爱dele的Vivian
软考信息安全工程师包含两个考试科目:基础知识与应用技术。基础知识科目在上午考试,应用技术科目在下午考试;软考信息安全工程师各科目考试内容有所不同。根据软考信息安全工程师考试大纲,各科目考试范围如下:考试科目1:信息安全基础知识1.信息安全基本知识信息安全概念信息安全法律法规我国立法与司法现状计算机和网络安全的法规规章信息安全管理基础信息安全管理制度与政策信息安全风险评估与管理信息安全标准化知识熟悉信息安全技术标准的基本知识了解标准化组织信息安全系列标准信息安全专业英语2.计算机网络基础知识计算机网络的体系结构 Internet协议网络层协议传输层协议应用层协议3.密码学密码学的基本概念密码学定义密码体制古典密码分组密码分组密码的概念 分组密码工作模式序列密码序列密码的概念线性移位寄存器序列 Hash函数 Hash函数的概念 SHA算法 SM3算法 公钥密码体制公钥密码的概念 RSA密码 ElGamal密码椭圆曲线密码 SM2椭圆曲线公钥加密算法数字签名数字签名的概念典型数字签名体制 SM2椭圆曲线数字签名算法认证认证的概念身份认证报文认证密钥管理密钥管理的概念对称密码的密钥管理非对称密码的密钥管理4.网络安全网络安全的基本概念网络安全威胁威胁来源和种类网站安全威胁无线网络安全威胁网络安全防御网络安全防御原则基本防御技术安全协议无线网络安全无线网络基本知识无线网络安全威胁及分析无线网络安全机制5.计算机安全计算机设备安全计算机安全的定义计算机系统安全模型与安全方法电磁泄露和干扰物理安全计算机的可靠性技术操作系统安全操作系统安全基本知识操作系统面临的安全威胁安全模型操作系统的安全机制操作系统安全增强的实现方法数据库系统的安全数据库安全的概念数据库安全的发展历程数据库访问控制技术数据库加密多级安全数据库数据库的推理控制问题数据库的备份与恢复恶意代码恶意代码定义与分类恶意代码的命名规则计算机病毒网络蠕虫特洛伊木马后门其他恶意代码恶意代码的清除方法典型反病毒技术计算机取证计算机取证的基本概念电子证据及特点计算机取证技术嵌入式系统安全智能卡安全基础知识 USB Key技术移动智能终端熟悉工控系统安全问题及解决途径云计算安全云计算安全基础知识 IaaS层安全技术 PaaS层安全技术 SaaS层安全技术6.应用系统安全 Web安全 Web安全威胁 Web安全威胁防护技术电子商务安全电子商务安全基础知识电子商务的安全认证体系电子商务的安全服务协议信息隐藏信息隐藏基础知识数字水印技术网络舆情网络舆情的基本概念网络舆情的基本技术隐私保护隐私保护基础知识数据挖掘和隐私保护隐私度量与评估标准考试科目2:信息安全应用技术1.密码学应用密码算法的实现密码算法的应用典型密码算法的应用分组密码工作模式公钥密码应用典型认证协议的应用身份认证典型认证协议的应用密钥管理技术2.网络安全工程网络安全需求分析与基本设计网络安全产品的配置与使用网络流量监控和协议分析网闸的配置与使用防火墙的配置与使用入侵检测系统的配置与使用网络安全风险评估实施基本原则与流程识别阶段工作风险分析阶段工作风险处置网络安全防护技术的应用网络安全漏洞扫描技术及应用 VPN技术及应用网络容灾备份技术及应用日志分析3.系统安全工程访问控制访问控制技术身份认证技术信息系统安全的需求分析与设计信息系统安全需求分析信息系统安全的设计信息系统安全产品的配置与使用 Windows系统安全配置 Linux系统安全配置数据库的安全配置信息系统安全测评信息系统安全测评的基础与原则信息系统安全测评方法信息系统安全测评过程4.应用安全工程 Web安全的需求分析与基本设计 Web安全威胁 Web安全威胁防护技术电子商务安全的需求分析与基本设计嵌入式系统的安全应用嵌入式系统的软件开发移动智能终端数字水印在版权保护中的应用位置隐私保护技术的应用位置隐私安全威胁位置隐私k-匿名模型的算法和应用温馨提示:因考试政策、内容不断变化与调整,猎考网提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准! 下方免费复习资料内容介绍:2022上半年网络工程师上午真题及答案解析 格式:PDF大小: 2021下半年系统集成项目管理工程师上午真题及在线估分 格式:PDF大小:资格考试有疑问、不知道如何总结考点内容、不清楚报考考试当地政策,点击底部咨询猎考网,免费领取复习资料
蔡一诺1989
