備注：國家軟考下半年時間：11月12日、13日兩天

針對2016年11月首次 “信息安全工程師”考試，專門純應(yīng)試集中面授講解信息安全基礎(chǔ)知識（十大知識領(lǐng)域）和信息安全應(yīng)用技術(shù)（四大應(yīng)用技術(shù)+案例分析）——重點題型分類訓(xùn)練、解題技巧傳授等超值組合；

一、 培訓(xùn)特色
1. 理論與實踐相結(jié)合、案例分析與相關(guān)理論授課穿插進行；
2. 授課專家擁有多年的信息安全工程師的實戰(zhàn)與軟考應(yīng)試培訓(xùn)經(jīng)驗，力求做到知識面全、知識點專、問題解析透徹等，幫助學(xué)員更好地掌握考試的重點、難點；
3. 全方位的輔導(dǎo)體系、豐富的輔導(dǎo)經(jīng)驗于一體。

二、 培訓(xùn)目標(biāo)
1. 針對信息安全工程師的最新考試大綱，對考試相關(guān)知識點進行串講；
2. 梳理教材脈絡(luò)，讓學(xué)員更好的了解考試相關(guān)的各大知識域；
3. 掌握考試重點和難點，有針對性地學(xué)習(xí)相應(yīng)知識要點；
4. 提高學(xué)員考點知識的歸納能力和應(yīng)試技巧，提高學(xué)員通過考試的成功率。

三、 課程大綱

考試范圍： 科目1、信息安全基礎(chǔ)知識； 科目2、信息安全應(yīng)用技術(shù)；

第一天上午

計算機網(wǎng)絡(luò)基礎(chǔ)
1.計算機網(wǎng)絡(luò)體系結(jié)構(gòu)
2.網(wǎng)絡(luò)層協(xié)議（IP，ICMP）
3.路由協(xié)議RIP,OSPF協(xié)議
4.傳輸層協(xié)議（TCP，UDP協(xié)議）
5.應(yīng)用層協(xié)議（DHCP/DNS/HTTP/SMTP等）

信息安全--密碼學(xué)
1.密碼學(xué)基本概念（信息的保密性、完整性和可用性、密碼體制、古典密碼以及破譯方法）

第一天下午

信息安全--密碼學(xué)
2.分組密碼（分組密碼的概念、典型分組密碼算法、分組密碼工作模式）
3.序列密碼（序列密碼的概念、線性移位寄存器序列）
4.對稱加密算法（DES/3DES/AES）
5.非對稱加密算法（RSA/DSA/DH）
6.公鑰密碼體制（ElGamal密碼、橢圓曲線密碼）
7.Hash函數(shù)（Hash函數(shù)的概念、典型Hash算法MD5/SHA、HMAC）
8.數(shù)字簽名（數(shù)字簽名的用途、基本模型與安全性、典型數(shù)字簽名體制）
9．PKI技術(shù)、CA服務(wù)器
10．?dāng)?shù)字證書認證，口令認證，OTP認證，指紋認證等
11.密鑰管理（對稱密碼的密鑰管理、非對稱密碼的密鑰管理）
12.密碼技術(shù)應(yīng)用

第二天上午

信息安全--網(wǎng)絡(luò)安全
1.網(wǎng)絡(luò)安全威脅（網(wǎng)絡(luò)監(jiān)聽、口令破解、拒絕服務(wù)攻擊、漏洞攻擊、僵尸網(wǎng)絡(luò)、網(wǎng)絡(luò)釣魚、網(wǎng)絡(luò)欺騙、網(wǎng)站安全威脅、社會工程）
2.網(wǎng)絡(luò)安全防御---防火墻技術(shù)
3.網(wǎng)絡(luò)安全防御---入侵檢測入侵防護系統(tǒng)
4.網(wǎng)絡(luò)安全防御---安全漏洞掃描技術(shù)
5.網(wǎng)絡(luò)安全防御---網(wǎng)絡(luò)蜜罐技術(shù)

第二天下午

信息安全--網(wǎng)絡(luò)安全
1.網(wǎng)絡(luò)安全防御---VPN技術(shù)
2.網(wǎng)絡(luò)安全協(xié)議IPSec協(xié)議
3.網(wǎng)絡(luò)安全協(xié)議SSL/TLS協(xié)議、
4.網(wǎng)絡(luò)安全802.1x協(xié)議
5.RADIUS協(xié)議、X.509協(xié)議、S/MIME協(xié)議.SSH 協(xié)議
6.WLAN 網(wǎng)絡(luò)安全
7.WLAN網(wǎng)絡(luò)的安全威脅分析
8.WLAN網(wǎng)絡(luò)的安全機制

第三天上午

信息安全--計算機安全
1.計算機設(shè)備安全（計算機系統(tǒng)結(jié)構(gòu)的安全實現(xiàn)、電磁輻射和干擾、物理安全、計算機的可靠性技術(shù)、計算機存儲器安全、嵌入式系統(tǒng)的安全）
2.操作系統(tǒng)的安全（操作系統(tǒng)安全增強的實現(xiàn)方法、身份認證、訪問控制、存儲器保護技術(shù)、文件保護、審計、主流操作系統(tǒng)安全機制分析）
3.據(jù)庫系統(tǒng)的安全（據(jù)庫安全的概念、數(shù)據(jù)庫加密、數(shù)據(jù)庫安全審計、數(shù)據(jù)庫備份與恢復(fù)、主流數(shù)據(jù)庫的安全機制）
4.惡意代碼與惡意軟件，計算病毒蠕蟲木馬等
5.計算機取證，方法與工具

第三天下午

信息安全--計算機安全
1.云計算安全知識
2.云計算面臨的安全威脅 （Iaas層安全，PaaS層安全SaaS層安全，）
3.WEB安全威脅和防護技術(shù)（安全訪問安全，內(nèi)容安全，防止篡改技術(shù)）
4.電子商務(wù)安全
5.嵌入式系統(tǒng)（智能卡的分類與應(yīng)用、USB-Key）
6.信息隱藏（信息隱藏的分類、特點和常用算法、數(shù)字水印技術(shù)）

信息安全有關(guān)的法律、法規(guī)
1.信息安全法律法規(guī)
2.計算機和網(wǎng)絡(luò)安全法律法規(guī)
3.信息安全管理基礎(chǔ)
4.信息安全風(fēng)險評估與管理
5.信息安全標(biāo)準(zhǔn)
6.信息安全專業(yè)英語

第四天上午

計算機系統(tǒng)與網(wǎng)絡(luò)安全應(yīng)用
1.中小型網(wǎng)絡(luò)的安全需求分析與基本設(shè)計
2.網(wǎng)絡(luò)安全產(chǎn)品的配置與使用
3.網(wǎng)絡(luò)防火墻的配置應(yīng)用舉例
4.網(wǎng)絡(luò)VPN IPSEC的配置應(yīng)用舉例
5.網(wǎng)絡(luò)IDS/IPS的配置應(yīng)用舉例
6.計算機系統(tǒng)安全配置應(yīng)用舉例
7.身份認證技術(shù)安全應(yīng)用配置舉例

信息系統(tǒng)安全的分析與設(shè)計
1.信息系統(tǒng)安全風(fēng)險評估應(yīng)用舉例
2.信息系統(tǒng)安全防護技術(shù)應(yīng)用

第四天下午

應(yīng)用安全分析
1.Web安全的需求分析與基本設(shè)計
2.電子商務(wù)安全的需求分析與基本設(shè)計

信息安全案例分析

分析案例真題、講解答題技巧