脅無(wú)線網(wǎng)絡(luò)安全威脅網(wǎng)絡(luò)安全防御網(wǎng)絡(luò)安全防御原則基本防御技術(shù)安全協(xié)議無(wú)線網(wǎng)絡(luò)安全無(wú)線網(wǎng)絡(luò)基本知識(shí)無(wú)線網(wǎng)絡(luò)安全威脅及分析無(wú)線網(wǎng)絡(luò)安全機(jī)制5.計(jì)算機(jī)安全計(jì)算機(jī)設(shè)備安全計(jì)算機(jī)安全的定義計(jì)算機(jī)系統(tǒng)安全模型與安全方法電磁泄露和干擾物理安全計(jì)算機(jī)的可靠性技術(shù)操作系統(tǒng)安全操作系統(tǒng)安全基本知識(shí)操作系統(tǒng)面臨的安全威脅安全模型操作系統(tǒng)的安全機(jī)制操作系統(tǒng)安全增強(qiáng)的實(shí)現(xiàn)方法數(shù)據(jù)庫(kù)系統(tǒng)的安全數(shù)據(jù)庫(kù)安全的概念數(shù)據(jù)庫(kù)安全的發(fā)展歷程數(shù)據(jù)庫(kù)訪問控制技術(shù)數(shù)據(jù)庫(kù)加密多級(jí)安全數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)的推理控制問題數(shù)據(jù)庫(kù)的備份與恢復(fù)惡意代碼惡意代碼定義與分類惡意代碼的命名規(guī)則計(jì)算機(jī)病毒網(wǎng)絡(luò)蠕蟲特洛伊木馬后門其他惡意代碼惡意代碼的清除方法典型反病毒技術(shù)計(jì)算機(jī)取證計(jì)算機(jī)取證的基本概念電子證據(jù)及特點(diǎn)計(jì)算機(jī)取證技術(shù)嵌入式系統(tǒng)安全智能卡安全基礎(chǔ)知識(shí) USB Key技術(shù)移動(dòng)智能終端熟悉工控系統(tǒng)安全問題及解決途徑云計(jì)算安全云計(jì)算安全基礎(chǔ)知識(shí) IaaS層安全技術(shù) PaaS層安全技術(shù) SaaS層安全技術(shù)6.應(yīng)用系統(tǒng)安全 Web安全 Web安全威脅 Web安全威脅防護(hù)技術(shù)電子商務(wù)安全電子商務(wù)安全基礎(chǔ)知識(shí)電子商務(wù)的安全認(rèn)證體系電子商務(wù)的安全服務(wù)協(xié)議信息隱藏信息隱藏基礎(chǔ)知識(shí)數(shù)字水印技術(shù)網(wǎng)絡(luò)輿情網(wǎng)絡(luò)輿情的基本概念?網(wǎng)絡(luò)輿情的基本技術(shù)隱私保護(hù)隱私保護(hù)基礎(chǔ)知識(shí)數(shù)據(jù)挖掘和隱私保護(hù)隱私度量與評(píng)估標(biāo)準(zhǔn)考試科目2：信息安全應(yīng)用技術(shù)1.密碼學(xué)應(yīng)用密碼算法的實(shí)現(xiàn)密碼算法的應(yīng)用典型密碼算法的應(yīng)用分組密碼工作模式公鑰密碼應(yīng)用典型認(rèn)證協(xié)議的應(yīng)用身份認(rèn)證典型認(rèn)證協(xié)議的應(yīng)用密鑰管理技術(shù)2.網(wǎng)絡(luò)安全工程網(wǎng)絡(luò)安全需求分析與基本設(shè)計(jì)網(wǎng)絡(luò)安全產(chǎn)品的配置與使用網(wǎng)絡(luò)流量監(jiān)控和協(xié)議分析網(wǎng)閘的配置與使用防火墻的配置與使用入侵檢測(cè)系統(tǒng)的配置與使用網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估實(shí)施基本原則與流程識(shí)別階段工作風(fēng)險(xiǎn)分析階段工作風(fēng)險(xiǎn)處置網(wǎng)絡(luò)安全防護(hù)技術(shù)的應(yīng)用網(wǎng)絡(luò)安全漏洞掃描技術(shù)及應(yīng)用 VPN技術(shù)及應(yīng)用網(wǎng)絡(luò)容災(zāi)備份技術(shù)及應(yīng)用日志分析3.系統(tǒng)安全工程訪問控制訪問控制技術(shù)身份認(rèn)證技術(shù)?信息系統(tǒng)安全的需求分析與設(shè)計(jì)信息系統(tǒng)安全需求分析信息系統(tǒng)安全的設(shè)計(jì)信息系統(tǒng)安全產(chǎn)品的配置與使用 Windows系統(tǒng)安全配置 Linux系統(tǒng)安全配置數(shù)據(jù)庫(kù)的安全配置信息系統(tǒng)安全測(cè)評(píng)信息系統(tǒng)安全測(cè)評(píng)的基礎(chǔ)與原則信息系統(tǒng)安全測(cè)評(píng)方法信息系統(tǒng)安全測(cè)評(píng)過(guò)程4.