備考信息安全工程師有必要把官方教材全部通讀一遍嗎

雖然不是教材中的每一個(gè)知識(shí)點(diǎn)，都會(huì)考到，但是通讀教材，依舊是我們背誦、記憶知識(shí)點(diǎn)非常重要的一步。很多知識(shí)點(diǎn)，都是相互聯(lián)系的，通讀教材可以幫我們構(gòu)建知識(shí)構(gòu)架，更好的去理解記憶。

考試要求

(1)熟悉網(wǎng)絡(luò)信息安全的機(jī)密性、可用性、完整性等基本知識(shí)，了解個(gè)人信息隱私保護(hù)的概念;

(2)熟悉網(wǎng)絡(luò)信息系統(tǒng)的身份認(rèn)證、訪問(wèn)控制、日志審計(jì)、安全監(jiān)控工作機(jī)制和技術(shù)原理;

(3)掌握密碼體制、密碼算法、密碼威脅、密碼應(yīng)用等基本知識(shí)與技術(shù)，熟悉數(shù)據(jù)加密、SSL、VPN、數(shù)字簽名、PKI等密碼應(yīng)用工作原理;

(4)掌握網(wǎng)絡(luò)安全威脅工作原理，理解端口掃描、口令破解、緩沖區(qū)溢出、計(jì)算機(jī)病毒、網(wǎng)絡(luò)蠕蟲(chóng)、特洛伊木馬、僵尸網(wǎng)絡(luò)、網(wǎng)站假冒、拒絕服務(wù)、網(wǎng)絡(luò)嗅探、SQL注入等網(wǎng)絡(luò)安全威脅相關(guān)知識(shí);

(5)掌握防火墻、漏洞掃描、VPN、物理隔離、入侵檢測(cè)、入侵防御、系統(tǒng)安全增強(qiáng)、安全審計(jì)、可信計(jì)算、隱私保護(hù)、數(shù)字水印、安全風(fēng)險(xiǎn)評(píng)估、安全應(yīng)急響應(yīng)等網(wǎng)絡(luò)安全技術(shù)原理及應(yīng)用;

(6)熟悉網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估工作機(jī)制，了解物理環(huán)境、計(jì)算機(jī)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)、網(wǎng)站、智能手機(jī)、互聯(lián)網(wǎng)、移動(dòng)應(yīng)用、云計(jì)算、物聯(lián)網(wǎng)、工業(yè)控制、大數(shù)據(jù)、智能設(shè)備、機(jī)器學(xué)習(xí)等領(lǐng)域的安全風(fēng)險(xiǎn)，能夠提出網(wǎng)絡(luò)信息安全技術(shù)和管理解決方案，能夠理解和分析評(píng)估網(wǎng)絡(luò)安全廠商的產(chǎn)品技術(shù)方案;

(7)能夠閱讀網(wǎng)絡(luò)信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)和相關(guān)規(guī)范，能夠理解相關(guān)技術(shù)標(biāo)準(zhǔn)要求;

(8)能夠閱讀和理解網(wǎng)絡(luò)信息安全相關(guān)的法律法規(guī)、管理規(guī)定;

(9)熟練閱讀和正確理解網(wǎng)絡(luò)信息安全相關(guān)領(lǐng)域的科技英文資料，了解物聯(lián)網(wǎng)、云計(jì)算、人工智能、大數(shù)據(jù)等新興技術(shù)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

記憶方法

再說(shuō)背誦方面，相信很多考友都會(huì)頭痛，信管網(wǎng)考友的背誦技巧是先熟悉要背誦的內(nèi)容，再?gòu)亩未銦挸删?，從句淬煉成字，這樣記知識(shí)點(diǎn)，只要記住幾個(gè)字，考試的時(shí)候聯(lián)想回憶就可以了。