信息安全工程師考試大綱

信息安全工程師考試大綱2016年信息安全工程師考試大綱一、考試說明考試要求：熟悉計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)知識(shí)；熟悉信息系統(tǒng)安全的基礎(chǔ)知識(shí)；掌握常見的網(wǎng)絡(luò)安全技術(shù)；掌握密碼學(xué)的基礎(chǔ)知識(shí)；掌握應(yīng)用系統(tǒng)安全的基本設(shè)計(jì)和實(shí)現(xiàn)方法；掌握信息系統(tǒng)安全運(yùn)行保障技術(shù)；了解信息安全新技術(shù)及其發(fā)展趨勢(shì)；熟悉信息安全有關(guān)的標(biāo)準(zhǔn)化知識(shí)；熟悉信息安全有關(guān)的法律、法規(guī)和管理的基礎(chǔ)知識(shí)；正確閱讀和理解信息安全的英文資料。通過本級(jí)考試的合格人員能根據(jù)應(yīng)用部門的要求進(jìn)行信息系統(tǒng)安全方案的規(guī)劃、設(shè)計(jì)與實(shí)現(xiàn);能進(jìn)行安全設(shè)備的軟硬件安裝調(diào)試；能進(jìn)行信息系統(tǒng)的安全運(yùn)行、維護(hù)和管理;能高效、可靠、安全地管理信息資源；遵紀(jì)守法且具有良好的職業(yè)道德；具有工程師的實(shí)際工作能力和業(yè)務(wù)水平，能指導(dǎo)助理工程師從事安全系統(tǒng)的構(gòu)建和管理工作本級(jí)考試設(shè)置的科目包括：(1)信息安全基礎(chǔ)知識(shí)，考試時(shí)間為150分鐘，筆試，選擇題;（2）信息安全應(yīng)用技術(shù)，考試時(shí)間為150分鐘，筆試，問答題。二、考試范圍考試科目1：信息安全基礎(chǔ)知識(shí)計(jì)算機(jī)科學(xué)基礎(chǔ)知識(shí)1.1數(shù)制及其轉(zhuǎn)換二進(jìn)制、八進(jìn)制、十進(jìn)制和十六進(jìn)制等常用數(shù)制及其相互轉(zhuǎn)換1.2計(jì)算機(jī)內(nèi)數(shù)據(jù)的表示數(shù)的表示（補(bǔ)碼表示，整數(shù)和實(shí)數(shù)的表示，精度和溢出）非數(shù)值表示（字符和漢字表示，聲音表示、圖像表示）1.3算術(shù)運(yùn)算和邏輯運(yùn)算計(jì)算機(jī)中的二進(jìn)制數(shù)運(yùn)算方法邏輯代數(shù)的、基本運(yùn)算1.4數(shù)學(xué)基礎(chǔ)知識(shí)排列組合，概率應(yīng)用，數(shù)據(jù)的統(tǒng)計(jì)分析編碼基礎(chǔ)（ASCII碼，漢字編碼，奇偶校驗(yàn)，海明碼，霍夫曼碼、循環(huán)冗余碼）初等數(shù)論基本知識(shí)（整除、同余、素?cái)?shù)）計(jì)算機(jī)系統(tǒng)基礎(chǔ)知識(shí)2.1.1計(jì)算機(jī)系統(tǒng)的組成、體系結(jié)構(gòu)分類及特性CPU、存儲(chǔ)器的組成、性能和基本工作原理常用I/O設(shè)備、通信設(shè)備的性能以及基本工作原理I/O接口的功能、類型和特性CISC/RISC，流水線操作，多處理機(jī)，并行處理2.1.2存儲(chǔ)系統(tǒng)虛擬存儲(chǔ)器基本工作原理，多級(jí)存儲(chǔ)體系RAID類型和特性2.1.3可靠性與系統(tǒng)性能評(píng)測(cè)基礎(chǔ)知識(shí)診斷與容錯(cuò)系統(tǒng)可靠性分析評(píng)價(jià)計(jì)算機(jī)系統(tǒng)性能評(píng)測