信息安全工程师考试大纲.docx

信息安全工程师考试大纲.docx

《信息安全工程师考试大纲.docx》由会员分享，可在线阅读，更多相关《信息安全工程师考试大纲.docx（12页珍藏版）》请在冰豆网上搜索。

信息安全工程师考试大纲

信息平安工程师考试大纲

一、考试说明

1.考试要求：

〔1〕熟悉计算机系统和网络系统的根底知识；

〔2〕熟悉信息系统平安的根底知识；

〔3〕掌握操作系统的平安特征、平安管理与配置；

〔4〕掌握常见的网络平安技术；

〔5〕掌握密码学的根底知识；

〔6〕掌握应用系统平安的根本设计和实现方法；

〔7〕掌握信息系统平安运行保障技术；

〔8〕了解信息平安新技术及其开展趋势；

〔9〕熟悉信息平安有关的标准化知识；

〔10〕熟悉信息平安有关的法律、法规和管理的根底知识；

〔11〕正确阅读和理解信息平安的英文资料。

2．通过本级考试的合格人员能根据应用部门的要求进行信息系统平安方案的规划、设

计与实现；能进行平安设备的软硬件安装调试；能进行信息系统的平安运行、维护和管理；能高效、可靠、平安地管理信息资源；遵纪守法且具有良好的职业道德；具有工程师的实际工作能力和业务水平，能指导助理工程师从事平安系统的构建和管理工作。

3.本级考试设置的科目包括：

〔1〕信息平安根底知识，考试时间为150分钟，笔试，选择题；

〔2〕信息平安应用技术，考试时间为150分钟，笔试，问答题。

二、考试范围

考试科目1：

信息平安根底知识

1.计算机科学根底知识

1.1数制及其转换二进制、八进制、十进制和十六进制等常用数制及其相互转换

1.2计算机内数据的表示

数的表示〔补码表示，整数和实数的表示，精度和溢出〕非数值表示〔字符和汉字表示，声音表示、图像表示〕

1.3算术运算和逻辑运算

计算机中的二进制数运算方法

逻辑代数的根本运算

1.4数学根底知识

排列组合，概率应用，数据的统计分析

编码根底〔ASCII码，汉字编码，奇偶校验，海明码，霍夫曼码、循环冗余码〕

初等数论根本知识〔整除、同余、素数〕

2.计算机系统根底知识

2.1计算机硬件根底知识

2.1.1计算机系统的组成、体系结构分类及特性

CPU存储器的组成、性能和根本工作原理

常用I/O设备、通信设备的性能以及根本工作原理

I/O接口的功能、类型和特性

CISC/RISC，流水线操作，多处理机，并行处理

2.1.2存储系统

虚拟存储器根本工作原理，多级存储体系

RAID类型和特性

2.1.3可靠性与系统性能评测根底知识

诊断与容错

系统可靠性分析评价

计算机系统性能评测方法

2.2计算机软件根底知识

2.2.1数据结构与算法根本知识

2.2.2操作系统根底知识

操作系统的内核〔中断控制〕处理机管理〔进程、线程、状态转换、共享与互斥、分时轮转、抢占、死锁〕存储管理〔主存保护、动态连接分配、分段、分页、虚存〕设备管理〔I/O控制、假脱机〕

