2024软考信息安全工程师基础知识教程（上半部分）

1、详细讲解了全国计算机技术与软件专业技术资格（水平）考试的性质及考试权威性，并对信息安全工程师考试形式、考试科目、合格标准、获证条件等进行了重点讲解。
2、重点介绍了本人的培训经验、专业级别及项目经验等。

详细讲解了软考信息安全工程师的适考人群：专业的网络、信息安全从业人员；有志成为信息安全专业人员的学生、安全爱好者；希望提升信息安全专业技能的学员等。

详细讲解了信息安全工程师在公司内部的重要性及信息安全工程师方面的人才在近些年来得强大缺口现状。

详细讲解了信息安全工程师需要达到的能力标准：（1）负责信息安全管理制度制定和实施，了解国家相关法律法规和信息安全等级保护制度，具备信息系统安全的知识和技能；
  （2）负责单位网络的安全规划和运行维护，掌握网络安全、系统安全的相关理论和技术，了解网络安全产品的功能，具有网络安全架构的规划能力和网络安全运行维护能力；
  （3）负责单位信息系统的安全规划和运行维护，掌握流行操作系统和数据库系统的安全机制及配置，具备数据恢复和恶意软件查杀的能

详细讲解了信息安全工程师上午基础知识考试大纲：
1.信息安全基本知识
2.计算机网络基础知识
3.密码学
4. 网络安全
5.计算机安全
6.应用系统安全

详细讲解了信息安全工程师下午应用技术考试大纲，及本次视频课程的课程体系。
1.密码学应用
2.网络安全工程
3.系统安全工程
4.应用安全工程

详细讲解了我国信息产业高速发展的现状及面临的信息安全方面的问题。
我国在信息安全方面采取的措施等。

详细讲解了网络空间安全的核心内涵仍是信息安全。传统的信息安全强调信息(数据)本身的安全属性及信息系统安全的四个层次:设备安全，数据安全，内容安全，行为安全。

详细讲解了网络空间安全学科的主要研究方向有:密码学，网络安全，信息系统安全，信息内容安全和信息对抗。

详细讲解了数学、信息理论(信息论、系统论、控制论)、计算理论(可计算性理论、计算复杂性理论)是网络空间安全学科的理论基础，雨博弈论、访问控制理论和密码学理论是网络空间安全学科所特有的理论基础。

详细讲解了网络空间安全学科的方法论：理论分析、逆向分析、实验验证、技术实现四个核心内容。

详细讲解了计算机犯罪的刑法规定、互联网安全的刑事责任等内容。

详细讲解了中华人民共和国网络安全法、中华人民共和国计算机信息系统安全保护条例、其他法律法规等内容。

详细讲解了涉及计算机网络的著作权纠纷、信息网络传播权保护等内容。

详细讲解了密码管理、网络管理、设备管理、人员管理等内容。

详细讲解了等级保护、分级保护、网络隔离、安全监控等内容。

详细讲解了风险评估过程、风险评估的方法、风险管理、风险控制等内容。

详细讲解了标准的定义，在我国，将标准级别依据《中华人民共和国标准化法》划分为匮家标准、行业标准、地方标准和企业标准等4 个层次。依据《中华人民共和国标准化法》的规定，国家标准、行业标准均可分为强制性和推荐性两种属性的标准。

详细讲解了国际上有两个重要的标准化组织，即国际标准化组织（ISO） 和国际电工委员会（IEC） 。美国的信息技术标准主要由AN町、N1ST 制定。国际电工委员会IEC。Internet 工程任务组CIETF)。立全国信息安全标准化技术委员会(俗称信安标委，委员会编号为TC260)。

详细讲解了信息安全管理体系标准BS7799，技术与工程标准等内容。

详细讲解了密码学的基本概念、密码学的基本安全自标、密码体制等内容。

详细讲解了置换密码、代替密码、加法密码、乘法密码、仿射密码、代数密码、古典密码破译方法等内容。

详细讲解了分组密码及序列密码的概念，及区分方式。

详细讲解了DES 的加密过程、子密钥的产生、初始置换IP、加密函数f、DES 的解密过程、DES 的安全性、三重DES等内容。

详细讲解了AES算法，AES状态，轮函数，S 盒变换ByteSub，行移位变换ShiftRow，列混合变换R但xColumn，圈密钥加变换AddRoundKey等内容。

