《信息安全工程师考试大纲》正文2.doc

PAGE  ·PAGE 40· 信息安全工程师考试大纲 一、考 试 说 明 1．考试目标 通过本考试的合格人员能掌握信息安全的知识体系；能够根据应用单位的信息安全需求和信息基础设施结构，规划设计信息安全方案，并负责单位信息系统安全设施的运行维护和配置管理；能够对信息系统运行安全风险和信息设备的安全风险进行监测和分析，并处理一般的安全风险问题，对于重大安全风险问题能够提出整改建议；能够协助相关部门对单位的信息系统进行安全审计和安全事件调查；能够对信息系统和网络安全事件进行关联分析、应急处理，并撰写处理报告；具有工程师的实际工作能力和业务水平。 2．考试要求 （1）熟悉信息安全的基本知识； （2）熟悉计算机网络、操作系统、数据库管理系统的基本知识； （3）熟悉密码学的基本知识与应用技术； （4）掌握计算机安全防护与检测??术； （5）掌握网络安全防护与处理技术； （6）熟悉数字水印在版权保护中的应用技术； （7）了解信息安全相关的法律法规、管理规定； （8）了解信息安全标准化知识； （9）了解安全可靠的软硬件平台的基础知识、集成技术和基础应用； （10）了解云计算、物联网、互联网、工业控制、大数据等领域的安全管理、安全技术集成及应用解决方案； （11）熟练阅读和正确理解相关领域的英文资料。 3．考试科目设置 （1）信息安全基础知识，考试时间为150分钟，笔试，选择题； （2）信息安全应用技术，考试时间为150分钟，笔试，问答题。 二、考 试 范 围 考试科目1：信息安全基础知识 1．信息安全基本知识 1.1 信息安全概念 了解网络空间的概念、网络空间安全学科的内涵、网络空间安全学科的主要研究方向与研究 内容 1.2 信息安全法律法规 1.2.1 我国立法与司法现状 了解中华人民共和国国家安全法、保密法、网络安全法 熟悉中华人民共和国计算机信息系统安全保护条例 1.2.2 计算机和网络安全的法规规章 熟悉我国《刑法》对计算机犯罪的规定 熟悉我国网络与信息安全相关的法律责任 1.3 信息安全管理基础 1.3.1 信息安全管理制度与政策 熟悉我国计算机信息系统等级保护制度 了解我国涉及国家秘密的信息系统分级保护制度 了解我国密码管理政策 了解我国信息安全产品管理政策 了解我国互联网信息服务管理政策 1.3.2 信息安全风险评估与管理 了解风险分析、评估和风险管理的基本知识 1.4 信息安全标准化知识 1.4.1 熟悉信息安全技术标准的基本知识 1.4.2 了解标准化组织 1.4.3 信息安全系列标准 了解信息安全管理体系标准 了解信息安全技术与工程标准 1.5 信息安全专业英语 阅读信息安全有关英文资料 掌握本领域的基本英语词汇 2．计算机网络基础知识 2.1 计算机网络的体系结构 2.2 Internet协议 2.2.1 网络层协议 掌握IP、ICMP、OSPF、RIP、ARP和IGMP 协议 熟悉 BGP协议 2.2.2 传输层协议 掌握TCP和UDP协议。 2.2.3 应用层协议 掌握DNS、SMTP、POP3、PGP、FTP、HTTP和DHCP协议 3．密码学 3.1 密码学的基本概念 3.1.1 密码学定义 掌握密码的安全目标 3.1.2 密码体制 掌握密码技术的基本思想 掌握基本的密码体制 了解密码分析 3.1.3 古典密码 熟悉古典密码的主要编制方法 3.2 分组密码 3.2.1 分组密码的概念 3.2.2 DES 熟悉DES和3DES密码算法 了解DES和3DES的应用 3.2.3 AES 熟悉AES密码算法 了解AES密码的应用 3.2.4 SM4 熟悉SM4密码算法 了解SM4密码的应用 3.2.5 分组密码工作模式 熟悉分组密码工作的ECB/CBC/CFB/OFB/CTR模式 3.3 序列密码 3.3.1 序列密码的概念 3.3.2 线性移位寄存器序列 熟悉线性移位寄存器序列的概念 了解线性移位寄存器序列的应用 3.3.3 RC4 熟悉RC4密码算法 了解RC4密码的应用 3.3.4 ZUC 熟悉ZUC密码 了解ZUC密码的应用 3.4 Hash函数 3.4.1 Hash函数的概念 掌握Hash函数的概念 熟悉Hash函数的应用 3.4.2 SHA算法 了解SHA算法系列 了解SHA算法的安全性 3.4.3 SM3算法 熟悉SM3算法 了解SM3算法的应用 3.4.4 HMAC 熟悉消息认证码的概念及应用 熟悉使用HMAC的消息认证码 熟悉基于SM3的HMAC 3.5 公钥密码体制 3.5.1 公钥密码的概念 3.5.2 RSA密码 熟悉RSA密码算法 了解RSA密码的特点与应用 3.5.3 ElGamal密