信息安全工程师考试参考书

无线电安全攻防大揭秘，本书着眼于无线通信安全领域，以无线通信距离由近及远的顺序，讨论各种无线通信系统的安全问题。协议分析结合攻防实例，深入介绍安全攻防技术。案例题材囊括物联网、车联网、移动通信、卫星导航及相关的软硬件安全。本书共分 9 章，其中第 1 章介绍作者在无线安全攻防领域多年来的思路、理念及对该领域未来的展望；第 2~8 章分别介绍各种无线通信系统的安全攻防（RFID、无线遥控、ADS-B、BLE、ZigBee、移动通信、卫星通信等）及实例测试；第9 章介绍无线安全研究的重要手段，软件无线电工具GNU Radio和相关硬件的详细使用。希望本书可以为对无线通信安全感兴趣的同学、从业者、产品研发人员提供有价值的安全参考。

备考信息安全工程师，官方教程与考试大纲是一定要看的，由于考试内容大多来源于此，所以官方教程很有必要；另外可参考一两本辅导教材，比如：《信息安全工程师考试试题分类精解（2017）》全书分析了自2016年以及2017年信息安全工程师考试的所有考题，对试题进行详细的分析与解答。除了看书，做题也是必须的，历年真题、模拟题都可以做。2017年的信息安全工程师已经在上半年（5月20日）考过了，所以你要考的话得等到明年。

想要成为一名优秀的网络安全工程师需要学习的内容有很多，大致如下：第一部分，基础篇，包括安全导论、安全法律法规、web安全与风险、攻防环境搭建、核心防御机制、HTML&JS、PHP编程等。第二部分，渗透测试，包括渗透测试概述、信息收集与社工技巧、渗透测试工具使用、协议渗透、web渗透、系统渗透、中间件渗透、内网渗透、渗透测试报告编写、源码审计工具使用、PHP代码审计、web安全防御等。第三部分，等级保护，包括定级备案、差距评估、规划设计、安全整改、等保测评等。第四部分，风险评估，包括项目准备与气动、资产识别、脆弱性识别、安全措施识别、资产分析、脆弱性分析、综合风险分析、措施规划、报告输出、项目验收等。第五部分，安全巡检，包括漏洞扫描、策略检查、日志审计、监控分析、行业巡检、巡检总体汇总报告等。第六部分，应急响应，应急响应流程、实战网络应急处理、实战Windows应急处理、实战Linux应急处理、实战、Web站点应急处理、数据防泄露、实战行业应急处理、应急响应报告等。想要了解更多网络安全学习内容，可以来老男孩教育试听~

信息安全涵盖相当广泛的知识领域，如果真的想学习，不是看一本两本经典书籍能够解决的。初学的话建议看《CISSP ALL IN ONE》、《黑客大曝光》，如果有耐心看完，可以对信息安全的知识体系有个初步的了解，然后再选择自己感兴趣的面深入学习。