文件管理〔目录、文件组织、存取方法、存取控制、恢复处理〕

作业管理〔作业调度，JCL,多道程序设计〕

网络操作系统和嵌入式操作系统根底知识

操作系统的配置

2.2.3程序设计语言和语言处理程序根底知识

汇编、编译、解释系统的根底知识和根本工作原理

程序设计语言的根本成分：

数据、运算、控制和传输，程序调用的实现机制

各类程序设计语言的主要特点和适用情况

2.2.4数据库根底知识数据库模型〔概念模式、外模式、内模式〕数据模型，ER图，标准化〔第一、第二、第三范式〕数据操作〔集合运算和关系运算〕

数据库语言〔数据描述语言，数据操作语言，SQL命令和语句〕

数据库管理系统的功能和特征数据库的控制功能〔排他控制，恢复，事务管理〕数据仓库和分布式数据库根底知识

2.3计算机网络知识

网络体系结构〔网络拓扑，OSI，根本的网络协议〕

传输介质，传输技术，传输方法，传输控制常用网络设备和各类通信设备的特点

Client-Server结构，Browser-Server结构

LAN〔拓扑，存取控制，组网，网间互连〕

Internet和Intranet根底知识以及应用

TCP/IP协议〔应用层协议、传输层协议、网络层协议、数据链路层协议〕网络软件

网络管理，网络性能分析

2.4多媒体根底知识多媒体系统根底知识，多媒体设备的性能特性，常用多媒体文件格式简单图形的绘制，图像文件的处理方法

音频和视频信息的应用多媒体应用开发过程

2.5系统性能根底知识

性能指标〔响应时间、吞吐量、周转时间〕和性能设计性能测试和性能评估

可靠性指标及计算、可靠性设计可靠性测试和可靠性评估

2.6计算机应用根底知识

信息管理、数据处理、辅助设计、自动控制、科学计算、人工智能等根底知识

远程通信效劳根底知识

常用应用系统

3.系统开发和运行根底知识

3.1软件工程和软件开发工程管理根底知识

软件工程根底知识

软件开发生命周期各阶段的目标和任务软件开发工程管理根底知识〔时间管理、本钱管理、质量管理、人力资源管理、风险管理等〕

主要的软件开发方法〔生命周期法、原型法、面向对象法、CASE〕

软件开发工具与环境根本知识

软件质量管理根本知识

软件开发过程评估、软件能力成熟度评估根本知识

3.2系统分析根底知识

系统分析的目的和任务

结构化分析方法〔数据流图〔DFD和数据字典〔DD、实体关系图〔ERD、描述加工处理的结构化语言〕

统一建模语言〔UML、

系统规格说明书

3.3系统设计根底知识

系统设计的目的和任务

结构化设计方法和工具〔系统流程图、HIPO图、控制流程图〕

系统总体结构设计〔总体布局、设计原那么、模块结构设计、数据存储设计、系统配置方案、

系统详细设计〔代码设计、数据库设计、用户界面设计、处理过程设计、系统设计说明书

3.4系统实施根底知识

系统实施的主要任务

结构化程序设计、面向对象程序设计、可视化程序设计程序设计风格

程序设计语言的选择

系统测试的目的、类型，系统测试方法

系统转换根底知识

3.5系统运行和维护知识

系统运行管理知识

系统维护知识

系统评价知识

3.6面向对象开发方法根本知识

面向对象开发概念〔类、对象、属性、封装性、继承性、多态性，对象之间的引用、

面向对象开发方法的优越性以及有效领域

面向对象分析方法概念

现，

面向对象设计方法〔体系结构，类的设计，用户接口设计〕准备测试数据〕面向对象实现方法〔选择程序设计语言，类的实现，方法的实现，用户接口的实

面向对象数据库、分布式对象的概念

4．信息平安管理知识

4.1信息平安管理体系

密码管理、网络管理、设备管理、人员管理

4.2信息平安政策

等级保护、网络隔离、平安监控

4.3信息平安风险评估与管理

系统风险与对策、技术风险与对策、管理风险与对策

5.密码学根底知识

5.1密码学根本概念

5.1.1信息的保密性、完整性和可用性

5.1.2密码体制

2.1.3古典密码以及破译方法

5.2分组密码

5.2.1分组密码的概念

5.2.2典型分组密码算法

DES算法与平安性

AES算法与平安性

5.2.3分组密码工作模式

5.3序列密码

5.3.1序列密码的概念

5.3.2线性移位存放器序列

5.4Hash函数

5.4.1Hash函数的概念

5.4.2典型Hash算法

MD-5算法与平安性

SHA-1算法与平安性

5.4.3HMAC

5.5公钥密码体制

5.5.1RSA密码

5.5.2ElGamal密码

5.5.3椭圆曲线密码

5.6数字签名

5.6.1数字签名的用途、根本模型与平安性

5.6.2典型数字签名体制

根本的RSA签名体制算法与平安性

根本的ElGamal签名体制算法与平安性根本的ECC签名体制算法与平安性

5.7认证

5.8密钥管理

5.8.1对称密码的密钥管理

5.8.2非对称密码的密钥管理

5.9密码技术应用

6.网络平安知识

6.1网络平安威胁

6.1.1

网络监听

6.1.2

口令破解

6.1.3

拒绝效劳攻击

6.1.4

漏洞攻击〔缓冲区溢出原理、系统漏洞、应用软件漏洞〕

6.1.5

僵尸网络6.1.6网络钓鱼

6.1.7

网络欺骗

6.1.8

网站平安威胁〔SQL注入攻击、跨域攻击、旁注攻击〕

6.1.9

社会工程

6.2网络平安防御

6.2.1防火墙〔体系结构、实现技术、配置和应用〕

6.2.2入侵检测与防护

6.2.3VPN

6.2.4平安扫描和风险评估

6.2.5

RADIUS、

