软考中信息安全工程师的考试内容是什么，信息安全工程师高级考什么科目

软考中信息安全工程师的考试内容是什么？

软考中信息安全工程师考信息安全基础知识，信息安全应用技术2个科目

信息安全工程师高级考什么？

信息安全工程师属于软考，考试包含两科。软考高级包含综合知识、案例分析还有论文三个考试科目，

信息工程师考试内容？

考试内容

1.信息系统基础知识

2.计算机科学基础

3.数制及其转换

通过本考试的合格人员能对信息系统的功能与性能、平日应用、有关资源、运营成本、安全等进行监控、管理与评估，并为用户提供技术支持；能对信息系统运行途中产生的问题采用必要的措施或对系统提出改进建议；能建立服务质量标准，并对服务的结果进行评估；能参加信息系统的开发，代表用户和系统管理者对系统的分析设计提出评价意见，对运公务员行政职业能力测验试和新旧系统的转换进行规划和开展；具有工程师的实质上工作能力和业务水平，能详细指导信息系统运行管理员安全、高效地管理信息系统的运行。

各个考试科目考试内容请看下方具体内容：

考试科目1：信息安全基础知识

1.信息安全基本知识

1.1信息安全概念

1.2信息安全法律法规

1.2.1我们国内立法与司法现状

1.2.2计算机和互联网安全的法规规章

1.3信息安全管理基础

1.3.1信息安全管理制度与政策

1.3.2信息安全风险评估与管理

1.4信息安全标准化知识

1.4.1熟悉信息安全技术标准的基本知识

1.4.2了解标准化组织

1.4.3信息安全系列标准

1.5信息安全专业英语

2.计算机互联网基础知识

2.1计算机互联网的体系结构

2.2 Internet协议

2.2.1互联网层协议

2.2.2传输层协议

2.2.3应用层协议

3.密码学

3.1密码学的基本概念

3.1.1密码学定义

3.1.2密码体制

3.1.3古典密码

3.2分组密码

3.2.1分组密码的概念

3.2.2 DES

3.2.3 AES

3.2.4 SM4

3.2.5分组密码工作模式

3.3序列密码

3.3.1序列密码的概念

3.3.2线性移位寄存器序列

3.3.3 RC4

3.3.4 ZUC

3.4 Hash函数

3.4.1 Hash函数的概念

3.4.2 SHA算法

3.4.3 SM3算法

3.4.4 HMAC

3.5公钥密码体制

3.5.1公钥密码的概念

3.5.2 RSA密码

3.5.3 ElGamal密码

3.5.4椭圆曲线密码

3.5.5 SM2椭圆曲线公钥加密算法

3.6数字签名

3.6.1数字签名的概念

3.6.2典型数字签名体制

3.6.3 SM2椭圆曲线数字签名算法

3.7认证

3.7.1认证的概念

3.7.2身份认证

3.7.3报文认证

3.8密钥管理

3.8.1密钥管理的概念

3.8.2对称密码的密钥管理

3.8.3非对称密码的密钥管理

4.互联网安全

4.1互联网安全的基本概念

4.2互联网安全威胁

4.2.1威胁来源和种类

4.2.2官方网站安全威胁

4.2.3无线互联网安全威胁

4.3互联网安全防御

4.3.1互联网安全防御原则

4.3.2基本防御技术

4.3.3安全协议

4.4无线互联网安全

4.4.1无线互联网基本知识

4.4.2无线互联网安全威胁及分析

4.4.3无线互联网安全机制

5.计算机安全

5.1计算机设备安全

5.1.1计算机安全的定义

5.1.2计算机系统安全模型与安全方式

5.1.3电磁泄露和干扰

5.1.4物理安全

5.1.5计算机的可靠性技术

5.2操作系统安全

5.2.1操作系统安全基本知识

5.2.2操作系统面临的安全威胁

5.2.3安全模型

