網(wǎng)絡(luò)工程師考試信息安全
sugar糖果君
托尼小吃貨
網(wǎng)絡(luò)信息安全工程師可以考的證書有很多，包括CISP、信息系統(tǒng)項(xiàng)目管理師證書和信息安全工程師證書等。比如CISP，在整個(gè)CISP的知識(shí)體系結(jié)構(gòu)中，包括信息安全保障概述、信息安全技術(shù)、信息安全管理、信息安全工程和信息安全標(biāo)準(zhǔn)法規(guī)
懶癌末期
1、CISSP國(guó)際認(rèn)證
CISSP，信息系統(tǒng)安全專業(yè)認(rèn)證。這一證書代表國(guó)際信息系統(tǒng)安全從業(yè)人員的權(quán)威認(rèn)證，CISSP認(rèn)證項(xiàng)目面向從事商業(yè)環(huán)境安全體系構(gòu)建、設(shè)計(jì)、管理或控制的專業(yè)人員，對(duì)從業(yè)人員的技術(shù)及知識(shí)積累進(jìn)行測(cè)試。
優(yōu)點(diǎn)：
CISSP認(rèn)證考查范圍廣泛，擴(kuò)展網(wǎng)絡(luò)安全知識(shí)有幫助。
行業(yè)認(rèn)可度高。
缺點(diǎn)：
成本高。
偏安全管理，對(duì)技術(shù)提升不大。
2、CISP國(guó)內(nèi)認(rèn)證
CISP，注冊(cè)信息安全專業(yè)人員。是經(jīng)中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心實(shí)施的國(guó)家認(rèn)證，對(duì)信息安全人員執(zhí)業(yè)資質(zhì)的認(rèn)可。該證書是面向信息安全企業(yè)、信息安全咨詢服務(wù)機(jī)構(gòu)、信息安全咨詢服務(wù)機(jī)構(gòu)、信息安全測(cè)評(píng)機(jī)構(gòu)、政府機(jī)構(gòu)、社會(huì)各組織、團(tuán)體、大專院校以及企事業(yè)單位中負(fù)責(zé)信息系統(tǒng)建設(shè)、運(yùn)行維護(hù)和管理工作的信息安全專業(yè)人員所頒發(fā)的專業(yè)資質(zhì)證書。
優(yōu)點(diǎn)：
國(guó)內(nèi)認(rèn)證，拿證容易。
評(píng)測(cè)機(jī)構(gòu)和安全服務(wù)公司比較實(shí)用。
缺點(diǎn)：
成本高，費(fèi)用達(dá)到萬(wàn)元左右。
3、信息安全工程師
信息安全工程師是由人社部和工信部為了配合我國(guó)的網(wǎng)絡(luò)安全大戰(zhàn)略，共同組織的考試，目的是為我國(guó)培養(yǎng)信息安全人才。2016年開(kāi)始第一次考試，至今考了6次。
信息安全工程師考試安全技術(shù)和管理都會(huì)涉及，考查相當(dāng)廣。比如項(xiàng)目可能接觸的數(shù)字簽名、數(shù)字證書、PKI、APT、虛擬補(bǔ)丁、WAF、EDR、等保、安全評(píng)測(cè)、風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)、態(tài)勢(shì)感知、工控安全等。
優(yōu)點(diǎn)：
網(wǎng)絡(luò)安全和技術(shù)管理都會(huì)涉及，體系比較全。
考試成本低。
證書永久有效。
缺點(diǎn)：
沒(méi)有題庫(kù)，考試比CISSP和CISP難。
一年只考一次。
知識(shí)面廣泛，部分知識(shí)點(diǎn)沒(méi)有深入。
國(guó)家網(wǎng)絡(luò)空間安全人才培養(yǎng)基地與老男孩IT教育達(dá)成戰(zhàn)略合作，正式授權(quán)老男孩IT教育為國(guó)家信息安全水平考試(National Information Security Test Program，簡(jiǎn)稱NISP/CISP)授權(quán)運(yùn)營(yíng)機(jī)構(gòu)，在這里可以考取NISP、CISP證書。
靜水居士