【导读】软考中级涉及很多的类型,有系统集成项目管理工程师、软件设计师、网络工程师、信息系统监理师、信息系统管理工程师、电子商务设计师软件评测师、信息安全工程师、数据库系统工程师、嵌入式系统设计师,想要获得这些职称,都是需要参与其中的,当然学习是必不可少,学习的依据就是考试大纲,那么想要成为网络工程师,就要参考其考试大纲进行,下面我们就来具体看看网络工程师考试大纲的具体内容。
考试目标
通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作,能进行网络系统的运行、维护和管理,能高效、可靠、安全地管理网络资源,作为网络专业人员对系统开发进行技术支持和指导,具有工程师的实际工作能力和业务水平,能指导网络管理员从事网络系统的构建和管理工作。
考试要求
(1)熟悉计算机系统的基础知识;
(2)熟悉网络操作系统的基础知识;
(3)理解计算机应用系统的设计和开发方法;
(4)熟悉数据通信的基础知识;
(5)熟悉系统安全和数据安全的基础知识;
(6)掌握网络安全的基本技术和主要的安全协议;
(7)掌握计算机网络体系结构和网络协议的基本原理;
(8)掌握计算机网络有关的标准化知识;
(9)掌握局域网组网技术,理解城域网和广域网基本技术;
(10)掌握计算机网络互联技术;
(11)掌握TCP/IP协议网络的联网方法和网络应用技术;
(12)理解接入网与接入技术;
(13)掌握网络管理的基本原理和操作方法;
(14)熟悉网络系统的性能测试和优化技术,以及可靠性设计技术;
(15)理解网络应用的基本原理和技术;
(16)理解网络新技术及其发展趋势;
(17)了解有关知识产权和互联网的法律法规;
(18)正确阅读和理解本领域的英文资料。
考试范围
考试科目1、计算机与网络知识
1.计算机系统知识
硬件知识
计算机组成
计算机部件
指令系统
处理器的性能
存储器
存储介质
主存(类型、容量和性能)
主存配置(交叉存取、多级主存)
辅存(容量、性能)
存储系统(虚拟存储器、高速缓存)
输入输出结构和设备
中断、DMA、通道、SCSI
I/O接口
输入输出设备类型和特征
操作系统知识
基本概念
操作系统的功能及分类
多道程序
内核和中断控制
进程和线程
处理机管理、存储管理、设备管理、文件管理
进程的状态及转换
进程调度算法
死锁
存储管理方案
文件管理
作业调度算法
系统管理
系统配置技术
系统构架模式(2层、3层及多层C/S和B/S系统)
高可用性配置方法
RAID技术
系统性能
性能设计
性能指标、性能评估
系统可靠性
可靠性度量
可靠性设计
可靠性指标和可靠性评估,RAS
2、系统开发和运行基础知识
系统开发基础知识
需求分析和设计
需求分析和管理
结构化分析与设计
面向对象分析与设计
模块设计、I/O设计、人机界面设计
测试评审方法
测试方法
评审方法
测试设计和管理方法(注入故障、系统测试)
项目管理基础知识
制定项目计划
质量控制计划、管理和评估
过程管理(PERT图、甘特图、工作分解结构、进度控制、关键路径)
配置管理
人员计划和管理
文档管理(文档规范、变更管理)
成本管理和风险管理
系统维护
维护的类型
维护过程管理
硬件维护,软件维护
3、网络技术
网络体系结构
网络拓扑结构
网络分类
LAN、MAN、WAN
接入网、主干网
ISO OSI/RM
协议
应用层协议
传输层协议(TCP、UDP)
网络层协议IP
数据链路层协议
数据通信基础
信道特性
调制和编码
ASK、FSK、PSK、QPSK
抽样定理、PCM
编码
传输技术
通信方式(单工/半双工/全双工、串行/并行)
差错控制
同步控制
多路复用
传输介质
有线介质
无线介质
线路连接设备(调制解调器、DSU、DCU)
物理层
局域网
IEEE体系结构
以太网
网络连接设备
高速LAN技术
VLAN
无线LAN、CSMA/CA
网络互连
网际互联设备
交换技术
接入技术
因特网
因特网概念
Internet服务
电子商务
电子政务
网络操作系统
网络操作系统的功能、分类和特点
网络设备驱动程序(ODI、NDIS)
Windows2003
ISA 2004
RedHat Linux
网络管理
网络管理的功能域
网络管理协议
网络管理命令
网络管理工具
网络管理平台
分布式网络管理
4、网络安全
安全技术与协议
保密
私钥加密体制
公钥加密体制
安全机制
认证
数字签名
完整性
访问控制
安全协议
病毒防范和入侵检测
访问控制技术
5、标准化知识
信息系统基础设施标准化
标准
国际标准(ISO、IEC)与美国标准(ANSI)
国家标准(GB)
行业标准与企业标准
安全性标准
信息系统安全措施
CC标准
BS7799标准
标准化组织