平安协议〔IPSec、SSL、ETS、PGP、S-HTTP、TLS、IEEE802.1x、Kerberos、X.509〕

6.2.6网络平安防范意识与策略

6.2.7网络蜜罐技术

7.信息系统平安知识

7.1计算机设备平安

7.1.1

计算机系统结构的平安实现

7.1.2

电磁辐射和干扰

7.1.3

物理平安

7.1.4

计算机的可靠性技术

7.1.5

计算机存储器平安

7.1.6

嵌入式系统的平安

7.2操作系统的平安

7.2.1

操作系统平安增强的实现方法

7.2.2

身份认证

7.2.3

访问控制

7.2.4

存储器保护技术

7.2.5

文件保护

7.2.6

审计

7.2.7

主流操作系统平安机制分析

Windows的平安增强机制方法Linux的平安增强机制方法

7.3据库系统的平安

7.3.2数据库加密

7.3.1据库平安的概念

7.3.3数据库平安审计

7.3.4数据库备份与恢复

7.3.5主流数据库的平安机制

SQL的数据库平安功能

Oracle数据库的平安功能

7.4恶意代码与恶意软件

7.5计算机取证，方法与工具

8．应用平安

8.1Web平安

8.1.1Web平安威胁

8.1.2Web威胁防护技术

WEB访问平安网页防篡改技术

WEB内容平安

8.2电子商务平安

8.2.1电子商务的特点与平安需求

8.2.2电子商务的平安认证体系

身份认证技术数字证书技术

8.2.3电子商务的平安效劳协议

SET协议

SSL协议

8.3嵌入式系统

8.3.1智能卡的分类与应用

8.3.2USB-Key

8.4信息隐藏

8.4.1信息隐藏的分类、特点和常用算法

8.4.2数字水印技术

9.信息平安标准化知识

9.1

技术标准根本知识

9.2

标准化组织

9.3

信息平安标准

10.信息平安有关的法律、法规

10.1信息平安法律

10.2信息平安法规10.6专利权

10.3利用计算机犯罪

10.4公民隐私权

10.5软件著作权

10.7电子签名法

11.专业英语

11.1具有工程师所要求的英语阅读水平

11.2熟悉信息平安领域的英语术语

考试科目2:

信息平安应用技术

1.密码技术应用

口令的平安分析与保护

密码算法与协议的应用

2•计算机系统与网络平安

中小型网络的平安需求分析与根本设计

网络平安产品的配置与使用

网络平安风险评估

网络平安防护技术的应用

计算机系统的平安配置与平安使用

3•信息系统平安的分析与设计

信息系统平安的需求分析与根本设计

信息系统平安产品的配置与使用

信息系统平安风险评估

信息系统平安防护技术的应用

4.应用平安

Web平安的需求分析与根本设计

电子商务平安的需求分析与根本设计嵌入式系统的平安应用

5•信息平安案例分析

三、题型举例

〔一〕选择题

•某Web网站向CA申请了数字证书。

用户登录该网站时，通过验证〔1〕，可确

认该数字证书的有效性，从而〔2〕o

〔1〕A.CA的签名B.网站的签名C.会话密钥D.DES密码

〔2〕A.向网站确认自己的身份B.获取访问网站的权限

C.和网站进行双向认证D.验证该网站的真伪

〔二〕问答题

阅读以下说明，答复下列问题1至问题4,将解答填入答题纸对应的解答栏内。

【说明】

2007年春，ARP木马大范围流行。

木马发作时，计算机网络连接正常却无法翻开网页。

由于ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。

【问题1】〔2分〕

ARP木马利用〔1〕协议设计之初没有任何验证功能这一漏洞而实施破坏。

【问题2】〔3分〕

在以太网中，源主机以〔2〕方式向网络发送含有目的主机IP地址的ARP请求包；

目的主机或另一个代表该主机的系统，以〔3〕方式返回一个含有目的主机IP地址及其

MAC地址对的应答包。

源主机将这个地址对缓存起来，以节约不必要的ARP通信开销。

ARP协议〔4〕必须在接收到ARP请求后才可以发送应答包。

【问题3】〔6分〕

ARP木马利用感染主机向网络发送大量虚假ARP报文，主机〔5〕导致网络访问不稳

定。

例如：

向被攻击主机发送的虚假ARP报文中，目的IP地址为〔6〕，目的MAC地址

为〔7〕，这样会将同网段内其他主机发往网关的数据引向发送虚假ARP报文的机器，并

抓包截取用户口令信息。

【问题4】〔4分〕

网络正常时，运行如下命令，可以查看主机ARP缓存中的IP地址及其对应的MAC地

址：

C:

\>arp〔8〕

假设在某主机运行上述命令后，显示如下列图中所示信息：

00-10-db-92-aa-30是正确的MAC地址。

在网络感染ARP木马时，运行上述命令可能显示如下列图中所示信息：

Interface：

172.30JJ3

-0x30002

InternetAddress

PhysicalAddress

Type

172.30.0.1

00-10"db-92^C-31

0ynamic|

当发现主机ARP缓存中的MAC地址不正确时，可以执行如下命令去除ARP缓存:

C:

\>ARP〔9〕

之后，重新绑定MAC地址。

命令如下：

C:

\>ARP-s〔10〕〔11〕

Interface：

172.30.L13—-0x30002

InternetAddressPhysicalAddressType

100-10^db-92-aa-30dynamic