(cè)方法2.2計(jì)算機(jī)軟件基礎(chǔ)知識(shí)2.2.1數(shù)據(jù)結(jié)構(gòu)與算法基本知識(shí)2.2.2操作系統(tǒng)基礎(chǔ)知識(shí)操作系統(tǒng)的內(nèi)核（中斷控制）處理機(jī)管理（進(jìn)程、線程、狀態(tài)轉(zhuǎn)換、共享與互斥、分時(shí)輪轉(zhuǎn)、搶占、死鎖）存儲(chǔ)管理（主存保護(hù)、動(dòng)態(tài)連接分配、分段、分頁、虛存）l設(shè)備管理（I/O控制、假脫機(jī)）文件管理（目錄、文件組織、存取方法、存取控制、恢復(fù)處理）作業(yè)管理（作業(yè)調(diào)度，JCL，多道程序設(shè)計(jì)）網(wǎng)絡(luò)操作系統(tǒng)和嵌入式操作系統(tǒng)基礎(chǔ)知識(shí)操作系統(tǒng)的配置2.2.3程序設(shè)計(jì)語言和語言處理程序基礎(chǔ)知識(shí)匯編、編譯、解釋系統(tǒng)的基礎(chǔ)知識(shí)和基本工作原理程序設(shè)計(jì)語言的基本成分：數(shù)據(jù)、運(yùn)算、控制和傳輸，程序調(diào)用的實(shí)現(xiàn)機(jī)制各類程序設(shè)計(jì)語言的主要特點(diǎn)和適用情況2.2.4數(shù)據(jù)庫基礎(chǔ)知識(shí)數(shù)據(jù)庫模型（概念模式、外模式、內(nèi)模式）數(shù)據(jù)模型，ER圖，規(guī)范化（第一、第二、第三范式）數(shù)據(jù)操作（集合運(yùn)算和關(guān)系運(yùn)算）數(shù)據(jù)庫語言（數(shù)據(jù)描述語言，數(shù)據(jù)操作語言，SQL命令和語句）數(shù)據(jù)庫管理系統(tǒng)的功能和特征數(shù)據(jù)庫的控制功能（排他控制，恢復(fù)，事務(wù)管理）數(shù)據(jù)倉(cāng)庫和分布式數(shù)據(jù)庫基礎(chǔ)知識(shí)2.3計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)網(wǎng)絡(luò)體系結(jié)構(gòu)（網(wǎng)絡(luò)拓?fù)?，OSI，基本的網(wǎng)絡(luò)協(xié)議）傳輸介質(zhì)，傳輸技術(shù)，傳輸方法，傳輸控制常用網(wǎng)絡(luò)設(shè)備和各類通信設(shè)備的特點(diǎn)Client-Server結(jié)構(gòu)，Browser-Server結(jié)構(gòu)LAN（拓?fù)?，存取控制，組網(wǎng)，網(wǎng)間互連）Internet和Intranet基礎(chǔ)知識(shí)以及應(yīng)用TCP/IP協(xié)議（應(yīng)用層協(xié)議、傳輸層協(xié)議、網(wǎng)絡(luò)層協(xié)議、數(shù)據(jù)鏈路層協(xié)議）網(wǎng)絡(luò)軟件網(wǎng)絡(luò)管理，網(wǎng)絡(luò)性能分析2.4多媒體基礎(chǔ)知識(shí)多媒體系統(tǒng)基礎(chǔ)知識(shí)，多媒體設(shè)備的性能特性，常用多媒體文件格式簡(jiǎn)單圖形的繪制，圖像文件的處理方法音頻和視頻信息的應(yīng)用多媒體應(yīng)用開發(fā)過程2.5系統(tǒng)性能基礎(chǔ)知識(shí)性能指標(biāo)（響應(yīng)時(shí)間、吞吐量、周轉(zhuǎn)時(shí)間）和性能設(shè)計(jì)性能測(cè)試和性能評(píng)估可靠性指標(biāo)及計(jì)算、可靠性設(shè)