分享2024年软考‘信息安全工程师’考试通过经验

感慨

本来早些时候就想进行分享的，但因为其他事情忙忘了。

本人一直从事软件开发的工作，工作的这6年多也从事过几个带有信息安全方面的项目，所以也算是对口，对此分享出来，供大家参考，希望对大家有帮助。

证书已经拿到了，先贴下：

回忆下毕业这6年多的软考生涯也是挺多感慨的。

以前在读书时，不知道有软考这门考试，2018年6月毕业后，偶然在QQ技术交流群中了解到，有软考这个考试，就报名了当年的‘软件设计师’，因此就一步步走进了软考这门考试。以前读书的时候学校只知道计算机等级考试，全国计算机等级二级考了3个，三级考了2个，四级考了2个。江苏省计算机等级考试二级考了2个，三级考了1个。回忆起来，从全国/江苏计算机等级，到软考，也是一个学习过程。下面简要给出‘信息安全工程师’此门考试重要的知识点，和如何进行学习。

重要的知识点

上午综合知识：

• 计算机相关的法律法规

• 各个对称加密和非对称加密的基本概念

• 国密相关的基本概念

• VPN相关技术

• 各类安全模型

• 数字证书

• IPSec

• 防火墙、网闸、隔离装置

• ISO安全体系结构

• PKI、CA、RA

• 隧道技术

• 等保测评

• 网络安全设计原则

• 风险评估

• SSH

• 常用网络攻击工具

• 常用漏洞挖掘工具

• 误用检测，异常检测

• 端口扫描

• 漏洞分类

• SSL/TLS

• 等

下午案例：

• Android开发基础

• Wieshark过滤基础

• Linux基础

• 对称与非对称加密在实际开发中的应用

• IDS与IPS的应用

• 网络攻击的手段和步骤（DDOS、Flood、DNS放大等）

• Snort基本命令

• iptables基本命令

• SQL注入

• RSA算法步骤

• 等

如何进行学习

套用前段时间看的一篇老外的文章中的一段，我感觉用在这个地方相当合适。

“备考”其实并不是一件简单的事情，他需要花很多时间和精力才能有比较好的结果。下面是备考各类认证时需要准备的几个点：

• 每天都进行练习：每天进行规律性的练习，这是最重要的。不仅要自己写练习，还要看别人是如何练习的。

• 学习好的课程：找一门在线课程学习，这是短时间内学习信技术的最快的方式。

• 读好书：俗话说，书是人最好的伙伴。所以选择一本合适的书去备考很重要。

• 刷题：刷题对通过各类认证更具备针对性，能大大提高通过的概率。

• 逛论坛：每日都看看针对这门认证考试的论坛，从而了解现阶段考试的侧重点。

本次分享已结束，感谢大家阅读，希望能对你有帮助。

原文地址：分享2024年软考‘信息安全工程师’考试通过经验

🤖✨ 想获取更多有趣的IT知识吗？🤖✨ 

📱💡欢迎关注我们的微信公众号“IT先锋社”！📱💡

🔍🌟这里有最新的科技动态和实用技巧等你来探索！🔍🌟

🚀🎉快来一起加入我们的IT大家庭吧！🚀🎉