信息安全工程師屬于軟考中級(jí)資格考試，信息安全工程師考試包含兩個(gè)科目：基礎(chǔ)知識(shí)與應(yīng)用技術(shù)，各科目考試內(nèi)容有所不同，考試需要在一次考試中各科目都及格才算合格。信息安全工程師屬于軟考中級(jí)資格考試，根據(jù)信息安全工程師考試大綱，各科目考試內(nèi)容如下：考試科目1：信息安全基礎(chǔ)知識(shí)1.信息安全基本知識(shí)信息安全概念信息安全法律法規(guī)我國(guó)立法與司法現(xiàn)狀計(jì)算機(jī)和網(wǎng)絡(luò)安全的法規(guī)規(guī)章信息安全管理基礎(chǔ)信息安全管理制度與政策信息安全風(fēng)險(xiǎn)評(píng)估與管理信息安全標(biāo)準(zhǔn)化知識(shí)熟悉信息安全技術(shù)標(biāo)準(zhǔn)的基本知識(shí)了解標(biāo)準(zhǔn)化組織信息安全系列標(biāo)準(zhǔn)信息安全專業(yè)英語(yǔ)2.計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu) Internet協(xié)議網(wǎng)絡(luò)層協(xié)議傳輸層協(xié)議應(yīng)用層協(xié)議3.密碼學(xué)密碼學(xué)的基本概念密碼學(xué)定義密碼體制古典密碼分組密碼分組密碼的概念 分組密碼工作模式序列密碼序列密碼的概念線性移位寄存器序列 Hash函數(shù) Hash函數(shù)的概念 SHA算法 SM3算法 公鑰密碼體制公鑰密碼的概念 RSA密碼 ElGamal密碼橢圓曲線密碼 SM2橢圓曲線公鑰加密算法數(shù)字簽名數(shù)字簽名的概念典型數(shù)字簽名體制 SM2橢圓曲線數(shù)字簽名算法認(rèn)證認(rèn)證的概念身份認(rèn)證報(bào)文認(rèn)證密鑰管理密鑰管理的概念對(duì)稱密碼的密鑰管理非對(duì)稱密碼的密鑰管理4.網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全的基本概念網(wǎng)絡(luò)安全威脅威脅來(lái)源和種類網(wǎng)站安全威脅無(wú)線網(wǎng)絡(luò)安全威脅網(wǎng)絡(luò)安全防御網(wǎng)絡(luò)安全防御原則基本防御技術(shù)安全協(xié)議無(wú)線網(wǎng)絡(luò)安全無(wú)線網(wǎng)絡(luò)基本知識(shí)無(wú)線網(wǎng)絡(luò)安全威脅及分析無(wú)線網(wǎng)絡(luò)安全機(jī)制5.計(jì)算機(jī)安全計(jì)算機(jī)設(shè)備安全計(jì)算機(jī)安全的定義計(jì)算機(jī)系統(tǒng)安全模型與安全方法電磁泄露和干擾物理安全計(jì)算機(jī)的可靠性技術(shù)操作系統(tǒng)安全操作系統(tǒng)安全基本知識(shí)操作系統(tǒng)面臨的安全威脅安全模型操作系統(tǒng)的安全機(jī)制操作系統(tǒng)安全增強(qiáng)的實(shí)現(xiàn)方法數(shù)據(jù)庫(kù)系統(tǒng)的安全數(shù)據(jù)庫(kù)安全的概念數(shù)據(jù)庫(kù)安全的發(fā)展歷程數(shù)據(jù)庫(kù)訪問(wèn)控制技術(shù)數(shù)據(jù)庫(kù)加密多級(jí)安全數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)的推理控制問(wèn)題數(shù)據(jù)庫(kù)的備份與恢復(fù)惡意代碼惡意代碼定義與分類惡意代碼的命名規(guī)則計(jì)算機(jī)病毒網(wǎng)絡(luò)蠕蟲(chóng)特洛伊木馬后門其他惡意代碼惡意代碼的清除方法典型反病毒技術(shù)計(jì)算機(jī)取證計(jì)算機(jī)取證的基本概念電子證據(jù)及特點(diǎn)計(jì)算機(jī)取證技術(shù)嵌入式系統(tǒng)安全智能卡安全基礎(chǔ)知識(shí) USB Key技術(shù)移動(dòng)智能終端熟悉工控系統(tǒng)安全問(wèn)題及解決途徑云計(jì)算安全云計(jì)算安全基礎(chǔ)知識(shí) IaaS層安全技術(shù) PaaS層安全技術(shù) SaaS層安全技術(shù)6.