5.2.4操作系统的安全机制

5.2.5操作系统安全提高的达到方式

5.3数据库系统的安全

5.3.1数据库安全的概念

5.3.2数据库安全的发展历程

5.3.3数据库访问控制技术

5.3.4数据库加密

5.3.5多级安全数据库

5.3.6数据库的推理控制问题

5.3.7数据库的备份与恢复

5.4恶意代码

5.4.1恶意代码定义与分类

5.4.2恶意代码的命名规则

5.4.3计算机病毒

5.4.4互联网蠕虫

5.4.5特洛伊木马

5.4.6后门

5.4.7其他恶意代码

5.4.8恶意代码的清除方式

5.4.9典型反病毒技术

5.5计算机取证

5.5.1计算机取证的基本概念

5.5.2电子证据及特点

5.5.3计算机取证技术

5.6嵌入式系统安全

5.6.1智能卡安全基础知识

5.6.2 USB Key技术

5.6.3移动智能终端

5.6.4熟悉工控系统安全问题及处理途径

5.7云计算安全

5.7.1云计算安全基础知识

5.7.2 IaaS层安全技术

5.7.3 PaaS层安全技术

5.7.4 SaaS层安全技术

6.应用系统安全

6.1 Web安全

6.1.1 Web安全威胁

6.1.2 Web安全威胁防护技术

6.2电子商务安全

6.2.1电子商务安全基础知识

6.2.2电子商务的安全认证体系

6.2.3电子商务的安全服务协议

6.3信息隐藏

6.3.1信息隐藏基础知识

6.3.2数字水印技术

6.4互联网舆情

6.4.1互联网舆情的基本概念

6.4.2互联网舆情的基本技术

6.5隐私保护

6.5.1隐私保护基础知识

6.5.2数据挖掘和隐私保护

6.5.3隐私度量与评估标准

考试科目2：信息安全应用技术

1.密码学应用

1.1密码算法的达到

1.2密码算法的应用

1.2.1典型密码算法的应用

1.2.2分组密码工作模式

1.2.3公钥密码应用

1.3典型认证协议的应用

1.3.1身份认证

1.3.2典型认证协议的应用

1.4密钥管理技术

2.互联网安全工程

2.1互联网安全需求分析与基本设计

2.2互联网安全产品的配置与使用

2.2.1互联网流量监控和协议分析

2.2.2网闸的配置与使用

2.2.3防火墙的配置与使用

2.2.4入侵检测系统的配置与使用

2.3互联网安全风险评估开展

2.3.1基本原则与流程

2.3.2识别阶段工作

2.3.3风险分析阶段工作

2.3.4风险处置

2.4互联网安全防护技术的应用

2.4.1互联网安全漏洞扫描技术及应用

2.4.2 VPN技术及应用

2.4.3互联网容灾备份技术及应用

2.4.4日志分析

3.系统安全工程

3.1访问控制

3.1.1访问控制技术

3.1.2身份认证技术

3.2信息系统安全的需求分析与设计

3.2.1信息系统安全需求分析

3.2.2信息系统安全的设计

3.3信息系统安全产品的配置与使用

3.3.1 Windows系统安全配置

3.3.2 Linux系统安全配置

3.3.3数据库的安全配置

3.4信息系统安全测评

3.4.1信息系统安全测评的基础与原则

3.4.2信息系统安全测评方式

3.4.3信息系统安全测评过程

4.应用安全工程

4.1 Web安全的需求分析与基本设计

4.1.1 Web安全威胁

4.1.2 Web安全威胁防护技术

4.2电子商务安全的需求分析与基本设计

4.3嵌入式系统的安全应用

4.3.1嵌入式系统的软件开发

4.3.2移动智能终端

4.4数字水印在版权保护中的应用

4.5位置隐私保护技术的应用

4.5.1位置隐私安全威胁

4.5.2位置隐私k-匿名模型的算法和应用