應(yīng)用安全工程 Web安全的需求分析與基本設(shè)計(jì) Web安全威脅 Web安全威脅防護(hù)技術(shù)電子商務(wù)安全的需求分析與基本設(shè)計(jì)嵌入式系統(tǒng)的安全應(yīng)用嵌入式系統(tǒng)的軟件開發(fā)移動(dòng)智能終端數(shù)字水印在版權(quán)保護(hù)中的應(yīng)用位置隱私保護(hù)技術(shù)的應(yīng)用位置隱私安全威脅位置隱私k-匿名模型的算法和應(yīng)用溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，獵考網(wǎng)提供的以上信息僅供參考，如有異議，請(qǐng)考生以權(quán)威部門公布的內(nèi)容為準(zhǔn)！ 下方免費(fèi)復(fù)習(xí)資料內(nèi)容介紹：2023上半年軟件設(shè)計(jì)師學(xué)習(xí)手冊(cè) 格式：DO大?。?2022下半年信息系統(tǒng)項(xiàng)目管理師論文真題 格式：DO大?。嘿Y格考試有疑問、不知道如何總結(jié)考點(diǎn)內(nèi)容、不清楚報(bào)考考試當(dāng)?shù)卣?，點(diǎn)擊底部咨詢獵考網(wǎng)，免費(fèi)領(lǐng)取復(fù)習(xí)資料
princefrank
網(wǎng)絡(luò)安全工程師需要學(xué)的內(nèi)容：
1、網(wǎng)絡(luò)安全基礎(chǔ)：網(wǎng)絡(luò)基礎(chǔ)、虛擬機(jī)、數(shù)據(jù)包分析、常用協(xié)議、內(nèi)網(wǎng)穿透、隧道技術(shù)等。
2、Linux：Linux系統(tǒng)文件、用戶、進(jìn)程、日志、常用服務(wù)（HTTP、ftp、dns、SMTP等）。
3、Python編程：Python用法基礎(chǔ)、字符串、列表和元組、面向?qū)ο?、文件和輸入輸出、網(wǎng)絡(luò)編程、web編程等。
4、數(shù)據(jù)庫(kù)：MySQL、msSQL、Oracle。
5、web腳本基礎(chǔ):html、css、js、asp、PHP、jsp等。
6、web滲透與攻防：OWASP、TOP10、XSS、CSRF、SQL注入、文件上傳／包含、命令注入等。
7、逆向工程：逆向工具（ollydbg、softice、windbg）、軟件保護(hù)與破解、殺毒與免殺。
8、軟件漏洞挖掘：堆棧溢出原理與實(shí)踐、shellcode、fuzz、漏洞分析。
9、社會(huì)工程學(xué)：信息收集、偽裝、誘導(dǎo)、心理戰(zhàn)術(shù)、說(shuō)服力、社會(huì)工程學(xué)工具等。
10、滲透測(cè)試：信息獲取、掃描與服務(wù)識(shí)別、漏洞驗(yàn)證、無(wú)限安全、嗅探攻擊、代理與隧道、metasploit滲透攻擊等。
為萍傷心航
網(wǎng)絡(luò)安全主要學(xué)習(xí)以下幾大模塊的內(nèi)容：第一部分，基礎(chǔ)篇，包括安全導(dǎo)論、安全法律法規(guī)、web安全與風(fēng)險(xiǎn)、攻防環(huán)境搭建、核心防御機(jī)制、HTML&JS、PHP編程等。更多內(nèi)容可移步【】第二部分，滲透測(cè)試，包括滲透測(cè)試概述、信息收集與社工技巧、滲透測(cè)試工具使用、協(xié)議滲透、web滲透、系統(tǒng)滲透、中間件滲透、內(nèi)網(wǎng)滲透、滲透測(cè)試報(bào)告編寫、源碼審計(jì)工具使用、PHP代碼審計(jì)、web安全防御等。第三部分，等級(jí)保護(hù)，包括定級(jí)備案、差距評(píng)估、規(guī)劃設(shè)計(jì)、安全整改、等保測(cè)評(píng)等。第四部分，風(fēng)險(xiǎn)評(píng)估，包括項(xiàng)目準(zhǔn)備與氣動(dòng)、資產(chǎn)識(shí)別、脆弱性識(shí)別、安全措施識(shí)別、資產(chǎn)分析、脆弱性分析、綜合風(fēng)險(xiǎn)分析、措施規(guī)劃、報(bào)告輸出、項(xiàng)目驗(yàn)收等。第五部分，安全巡檢，包括漏洞掃描、策略檢查、日志審計(jì)、監(jiān)控分析、行業(yè)巡檢、巡檢總體匯總報(bào)告等。第六部分，應(yīng)急響應(yīng)，應(yīng)急響應(yīng)流程、實(shí)戰(zhàn)網(wǎng)絡(luò)應(yīng)急處理、實(shí)戰(zhàn)Windows應(yīng)急處理、實(shí)戰(zhàn)Linux應(yīng)急處理、實(shí)戰(zhàn)、Web站點(diǎn)應(yīng)急處理、數(shù)據(jù)防泄露、實(shí)戰(zhàn)行業(yè)應(yīng)急處理、應(yīng)急響應(yīng)報(bào)告等。
嘻哈精神9999
熟悉bai網(wǎng)絡(luò)操作系統(tǒng)的基礎(chǔ)知識(shí)du；理解計(jì)算機(jī)應(yīng)用系統(tǒng)的zhi設(shè)計(jì)和開發(fā)方法；熟悉數(shù)據(jù)通信的基礎(chǔ)知識(shí)；熟悉系統(tǒng)安全和數(shù)據(jù)安全的基礎(chǔ)知識(shí) 大多都是基礎(chǔ) 后續(xù)熟悉就看自己
優(yōu)質(zhì)工程師考試問答知識(shí)庫(kù)