虎潜山林
信息安全工程师属于软考中级资格考试，信息安全工程师考试包含两个科目：基础知识与应用技术，各科目考试内容有所不同，考试需要在一次考试中各科目都及格才算合格。信息安全工程师属于软考中级资格考试，根据信息安全工程师考试大纲，各科目考试内容如下：考试科目1：信息安全基础知识1.信息安全基本知识信息安全概念信息安全法律法规我国立法与司法现状计算机和网络安全的法规规章信息安全管理基础信息安全管理制度与政策信息安全风险评估与管理信息安全标准化知识熟悉信息安全技术标准的基本知识了解标准化组织信息安全系列标准信息安全专业英语2.计算机网络基础知识计算机网络的体系结构 Internet协议网络层协议传输层协议应用层协议3.密码学密码学的基本概念密码学定义密码体制古典密码分组密码分组密码的概念 分组密码工作模式序列密码序列密码的概念线性移位寄存器序列 Hash函数 Hash函数的概念 SHA算法 SM3算法 公钥密码体制公钥密码的概念 RSA密码 ElGamal密码椭圆曲线密码 SM2椭圆曲线公钥加密算法数字签名数字签名的概念典型数字签名体制 SM2椭圆曲线数字签名算法认证认证的概念身份认证报文认证密钥管理密钥管理的概念对称密码的密钥管理非对称密码的密钥管理4.网络安全网络安全的基本概念网络安全威胁威胁来源和种类网站安全威胁无线网络安全威胁网络安全防御网络安全防御原则基本防御技术安全协议无线网络安全无线网络基本知识无线网络安全威胁及分析无线网络安全机制5.计算机安全计算机设备安全计算机安全的定义计算机系统安全模型与安全方法电磁泄露和干扰物理安全计算机的可靠性技术操作系统安全操作系统安全基本知识操作系统面临的安全威胁安全模型操作系统的安全机制操作系统安全增强的实现方法数据库系统的安全数据库安全的概念数据库安全的发展历程数据库访问控制技术数据库加密多级安全数据库数据库的推理控制问题数据库的备份与恢复恶意代码恶意代码定义与分类恶意代码的命名规则计算机病毒网络蠕虫特洛伊木马后门其他恶意代码恶意代码的清除方法典型反病毒技术计算机取证计算机取证的基本概念电子证据及特点计算机取证技术嵌入式系统安全智能卡安全基础知识 USB Key技术移动智能终端熟悉工控系统安全问题及解决途径云计算安全云计算安全基础知识 IaaS层安全技术 PaaS层安全技术 SaaS层安全技术6.应用系统安全 Web安全 Web安全威胁 Web安全威胁防护技术电子商务安全电子商务安全基础知识电子商务的安全认证体系电子商务的安全服务协议信息隐藏信息隐藏基础知识数字水印技术网络舆情网络舆情的基本概念网络舆情的基本技术隐私保护隐私保护基础知识数据挖掘和隐私保护隐私度量与评估标准考试科目2：信息安全应用技术1.密码学应用密码算法的实现密码算法的应用典型密码算法的应用分组密码工作模式公钥密码应用典型认证协议的应用身份认证典型认证协议的应用密钥管理技术2.网络安全工程网络安全需求分析与基本设计网络安全产品的配置与使用网络流量监控和协议分析网闸的配置与使用防火墙的配置与使用入侵检测系统的配置与使用网络安全风险评估实施基本原则与流程识别阶段工作风险分析阶段工作风险处置网络安全防护技术的应用网络安全漏洞扫描技术及应用 VPN技术及应用网络容灾备份技术及应用日志分析3.系统安全工程访问控制访问控制技术身份认证技术信息系统安全的需求分析与设计信息系统安全需求分析信息系统安全的设计信息系统安全产品的配置与使用 Windows系统安全配置 Linux系统安全配置数据库的安全配置信息系统安全测评信息系统安全测评的基础与原则信息系统安全测评方法信息系统安全测评过程4.