計(jì)可靠性測(cè)試和可靠性評(píng)估2.6計(jì)算機(jī)應(yīng)用基礎(chǔ)知識(shí)信息管理、數(shù)據(jù)處理、輔助設(shè)計(jì)、自動(dòng)控制、科學(xué)計(jì)算、人工智能等基礎(chǔ)知識(shí)遠(yuǎn)程通信服務(wù)基礎(chǔ)知識(shí)常用應(yīng)用系統(tǒng)系統(tǒng)開發(fā)和運(yùn)行基礎(chǔ)知識(shí)3.1軟件工程和軟件開發(fā)項(xiàng)目管理基礎(chǔ)知識(shí)軟件工程基礎(chǔ)知識(shí)軟件開發(fā)生命周期各階段的目標(biāo)和任務(wù)主要的軟件開發(fā)方法（生命周期法、原型法、面向?qū)ο蠓?、CASE）軟件開發(fā)工具與環(huán)境基本知識(shí)軟件質(zhì)量管理基本知識(shí)軟件開發(fā)過程評(píng)估、軟件能力成熟度評(píng)估基本知識(shí)3.2系統(tǒng)分析基礎(chǔ)知識(shí)系統(tǒng)分析的目的和任務(wù)結(jié)構(gòu)化分析方法(數(shù)據(jù)流圖(DFD)和數(shù)據(jù)字典(DD)、實(shí)體關(guān)系圖(ERD)、描述加工處理的結(jié)構(gòu)化語言)統(tǒng)一建模語言(UML)系統(tǒng)規(guī)格說明書3.3系統(tǒng)設(shè)計(jì)基礎(chǔ)知識(shí)系統(tǒng)設(shè)計(jì)的目的和任務(wù)結(jié)構(gòu)化設(shè)計(jì)方法和工具(系統(tǒng)流程圖、HIPO圖、控制流程圖)系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)(總體布局、設(shè)計(jì)原則、模塊結(jié)構(gòu)設(shè)計(jì)、數(shù)據(jù)存儲(chǔ)設(shè)計(jì)、系統(tǒng)配置方案)系統(tǒng)詳細(xì)設(shè)計(jì)(代碼設(shè)計(jì)、數(shù)據(jù)庫設(shè)計(jì)、用戶界面設(shè)計(jì)、處理過程設(shè)計(jì))系統(tǒng)設(shè)計(jì)說明書3.4系統(tǒng)實(shí)施基礎(chǔ)知識(shí)系統(tǒng)實(shí)施的主要任務(wù)結(jié)構(gòu)化程序設(shè)計(jì)、面向?qū)ο蟪绦蛟O(shè)計(jì)、可視化程序設(shè)計(jì)程序設(shè)計(jì)風(fēng)格程序設(shè)計(jì)語言的選擇系統(tǒng)測(cè)試的目的、類型，系統(tǒng)測(cè)試方法系統(tǒng)轉(zhuǎn)換基礎(chǔ)知識(shí)3.5系統(tǒng)運(yùn)行和維護(hù)知識(shí)系統(tǒng)運(yùn)行管理知識(shí)系統(tǒng)維護(hù)知識(shí)系統(tǒng)評(píng)價(jià)知識(shí)3.6面向?qū)ο箝_發(fā)方法基本知識(shí)面向?qū)ο箝_發(fā)概念（類、對(duì)象、屬性、封裝性、繼承性、多態(tài)性，對(duì)象之間的引用）面向?qū)ο箝_發(fā)方法的優(yōu)越性以及有效領(lǐng)域面向?qū)ο蠓治龇椒ǜ拍蠲嫦驅(qū)ο蠓治龇椒ǜ拍蠲嫦驅(qū)ο笤O(shè)計(jì)方法（體系結(jié)構(gòu)，類的設(shè)計(jì)，用戶接口設(shè)計(jì)）面向?qū)ο髮?shí)現(xiàn)方法（選擇程序設(shè)計(jì)語言，類的實(shí)現(xiàn)，方法的實(shí)現(xiàn)，用戶接口的實(shí)