應(yīng)用系統(tǒng)安全 Web安全 Web安全威脅 Web安全威脅防護(hù)技術(shù)電子商務(wù)安全電子商務(wù)安全基礎(chǔ)知識(shí)電子商務(wù)的安全認(rèn)證體系電子商務(wù)的安全服務(wù)協(xié)議信息隱藏信息隱藏基礎(chǔ)知識(shí)數(shù)字水印技術(shù)網(wǎng)絡(luò)輿情網(wǎng)絡(luò)輿情的基本概念?網(wǎng)絡(luò)輿情的基本技術(shù)隱私保護(hù)隱私保護(hù)基礎(chǔ)知識(shí)數(shù)據(jù)挖掘和隱私保護(hù)隱私度量與評(píng)估標(biāo)準(zhǔn)考試科目2：信息安全應(yīng)用技術(shù)1.密碼學(xué)應(yīng)用密碼算法的實(shí)現(xiàn)密碼算法的應(yīng)用典型密碼算法的應(yīng)用分組密碼工作模式公鑰密碼應(yīng)用典型認(rèn)證協(xié)議的應(yīng)用身份認(rèn)證典型認(rèn)證協(xié)議的應(yīng)用密鑰管理技術(shù)2.網(wǎng)絡(luò)安全工程網(wǎng)絡(luò)安全需求分析與基本設(shè)計(jì)網(wǎng)絡(luò)安全產(chǎn)品的配置與使用網(wǎng)絡(luò)流量監(jiān)控和協(xié)議分析網(wǎng)閘的配置與使用防火墻的配置與使用入侵檢測(cè)系統(tǒng)的配置與使用網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估實(shí)施基本原則與流程識(shí)別階段工作風(fēng)險(xiǎn)分析階段工作風(fēng)險(xiǎn)處置網(wǎng)絡(luò)安全防護(hù)技術(shù)的應(yīng)用網(wǎng)絡(luò)安全漏洞掃描技術(shù)及應(yīng)用 VPN技術(shù)及應(yīng)用網(wǎng)絡(luò)容災(zāi)備份技術(shù)及應(yīng)用日志分析3.系統(tǒng)安全工程訪問(wèn)控制訪問(wèn)控制技術(shù)身份認(rèn)證技術(shù)?信息系統(tǒng)安全的需求分析與設(shè)計(jì)信息系統(tǒng)安全需求分析信息系統(tǒng)安全的設(shè)計(jì)信息系統(tǒng)安全產(chǎn)品的配置與使用 Windows系統(tǒng)安全配置 Linux系統(tǒng)安全配置數(shù)據(jù)庫(kù)的安全配置信息系統(tǒng)安全測(cè)評(píng)信息系統(tǒng)安全測(cè)評(píng)的基礎(chǔ)與原則信息系統(tǒng)安全測(cè)評(píng)方法信息系統(tǒng)安全測(cè)評(píng)過(guò)程4.應(yīng)用安全工程 Web安全的需求分析與基本設(shè)計(jì) Web安全威脅 Web安全威脅防護(hù)技術(shù)電子商務(wù)安全的需求分析與基本設(shè)計(jì)嵌入式系統(tǒng)的安全應(yīng)用嵌入式系統(tǒng)的軟件開(kāi)發(fā)移動(dòng)智能終端數(shù)字水印在版權(quán)保護(hù)中的應(yīng)用位置隱私保護(hù)技術(shù)的應(yīng)用位置隱私安全威脅位置隱私k-匿名模型的算法和應(yīng)用溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，獵考網(wǎng)提供的以上信息僅供參考，如有異議，請(qǐng)考生以權(quán)威部門公布的內(nèi)容為準(zhǔn)！ 下方免費(fèi)復(fù)習(xí)資料內(nèi)容介紹：2023上半年軟件設(shè)計(jì)師學(xué)習(xí)手冊(cè) 格式：DO大?。?2022下半年信息系統(tǒng)項(xiàng)目管理師論文真題 格式：DO大?。嘿Y格考試有疑問(wèn)、不知道如何總結(jié)考點(diǎn)內(nèi)容、不清楚報(bào)考考試當(dāng)?shù)卣?，點(diǎn)擊底部咨詢獵考網(wǎng)，免費(fèi)領(lǐng)取復(fù)習(xí)資料
優(yōu)質(zhì)工程師考試問(wèn)答知識(shí)庫(kù)