应用安全工程 Web安全的需求分析与基本设计 Web安全威胁 Web安全威胁防护技术电子商务安全的需求分析与基本设计嵌入式系统的安全应用嵌入式系统的软件开发移动智能终端数字水印在版权保护中的应用位置隐私保护技术的应用位置隐私安全威胁位置隐私k-匿名模型的算法和应用温馨提示：因考试政策、内容不断变化与调整，猎考网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！ 下方免费复习资料内容介绍：2023上半年软件设计师学习手册 格式：DO大小： 2022下半年信息系统项目管理师论文真题 格式：DO大小：资格考试有疑问、不知道如何总结考点内容、不清楚报考考试当地政策，点击底部咨询猎考网，免费领取复习资料
超级吃货两枚
IT互联网的飞速发展，很多人选择从计算机方面开发着手，在整个计算机行业的，不同岗位所需要具备的能力是不同的。这次分享的是我一个朋友百度面试测开的面试题。
面试时间：21年4月。
1.项目介绍（难点，解决方案） 2.介绍黑盒测试和白盒测试 中的int和Integer 的权限修饰符（public、private、default、protect的作用域） 5.代码：判断链表是否有环，找出环的长度 6.代码：手写字符串比较函数strcmp，设计测试用例 7.一部电梯设计测试用例（一般设计测试用例从功能性、性能性、安全性、易用性考虑） 个数据库表：表1（id name），表2（id sroce class），找出姓名张三的分数和班级 select sroce,class from table2 where = (select id from table1 where name = "张三") 查看指定进程 ps -ef|grep 进程名 查看端口 lsof -i:端口号 10.计网TCP/UDP的区别（有4个区别，但是突然有点脑子短路了，只记起来2个）
状态码
基本操作
请求
3.三次握手四次挥手
4.网页登录，写测试用例
5.百度地图，写测试用例
init
深拷贝浅拷贝
1.栈和堆的区别
2.多态的意义，用在什么地方
3.内存泄漏和内存溢出有没有什么联系
4.死锁
、delete、malloc、free区别
6.冒泡
7.出现次数最多的数
命令
常用内置模块
与numpy的区别（项目里用了numpy）
机制及如何实现
的方法
5.迭代器的了解
和python的并发编程了解多少
常用命令
8.网络层作用是什么 的区别及应用场景 10.什么时候创建索引
11.索引的类别
12.索引的数据结构及具体实现介绍
13.不同数据库的比较，即对不同场景怎样选用数据库
14.在字符串中寻找长度最长的回文字符串，可假设isPalindrome返回是否是回文的判断
1.快速排序
2.测试快速排序
3.移动通信是什么
七层模型。
5.应用层用什么协议传输视频和传输文字的
6.应用层怎么区分不同应用进程
、UDP协议的区别
8.在Web上搜索东西的过程经历了什么，详细说说
9.微信聊天界面的测试用例
常用命令
11.说一说项目以及项目统筹
12.觉得测试是做什么
13.你觉得项目的流程是怎么样
14.项目上线前是交由产品还是测试人员测试
15.你觉得测试在项目里是怎样的角色。
我根据这次面试整理了下资料，资料实在太多了，所以只把部分截图放出来。提醒大家一下，资料按需索取，千万不要一味的收藏，反正你都看不完的。把时间浪费在找资料上不值得。
如何获取免费架构学习资料？
关注我+转发文章+私信【测试】获取这份全面的资料。
无忧快乐起
