信息安全工程師目前使用的是第二版教程，自改版以來已經(jīng)考了3次，從每次考試來看，上午綜合知識(shí)難度相對都是比較正常的，而下午案例分析難度相對比較大，考得很靈活，注重應(yīng)用實(shí)踐。從整體來看，本次信息安全工程師考試難度與上次考試相比有所上升。

2023年下半年信息安全工程師考情分析如下：

1、上午綜合知識(shí)

上午綜合知識(shí)的題目比較正常，以教程基礎(chǔ)知識(shí)為主，大部分考點(diǎn)都來源于官方教材。

2、下午案例分析

和往年一樣，下午案例分析是考生普遍反映難度相對較大的科目，如果沒有學(xué)習(xí)過相關(guān)知識(shí)，下午考試做起來還是有難度的，但是如果認(rèn)真?zhèn)淇?，把課程和習(xí)題都學(xué)透，那么及格是沒有問題的。

本次案例分析題主要考察了DES沙盒運(yùn)算、PHP問題代碼、安卓APP安全、Windows影子賬戶、nmap掃描流量，wireshark分析，iptables等內(nèi)容，比如Windows考net user命令創(chuàng)建隱藏賬號，普通賬號注冊表，怎么改注冊表提成管理員賬號；端口掃描，怎么判斷端口開放，大量返回RST ACK這種包的flag值；php命令執(zhí)行捎帶一個(gè)小問iptables。第四題是安卓，有考signature權(quán)限聲明，組件間調(diào)用permission什么的。第五題是密碼學(xué)，第一問是替換和置換對應(yīng)香農(nóng)哪兩個(gè)什么，然后是DES，考了一個(gè)S盒，明文12345填充，8個(gè)x01作為密鑰加密會(huì)有什么問題等，從案例考題來看更加注重考試的專業(yè)性和實(shí)際應(yīng)用。

2023年下半年信息安全工程師考試在形式和內(nèi)容上都有所創(chuàng)新，比如案例題從4道增加到了5道題，出題形式更加靈活多變，考試的難度也有所上升，這也提高了對考生能力的要求，畢竟信息安全關(guān)系到國家安全和利益，需要真正選拔出有知識(shí)、有技能的信息安全人才。對于即將參加信息安全工程師考試的考生來說，也應(yīng)當(dāng)更加注重對知識(shí)的理解和應(yīng)用，同時(shí)不局限于書本知識(shí)，加強(qiáng)實(shí)踐應(yīng)用能力，從而通過考試。

由于信息安全工程師涉及安全相關(guān)專業(yè)知識(shí)，強(qiáng)烈建議參加該考試的考生報(bào)名信管網(wǎng)信息安全工程師培訓(xùn)，該課程由通過了軟考所有5個(gè)高級的認(rèn)證（系統(tǒng)分析師、系統(tǒng)架構(gòu)設(shè)計(jì)師、信息系統(tǒng)項(xiàng)目管理師、網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師、系統(tǒng)規(guī)劃與管理師）和4個(gè)中級認(rèn)證（信息安全工程師、網(wǎng)絡(luò)工程師、信息系統(tǒng)監(jiān)理師、數(shù)據(jù)庫系統(tǒng)工程師），同時(shí)獲得CISSP、CCSSP認(rèn)證，擁有15年網(wǎng)絡(luò)安全行業(yè)從業(yè)經(jīng)驗(yàn)，在國內(nèi)知名安全技術(shù)公司擔(dān)任技術(shù)總監(jiān)，主編了網(wǎng)絡(luò)安全工程師實(shí)戰(zhàn)指南的羅老師主講。免費(fèi)試聽>>