信息安全工程師考試范圍 

考試科目1：信息安全基礎(chǔ)知識(shí) 

1．信息安全基本知識(shí) 

1.1 信息安全概念 

* 了解網(wǎng)絡(luò)空間的概念、網(wǎng)絡(luò)空間安全學(xué)科的內(nèi)涵、網(wǎng)絡(luò)空間安全學(xué)科的主要研究方向與研究 內(nèi)容 

1.2 信息安全法律法規(guī) 

1.2.1 我國立法與司法現(xiàn)狀 

* 了解中華人民共和國國家安全法、保密法、網(wǎng)絡(luò)安全法 

* 熟悉中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 

1.2.2 計(jì)算機(jī)和網(wǎng)絡(luò)安全的法規(guī)規(guī)章 

* 熟悉我國《刑法》對(duì)計(jì)算機(jī)犯罪的規(guī)定 

* 熟悉我國網(wǎng)絡(luò)與信息安全相關(guān)的法律責(zé)任 

1.3 信息安全管理基礎(chǔ) 

1.3.1 信息安全管理制度與政策 

* 熟悉我國計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)制度 

* 了解我國涉及國家秘密的信息系統(tǒng)分級(jí)保護(hù)制度 

* 了解我國密碼管理政策 

* 了解我國信息安全產(chǎn)品管理政策 

* 了解我國互聯(lián)網(wǎng)信息服務(wù)管理政策 

1.3.2 信息安全風(fēng)險(xiǎn)評(píng)估與管理 

* 了解風(fēng)險(xiǎn)分析、評(píng)估和風(fēng)險(xiǎn)管理的基本知識(shí) 

1.4 信息安全標(biāo)準(zhǔn)化知識(shí) 

1.4.1 熟悉信息安全技術(shù)標(biāo)準(zhǔn)的基本知識(shí) 

1.4.2 了解標(biāo)準(zhǔn)化組織 

1.4.3 信息安全系列標(biāo)準(zhǔn) 

* 了解信息安全管理體系標(biāo)準(zhǔn) 

* 了解信息安全技術(shù)與工程標(biāo)準(zhǔn) 

1.5 信息安全專業(yè)英語 

* 閱讀信息安全有關(guān)英文資料 

* 掌握本領(lǐng)域的基本英語詞匯 

2．計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí) 

2.1 計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu) 

2.2 Internet協(xié)議 

2.2.1 網(wǎng)絡(luò)層協(xié)議 

* 掌握IP、ICMP、OSPF、RIP、ARP和IGMP 協(xié)議 

* 熟悉 BGP協(xié)議 

2.2.2 傳輸層協(xié)議 

* 掌握TCP和UDP協(xié)議 

2.2.3 應(yīng)用層協(xié)議 

* 掌握DNS、SMTP、POP3、PGP、FTP、HTTP和DHCP協(xié)議 

3．密碼學(xué) 

3.1 密碼學(xué)的基本概念 

3.1.1 密碼學(xué)定義 

* 掌握密碼的安全目標(biāo) 

3.1.2 密碼體制 

* 掌握密碼技術(shù)的基本思想 

* 掌握基本的密碼體制 

* 了解密碼分析 

3.1.3 古典密碼 

* 熟悉古典密碼的主要編制方法 

3.2 分組密碼 

3.2.1 分組密碼的概念 

3.2.2 DES 

* 熟悉DES和3DES密碼算法 

* 了解DES和3DES的應(yīng)用 

3.2.3 AES 

* 熟悉AES密碼算法 

* 了解AES密碼的應(yīng)用 

3.2.4 SM4 

* 熟悉SM4密碼算法 

* 了解SM4密碼的應(yīng)用 

3.2.5 分組密碼工作模式 

* 熟悉分組密碼工作的ECB/CBC/CFB/OFB/CTR模式 

3.3 序列密碼 

3.3.1 序列密碼的概念 

3.3.2 線性移位寄存器序列 

* 熟悉線性移位寄存器序列的概念 

* 了解線性移位寄存器序列的應(yīng)用 

3.3.3 RC4 

* 熟悉RC4密碼算法 

* 了解RC4密碼的應(yīng)用 

3.3.4 ZUC 

* 熟悉ZUC密碼 

* 了解ZUC密碼的應(yīng)用 

3.4 Hash函數(shù) 

3.4.1 Hash函數(shù)的概念 

* 掌握Hash函數(shù)的概念 

* 熟悉Hash函數(shù)的應(yīng)用 

3.4.2 SHA算法 

* 了解SHA算法系列 

* 了解SHA算法的安全性 

3.4.3 SM3算法 

* 熟悉SM3算法 

* 了解SM3算法的應(yīng)用 

3.4.4 HMAC 

* 熟悉消息認(rèn)證碼的概念及應(yīng)用 

* 熟悉使用HMAC的消息認(rèn)證碼 

* 熟悉基于SM3的HMAC 

3.5 公鑰密碼體制 

3.5.1 公鑰密碼的概念 

3.5.2 RSA密碼 

* 熟悉RSA密碼算法 

* 了解RSA密碼的特點(diǎn)與應(yīng)用 

3.5.3 ElGamal密碼 

* 熟悉ElGamal密碼算法 

* 了解ElGamal密碼的特點(diǎn)與應(yīng)用 

3.5.4 橢圓曲線密碼 

* 了解橢圓曲線的概念 

* 了解橢圓曲線上的ElGamal密碼體制 

3.5.5 SM2橢圓曲線公鑰加密算法 

* 了解SM2橢圓曲線公鑰加密算法、特點(diǎn)和應(yīng)用 

3.6 數(shù)字簽名 

3.6.1 數(shù)字簽名的概念 

* 掌握數(shù)字簽名的概念和應(yīng)用 

3.6.2 典型數(shù)字簽名體制 

* 熟悉RSA簽名算法 

* 熟悉ElGamal簽名算法 

* 了解橢圓曲線密碼數(shù)字簽名 

3.6.3 SM2橢圓曲線數(shù)字簽名算法 

* 了解SM2橢圓曲線數(shù)字簽名算法和應(yīng)用 

3.7 認(rèn)證 

3.7.1 認(rèn)證的概念 

3.7.2 身份認(rèn)證 

* 熟悉口令和指紋識(shí)別 

3.7.3 報(bào)文認(rèn)證 

* 熟悉報(bào)文源和報(bào)文宿的認(rèn)證 

* 熟悉報(bào)文內(nèi)容的認(rèn)證