1、项目文档是： A、项目产品的文档化 B、关于项目的教训 C、一整套有索引的项目记录 D、只对组织中最重要，最复杂的项目进行 C 2、在项目沟通管理的过程中，收尾阶段包括确认项目结果并作成文档，以便顾客接受项目产品这一过程正规化，收尾阶段的输出包括： A、项目文档，正式验收和教训 B、变更要求，正式验收和教训 C、教训，执行情况报告和变更要求 D、沟通管理计划，变更要求和项目文档 A 3、以下哪一条术语用来描述以牺牲创新思维为代价，遵从队伍一般水准的巨大压力： A、群体不满 B、群体言论 C、群体思维 D、群体思想 C 4、项目容易受到风险的影响，这是因为： A、莫菲（Muphy）规则阐述到：“如果一件事情可能会出问题，它就会出问题” B、每一个项目在某些方面都是特殊的 C、在项目队伍层面上，项目管理工作通常是无法获得的 D、总是没有充足的资源来完成工作 B 5、以下哪一项工具最适用于测量进度风险？ A、关键路线法（CPM） B、工作分解结构（WBS） C、计划评审技术（PERT） D、前导图法（POM） C 6、以下哪一项不是估计技术风险的标准： A、完成项目活动的计划程序 B、在考虑隐含的技术风险时，明确的考虑技术风险，而不仅仅考虑技术风险和费用风险 C、关键路线法 D、在系统的开发过程中，重新查看风险的变化 C 7、风险应对措施的种类有哪些？ A、技术的、市场的、财务的、人力的 B、识别、量化、应对措施开发、应对措施控制 C、避免、减轻、接受 D、避免、保留、控制、偏离 C 8、在某些情况下，合同结束是指： A、在双方的协议下合同结束 B、在发送货物或服务后合同结束 C、在成功的执行后合同结束 D、在保证获得最后的支付时 A 9、以下哪一条不是通常用来表示从潜在的卖主哪里获得报价的采用文件？ A、邀请出价 B、信息请求 C、报价请求 D、谈判邀请 B 10、以下作为风险识别的输入的历史信息中，哪一项是最不可靠的？ A、项目文件 B、商业数据库 C、项目队伍的知识 D、教训数据库 C11、在工作范围未改变前提下，实际成本超出了合同中所预计的成本，这称为： A、成本逐步增加 B、成本增长率 C、成本超支 D、成本风险 C 12．项目是一个运用目标管理技术的理想环境，这是因为： A．项目管理包含设定组织目标 B．项目通常是在矩阵管理环境中进行 C．项目经理的职责是由企业的目标而定 D．所有的项目都应强调以目标为中心 D 13． 项目管理黄金三角约束是指： A. 时间、资源、目标 B. 时间、成本、质量 C. 时间、范围、成本 D. 时间、范围、客户满意度 C 14．PERT和CPM的主要区别在于PERT： A．在计算进度时使用分布的均值（预期值） B．使用最可能估算计算浮动时间 C．侧重计算浮动时间来确定那些活动的进度没有灵活性 D．在图中包括了回路或条件分支活动 A 15．根据学习曲线理论，当重复生产某产品时: A．生产设备操作员的培训需求减少，从而降低单位成本 B．单位成本随生产率的提高而下降 C．随着产量的增加，单位成本有规律的下降 D．培训成本随着自动化程度的提高而增加 C 16．项目整体管理是指？ A. 复杂系统的软件集成管理 B. 将系统开发过程的管理和项目管理结合起来 C. 将系统的主机平台、网络平台、应用软件开发和系统环境建设作为一个整体来进行项目管理 D. 包括在项目生命周期中协调所有其它项目管理知识领域所涉及的过程 D 17．以下哪些内容不应包含在项目定义文件（项目章程和范围说明书）中： A. 项目目标 B. 可交付成果 C. 资源要求 D. 成功关键因素 C 18．以下哪项不属于合同管理的部分？ A．评估风险 B．确认已经送出建议书 C．确认已经进行了合同变更 D．回答潜在卖方的问题 D 19. 下列关于工作分解结构（WBS）的描述哪个是错误的？ A． WBS是采用结构化的方式，而得到如何去实现项目目标的总体概念 B．WBS是管理项目进度、成本、变更的基础 C．没有包含在WBS中的工作是不应该做的 D．由项目经理负责WBS的创建和审查 D 20．对项目质量管理负根本责任的人是： A．公司管理层 B．项目经理和整个项目团队 C．项目经理 D．客户和项目经理 C
优质工程师考试问答知识库
