信息安全工程師考試范圍 

考試科目1：信息安全基礎知識 

1．信息安全基本知識 

1.1 信息安全概念 

* 了解網(wǎng)絡空間的概念、網(wǎng)絡空間安全學科的內(nèi)涵、網(wǎng)絡空間安全學科的主要研究方向與研究 內(nèi)容 

1.2 信息安全法律法規(guī) 

1.2.1 我國立法與司法現(xiàn)狀 

* 了解中華人民共和國國家安全法、保密法、網(wǎng)絡安全法 

* 熟悉中華人民共和國計算機信息系統(tǒng)安全保護條例 

1.2.2 計算機和網(wǎng)絡安全的法規(guī)規(guī)章 

* 熟悉我國《刑法》對計算機犯罪的規(guī)定 

* 熟悉我國網(wǎng)絡與信息安全相關的法律責任 

1.3 信息安全管理基礎 

1.3.1 信息安全管理制度與政策 

* 熟悉我國計算機信息系統(tǒng)等級保護制度 

* 了解我國涉及國家秘密的信息系統(tǒng)分級保護制度 

* 了解我國密碼管理政策 

* 了解我國信息安全產(chǎn)品管理政策 

* 了解我國互聯(lián)網(wǎng)信息服務管理政策 

1.3.2 信息安全風險評估與管理 

* 了解風險分析、評估和風險管理的基本知識 

1.4 信息安全標準化知識 

1.4.1 熟悉信息安全技術標準的基本知識 

1.4.2 了解標準化組織 

1.4.3 信息安全系列標準 

* 了解信息安全管理體系標準 

* 了解信息安全技術與工程標準 

1.5 信息安全專業(yè)英語 

* 閱讀信息安全有關英文資料 

* 掌握本領域的基本英語詞匯 

2．計算機網(wǎng)絡基礎知識 

2.1 計算機網(wǎng)絡的體系結構 

2.2 Internet協(xié)議 

2.2.1 網(wǎng)絡層協(xié)議 

* 掌握IP、ICMP、OSPF、RIP、ARP和IGMP 協(xié)議 

* 熟悉 BGP協(xié)議 

2.2.2 傳輸層協(xié)議 

* 掌握TCP和UDP協(xié)議 

2.2.3 應用層協(xié)議 

* 掌握DNS、SMTP、POP3、PGP、FTP、HTTP和DHCP協(xié)議 

3．密碼學 

3.1 密碼學的基本概念 

3.1.1 密碼學定義 

* 掌握密碼的安全目標 

3.1.2 密碼體制 

* 掌握密碼技術的基本思想 

* 掌握基本的密碼體制 

* 了解密碼分析 

3.1.3 古典密碼 

* 熟悉古典密碼的主要編制方法 

3.2 分組密碼 

3.2.1 分組密碼的概念 

3.2.2 DES 

* 熟悉DES和3DES密碼算法 

* 了解DES和3DES的應用 

3.2.3 AES 

* 熟悉AES密碼算法 

* 了解AES密碼的應用 

3.2.4 SM4 

* 熟悉SM4密碼算法 

* 了解SM4密碼的應用 

3.2.5 分組密碼工作模式 

* 熟悉分組密碼工作的ECB/CBC/CFB/OFB/CTR模式 

3.3 序列密碼 

3.3.1 序列密碼的概念 

3.3.2 線性移位寄存器序列 

* 熟悉線性移位寄存器序列的概念 

* 了解線性移位寄存器序列的應用 

3.3.3 RC4 

* 熟悉RC4密碼算法 

* 了解RC4密碼的應用 

3.3.4 ZUC 

* 熟悉ZUC密碼 

* 了解ZUC密碼的應用 

3.4 Hash函數(shù) 

3.4.1 Hash函數(shù)的概念 

* 掌握Hash函數(shù)的概念 

* 熟悉Hash函數(shù)的應用 

3.4.2 SHA算法 

* 了解SHA算法系列 

* 了解SHA算法的安全性 

3.4.3 SM3算法 

* 熟悉SM3算法 

* 了解SM3算法的應用 

3.4.4 HMAC 

* 熟悉消息認證碼的概念及應用 

* 熟悉使用HMAC的消息認證碼 

* 熟悉基于SM3的HMAC 

3.5 公鑰密碼體制 

3.5.1 公鑰密碼的概念 

3.5.2 RSA密碼 

* 熟悉RSA密碼算法 

* 了解RSA密碼的特點與應用 

3.5.3 ElGamal密碼 

* 熟悉ElGamal密碼算法 

* 了解ElGamal密碼的特點與應用 

3.5.4 橢圓曲線密碼 

* 了解橢圓曲線的概念 

* 了解橢圓曲線上的ElGamal密碼體制 

3.5.5 SM2橢圓曲線公鑰加密算法 

* 了解SM2橢圓曲線公鑰加密算法、特點和應用 

3.6 數(shù)字簽名 

3.6.1 數(shù)字簽名的概念 

* 掌握數(shù)字簽名的概念和應用 

3.6.2 典型數(shù)字簽名體制 

* 熟悉RSA簽名算法 

* 熟悉ElGamal簽名算法 

* 了解橢圓曲線密碼數(shù)字簽名 

3.6.3 SM2橢圓曲線數(shù)字簽名算法 

* 了解SM2橢圓曲線數(shù)字簽名算法和應用 

3.7 認證 

3.7.1 認證的概念 

3.7.2 身份認證 

* 熟悉口令和指紋識別 

3.7.3 報文認證 

* 熟悉報文源和報文宿的認證 

* 熟悉報文內(nèi)容的認證