信息安全工程師考試大綱

xx年信息平安工程師考試大綱考試要求：熟悉計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的根底知識；熟悉信息系統(tǒng)平安的根底知識；(3)掌握的平安特征、平安管理與配置；掌握常見的網(wǎng)絡(luò)平安技術(shù)；掌握密碼學(xué)的根底知識；掌握應(yīng)用系統(tǒng)平安的根本設(shè)計(jì)和實(shí)現(xiàn)方法；掌握信息系統(tǒng)平安運(yùn)行保障技術(shù)；理解信息平安新技術(shù)及其開展趨勢；熟悉信息平安有關(guān)的標(biāo)準(zhǔn)化知識；熟悉信息平安有關(guān)的法律、法規(guī)和管理的根底知識；正確閱讀和理解信息平安的英文資料。通過本級考試的合格人員能根據(jù)應(yīng)用部門的要求進(jìn)展信息系統(tǒng)平安方案的規(guī)劃、設(shè)計(jì)與實(shí)現(xiàn);能進(jìn)展平安設(shè)備的軟硬件安裝調(diào)試；能進(jìn)展信息系統(tǒng)的平安運(yùn)行、維護(hù)和管理;能高效、可靠、平安地管理信息資源;遵紀(jì)守法且具有良好的職業(yè)道德;具有工程師的實(shí)際工作才能和業(yè)務(wù)程度，能指導(dǎo)助理工程師從事平安系統(tǒng)的構(gòu)建和管理工作本級考試設(shè)置的科目包括：信息平安根底知識，考試時(shí)間為150分鐘，筆試，選擇題；信息平安應(yīng)用技術(shù)，考試時(shí)間為150分鐘，筆試，問答題。計(jì)算機(jī)科學(xué)根底知識1.1數(shù)制及其轉(zhuǎn)換二進(jìn)制、八進(jìn)制、十進(jìn)制和十六進(jìn)制等常用數(shù)制及其互相轉(zhuǎn)換1.2計(jì)算機(jī)內(nèi)數(shù)據(jù)的表示數(shù)的表示（補(bǔ)碼表示，整數(shù)和實(shí)數(shù)的表示，精度和溢出）非數(shù)值表示（字符和漢字表示，聲音表示、圖像表示）1.3算術(shù)運(yùn)算和邏輯運(yùn)算計(jì)算機(jī)中的二進(jìn)制數(shù)運(yùn)算方法邏輯代數(shù)的根本運(yùn)算1.4數(shù)學(xué)根底知識排列組合，概率應(yīng)用，數(shù)據(jù)的統(tǒng)計(jì)分析編碼根底（ASCII碼，漢字編碼，奇偶校驗(yàn)，海明碼，霍夫曼碼、循環(huán)冗余碼）初等數(shù)論根本知識（整除、同余、素?cái)?shù)）計(jì)算機(jī)系統(tǒng)根底知識2.1根底知識2.1.1計(jì)算機(jī)系統(tǒng)的組成、體系構(gòu)造分類及特性CPU、存儲器的組成、性能和根本工作原理常用I/O設(shè)備、通信設(shè)備的性能以及根本工作原理I/O接口的功能、類型和特性CISC/RISC，流水線操作，多處理機(jī)，并行處理2.1.2存儲系統(tǒng)虛擬存儲器根本工作原理，多級存儲體系RAID類型和特性2.1.3可靠性與系統(tǒng)性能評測根底知識診斷與容錯系統(tǒng)可靠性分析評價(jià)計(jì)算機(jī)系統(tǒng)性能評測方法2.2計(jì)算機(jī)軟件根底知識2.2.1數(shù)據(jù)構(gòu)造與算法根本知識2.2.2操作系統(tǒng)根底知識操作系統(tǒng)的內(nèi)核（中斷控制）處理機(jī)管理（進(jìn)程、線程、狀態(tài)轉(zhuǎn)換、共享與互斥、分時(shí)輪轉(zhuǎn)、搶占、死鎖）存儲管理（主存保護(hù)、動態(tài)連接分配、分段、分頁、虛存）l設(shè)備管理（I/O控制、假脫機(jī)）文件管理（目錄、文件組織、存取方法、存取控制、恢復(fù)處理）作業(yè)管理（作業(yè)調(diào)度，JCL，多道程序設(shè)計(jì)）網(wǎng)絡(luò)操作系統(tǒng)和嵌入式操作系統(tǒng)根底知識操作系統(tǒng)的配置2.2.3程序設(shè)計(jì)語言和語言處理程序根底知識匯編、編譯、解釋系統(tǒng)的根底知識和根本工作原理程序設(shè)計(jì)語言的根本成分：數(shù)據(jù)、運(yùn)算、控制和傳輸，程序調(diào)用的實(shí)現(xiàn)機(jī)制各類程序設(shè)計(jì)語言的主要特點(diǎn)和適用情況2.2.4數(shù)據(jù)庫根底知識數(shù)據(jù)庫模型（概念形式、外形式、內(nèi)形式）數(shù)據(jù)模型，ER圖，標(biāo)準(zhǔn)化（第一、第二、第三范式）數(shù)據(jù)操作（集合運(yùn)算和關(guān)系運(yùn)算）數(shù)據(jù)庫語言（數(shù)據(jù)描繪語言，數(shù)據(jù)操作語言，SQL命令和語句）數