详细讲解了圈密钥产生算法，.密钥扩展，圈密钥选择，加密算法，解密算法，RIJNDEAEL 的安全性等内容。

详细讲解了SM4基本运算，SM4基本密码部件：S 盒、非线性变换、线性变换部件L、合成变换T，轮函数，加密算法，解密算法，密钥扩展算法，SM4 的安全性等内容。

详细讲解了分组密码工作模式：电子代码本模式、密码分组链接模式、输出反馈模式、密码反馈模式、CTR (Counter Mode Encryption) 模式等。

详细讲解了序列密码的概念及线性移位寄存器序列，反馈函数等。

详细讲解了RC4序列密码与ZUC算法。

详细讲解了Hash函数的概念，单向函数，Hash 函数的基本设计结构等内容。

详细讲解了SHA-1 算法步骤及SHA算法安全性的问题。

详细讲解了SM3 算法迭代结构、算法压缩函数结构、算法压缩函数等。
详细讲解了消息完整性、消息认证码及HMAC 算法等。

详细讲解了公钥密码体制的概念，单向陷门函数，公钥加密模型，公钥与和私钥，公钥加密安全性等内容。

详细讲解了基本的RSA 密码体制:参数、加密算法、解密算法，RSA 密码体制的特点，RSA 密码的安全性等。

详细讲解了EIGamal 密码体制的数学基础，基本的EIGamal 密码体制:参数，加密算法，解密算法，基本EIGamal 密码的安全性等。

详细讲解了椭圆曲线的基本概念，椭圆曲线上的EIGamal 密码体制，椭圆曲线密码的安全性等内容。

详细讲解了SM2 椭圆曲线密码加密流程，SM2 椭圆曲线密码解密流程等。

详细讲解了数字签名的用途，数字签名的基本模型，数字签字的安全性等。

详细讲解了基本的RSA 签名体制算法与安全性，基本的EIGamal 签名体制算法与安全性，基本的ECC 签名体制算法与安全性，SM2 椭圆曲线数字签名算法等。

详细讲解了认证的概念、认证的原理，认证与加密、签名的区别等。

详细讲解了口令认证、.利用单向函数加密口令、利用数字签名方法验证口令、口令的双向验证、一次性口令等内容。

详细讲解了生物特征识别的概念，适用领域。指纹识别技术的利用，即验证和辨识，及度量标准。

详细讲解了报文源的认证、报文宿的认证、报文内容的认证等。

详细讲解了密钥管理的概念、密锅的分级安全性、密钥的生存周期等。

详细讲解了对称密钥的生成、对称密钥的分发、对称密钥的存储等内容。

详细讲解了非对称密钥的生成、公钥基础设施PKI等内容。

详细讲解了计算机网络的体系结构，OSI/ISO 体系结构，TCP/IP 体系结构及IPv4协议。

详细讲解了RIP路由协议工作原理及特点等。

详细讲解了OSPF协议工作原理及特点等。

详细讲解了BGP及IGMP工作原理及特点等。

详细讲解了ARP与RARP协议。

详细讲解了ICMP协议等。

详细讲解了TCP、UDP协议等。

详细讲解了DNS 名字空间、资源记录、域名服务器、域名解析、DNS 报文格式等。

详细讲解了邮件系统功能、体系结构、邮件格式、邮件发送与接收协议、邮件保密等。

详细讲解了FTP工作原理、TFTP工作原理等。

详细讲解了Telnet协议等。

详细讲解了Web 资源组织方式与URL、HTTP 协议工作原理、HTTP 报文结构等。

详细讲解了DHCP 的功能、DHCP 报文格式、DHCP 消息类型、DHCP 的工作过程等。

详细讲解了P2P技术等。

详细讲解了NAT技术等。

详细讲解了信息泄露事件、网络故障事件、恶意代码事件、漏洞利用事件、法律制度制定等内容。