国际标准化组织
美国标准组织
欧洲标准化组织
中国国家标准化委员会
6、信息化基础知识
全球信息化趋势、国家信息化战略、企业信息化战略和策略
互联网相关的法律、法规知识
个人信息保护规则
远程教育、电子商务、电子政务等基础知识
企业信息化资源管理基础知识
7、计算机专业英语
具有工程师所要求的英语阅读水平
掌握本领域的基本英语词汇
考试科目2:网络系统设计与管理
1.网络系统分析与设计
网络系统的需求分析
应用需求分析
应用需求的调研
网络应用的分析
现有网络系统分析
现有网络系统结构调研
现有网络体系结构分析
需求分析
功能需求
通信需求
性能需求
可靠性需求
安全需求
维护和运行需求
管理需求(管理策略)
网络系统的设计
技术和产品的调研和评估
收集信息
采用的技术和产品的比较研究
采用的技术和设备的比较要点
网络系统的设计
确定协议
确定拓扑结构
确定连接(链路的通信性能)
确定节点(节点的处理能力)
确定网络的性能
确定可靠性措施
确定安全性措施
结构化布线系统
网络设备的选择,制定选择标准
通信子网的设计
资源子网的设计
新网络业务运营计划
设计评审
网络系统的构建和测试
安装工作
测试和评估
转换到新网络的工作计划
2.网络系统的运行、维护管理、评价
网络系统的运行和维护
用户措施
用户管理、用户培训、用户协商
制定维护和升级的策略和计划
确定策略
设备的编制
审查的时间
升级的时间
维护和升级的实施
外部合同要点
内部执行要点
备份与数据恢复
数据的存储与处置
备份
数据恢复
网络系统的配置管理
设备管理
软件管理
网络配置图
网络系统的管理
网络系统的监视
网络管理协议(SNMP、MIB-2、RMON)
利用工具监视网络性能
利用工具监视网络故障
利用工具监视网络安全(入侵检测系统)
性能监视的检查点
安全监视的检查点
故障恢复分析
故障分析要点(LAN监控程序)
排除故障要点
故障报告撰写要点
系统性能分析
系统性能要点
危害安全的对策
危害安全情况分析
入侵检测要点
对付计算机病毒的要点
网络系统的评价
系统评价
系统能力的限制
潜在的问题分析
系统评价要点
改进系统的建议
系统生命周期
系统经济效益
系统的可扩充性
3.网络系统实现技术
网络协议
商用网络协议(SNA/APPN、IPX/SPX、AppleTalk、TCP/IP)
商务协议(XML、CORBA、COM/DCOM、EJB)
Web服务(WSDL、SOAP、UDDI)
可靠性设计
硬件高可靠性技术
软件高可靠性技术
系统维护高可靠性技术
容错技术
通信质量
RAID
网络设施
xDSL调制解调器
(帧装配/拆除)、CLAD(信元装配/拆装)
接口
功能
交换机和路由器的配置
命令行接口配置
Web方式访问交换机和路由器
VLAN配置
VOIP配置
路由协议的配置
广域联网
DTP、STP、RSTP
远程访问服务器
功能和机制
多层交换机功能和机制
路由器功能和控制
网络应用与服务
地址
IPv4、IPv6
动态分配和静态分配
DHCP服务器的原理及配置(Windows、Linux)
网络系统管理
网络管理命令
Linux系统
Windows系统
Windows活动目录
Windows终端服务与远程管理
URL
域名解析
DNS服务器的配置(Windows、Linux)
电子邮件服务器配置(Windows、Linux)
虚拟主机
WWW服务器配置(Windows、Linux)
WWW服务器的安全配置
代理服务器的配置(Windows、Linux)
服务器
FTP服务器的访问
FTP服务器的配置(Windows、Linux)
网络接入与服务
HFC、ADSL、FTTx+LAN、WLAN、移动通信
服务供应商
因特网广播、电子商务、电子政务
主机服务提供者、数据中心
网络安全
访问控制与防火墙
ACL命令
过滤规则
防火墙配置
数字证书
VPN配置
PGP
病毒防护
4.网络新技术
光纤网
无源光网PON(APON、EPON)
无线网
移动电话系统(WCDMA、CMDA2000、TD-SCDMA)
微波接入(MMDS LMDS)
卫星接入
蓝牙接入
主干网
IP over
SONET/SDH
IP over Optical
IP over DWDM
通信服务
全天候IP连接服务(租用线路IP)
IPv6
网络管理
基于TMN的网络管理
基于CORBA的网络管理
关于2020年软考考试大纲:网络工程师考试大纲,就给大家介绍到这里了,当然这也是进阶软考高级职称的基础,所以赶紧加油学习吧!
优质工程师考试问答知识库