(shù)據(jù)庫管理系統(tǒng)的功能和特征數(shù)據(jù)庫的控制功能（排他控制，恢復(fù)，事務(wù)管理）數(shù)據(jù)倉庫和分布式數(shù)據(jù)庫根底知識2.3計(jì)算機(jī)網(wǎng)絡(luò)知識網(wǎng)絡(luò)體系構(gòu)造（網(wǎng)絡(luò)拓?fù)洌琌SI，根本的網(wǎng)絡(luò)協(xié)議）傳輸介質(zhì)，傳輸技術(shù)，傳輸方法，傳輸控制常用網(wǎng)絡(luò)設(shè)備和各類通信設(shè)備的特點(diǎn)Client-Server構(gòu)造，Browser-Server構(gòu)造LAN（拓?fù)洌嫒】刂?，組網(wǎng)，網(wǎng)間互連）Inter和Intra根底知識以及應(yīng)用TCP/IP協(xié)議（應(yīng)用層協(xié)議、傳輸層協(xié)議、網(wǎng)絡(luò)層協(xié)議、數(shù)據(jù)鏈路層協(xié)議）網(wǎng)絡(luò)軟件網(wǎng)絡(luò)管理，網(wǎng)絡(luò)性能分析2.4多媒體根底知識多媒體系統(tǒng)根底知識，多媒體設(shè)備的性能特性，常用多媒體文件格式簡單圖形的繪制，圖像文件的處理方法音頻和視頻信息的應(yīng)用多媒體應(yīng)用開發(fā)過程2.5系統(tǒng)性能根底知識性能指標(biāo)（響應(yīng)時(shí)間、吞吐量、周轉(zhuǎn)時(shí)間）和性能設(shè)計(jì)性能測試和性能評估可靠性指標(biāo)及計(jì)算、可靠性設(shè)計(jì)可靠性測試和可靠性評估2.6計(jì)算機(jī)應(yīng)用根底知識信息管理、數(shù)據(jù)處理、輔助設(shè)計(jì)、自動控制、科學(xué)計(jì)算、人工智能等根底知識遠(yuǎn)程通信效勞根底知識常用應(yīng)用系統(tǒng)系統(tǒng)開發(fā)和運(yùn)行根底知識3.1軟件工程和軟件開發(fā)工程管理根底知識軟件工程根底知識軟件開發(fā)生命周期各階段的目的和任務(wù)軟件開發(fā)工程管理根底知識(時(shí)間管理、本錢管理、質(zhì)量管理、管理、風(fēng)險(xiǎn)管理等)主要的軟件開發(fā)方法(生命周期法、原型法、面向?qū)ο蠓?、CASE)軟件開發(fā)工具與環(huán)境根本知識軟件質(zhì)量管理根本知識軟件開發(fā)過程評估、軟件才能成熟度評估根本知識3.2系統(tǒng)分析根底知識系統(tǒng)分析的目的和任務(wù)構(gòu)造化分析方法(數(shù)據(jù)流圖(DFD)和數(shù)據(jù)字典(DD)、實(shí)體關(guān)系圖(ERD)、描繪加工處理的構(gòu)造化語言)統(tǒng)一建模語言(UML)系統(tǒng)規(guī)格說明書3.3系統(tǒng)設(shè)計(jì)根底知識系統(tǒng)設(shè)計(jì)的目的和任務(wù)構(gòu)造化設(shè)計(jì)方法和工具(系統(tǒng)流程圖、HIPO圖、控制流程圖)系統(tǒng)總體構(gòu)造設(shè)計(jì)（總體布局、設(shè)計(jì)原那么、模塊構(gòu)造設(shè)計(jì)、數(shù)據(jù)存儲設(shè)計(jì)、系統(tǒng)配置方案）系統(tǒng)詳細(xì)設(shè)計(jì)（代碼設(shè)計(jì)、數(shù)據(jù)庫設(shè)計(jì)、用戶界面設(shè)計(jì)、處理過程設(shè)計(jì)）系統(tǒng)設(shè)計(jì)說明書3.4系統(tǒng)施行根底知識系統(tǒng)施行的主要任務(wù)構(gòu)造化程序設(shè)計(jì)、面向?qū)ο蟪绦蛟O(shè)計(jì)、可視化程序設(shè)計(jì)程序設(shè)計(jì)風(fēng)格程序設(shè)計(jì)語言的選擇系統(tǒng)測試的目的、類型，系統(tǒng)測試方法系統(tǒng)轉(zhuǎn)換根底知識3.5系統(tǒng)運(yùn)行和維護(hù)知識系統(tǒng)運(yùn)行管理知識系統(tǒng)維護(hù)知識系統(tǒng)評價(jià)知識3.6面向?qū)ο箝_發(fā)方法根本知識面向?qū)ο箝_發(fā)概念（類、對象、屬性、封裝性、繼承性、多態(tài)性，對象之間的引用）面向?qū)ο箝_發(fā)方法的優(yōu)越性以及有效領(lǐng)域面向?qū)ο蠓治龇椒ǜ拍蠲嫦驅(qū)ο蠓治龇椒ǜ拍蠲嫦驅(qū)ο笤O(shè)計(jì)方法（體系構(gòu)造，類的設(shè)計(jì)，用戶接口設(shè)計(jì)）面向?qū)ο髮?shí)現(xiàn)方法（選擇程序設(shè)計(jì)語言，類的實(shí)現(xiàn)，方法的實(shí)現(xiàn)，用戶接口的實(shí)現(xiàn)