详细讲解了APT 简介、一般APT 攻击过程可概括为3 个阶段:攻击前准备阶段、攻击入侵阶段和持续攻击
阶段。
暗网简介、暗网的威胁等。

详细讲解了网络安全现状、我国网络安全问题日益突出、制约提高我国网络安全防范能力的因素等。

详细讲解了共享以太网的工作原理、Sniffer (嗅探器)、交换式网络上的嗅探、无线局域网络的嗅探、网络监听的防范方法、检测肉络监昕的手段等。

详细讲解了字典文件、口令攻击类型、口令破解器、口令破解器的工作过程、Email 口令破解、口令攻击的防护等。

详细讲解了拒绝服务攻击类型、服务端口攻击、电子邮件轰炸、低速率拒绝服务攻击(Low-rateDoS) LDoS、分布式拒绝服务攻击DDoS等。

详细讲解了缓冲区溢出攻击、系统漏洞等。

详细讲解了Botnet 的工作过程、Botnet 的分类、僵尸网络的防御方法等。

详细讲解了网络钓鱼的内容及防范手段。

详细讲解了ARP欺骗的工作原理、业务场景及防范手段等。

详细讲解了DNS欺骗的工作原理、业务场景及防范手段等。

详细讲解了IP欺骗的工作原理、业务场景及防范手段等。

详细讲解了Web欺骗的工作原理、业务场景及防范手段等。

详细讲解了Email欺骗的工作原理、业务场景及防范手段等。

详细讲解了·发现SQL 注入位置:
·判断后台数据库类型:
·确定XP CMDSHELL 可执行情况:
.发现WEB 虚拟目录:
·上传ASP 木马:
.得到管理员权限。
及SQL注入防范方法。

详细讲解了XSS攻击原理及防御方法等。

详细讲解了旁注攻击与社会工程学内容及攻击方式、防御方法等。

详细讲解了防火墙的基本概念、防火墙的实现技术，数据包过滤、应用层网关、电路层网关等内容。

详细讲解了防火墙的体系结构：:双重宿主主机体系结构、被屏蔽主机体系
结构和被屏蔽子网体系结构。防火墙配置和应用等内容。

详细讲解了入侵检测原理、入侵检测系统配置和应用、Snort等内容。

详细讲解了VPN 的数据加密技术、隧道协议、三种协议的比较、VPN 的配置和应用等。

详细讲解了安全扫描概述、漏洞扫描、端口扫描、密码类扫描、风险评估、主流扫描工具配置与应用等。

详细讲解了安全协议IPSec、SSL、PGP、TLS等内容。

详细讲解了IEEE802.1x概念、适用场景及认证过程。

详细讲解了WEP加密、解密、身份认证等内容。

详细讲解了WPA认证、WPA 加密密钥管理等内容。

详细讲解了RADIUS 认证/计费工作原理过程等内容。

详细讲解了Kerberos工作原理、适用场景等内容。

详细讲解了安全协议X.509、SMIME、SSH等。

详细讲解了蜜罐概述、蜜罐的分类、蜜罐的基本配置、蜜罐产品、Honeynet等。

详细讲解了Tor网络的工作原理、τor 安全缺陷等内容。

详细讲解了备份方式：完全备份、增量备份、差异备份。
及DAS、NAS、SAN存储技术等。

详细讲解了桌面用户的网络安全防范策略、局域网的安全防范策略、.保证通信安全、保证信息安全、加强安全保障等内容。

详细讲解了无线网络概述、无线网络分类方式等内容。

详细讲解了无钱网络安全威胁，无线网络安全需求等内容。

详细讲解了无线网络安全方案设计策略原则等内容。

详细讲解了无线公开密钥体系（WPKI）、有线等效保密协议、Wi-Fi 网络安全接入(WPA/WPA2)、无线局域网鉴别与保密体系、802.11i、移动通信系统安全等内容。

详细讲解了无线传感器网络安全、无线个域网安全等内容。