【信管征文】軟考信安通過總結(jié)

唐人街的不知名q 2024-01-10

掃碼去點贊

軟考信安概述
軟考信息安全屬軟考中級，考試內(nèi)容主要包括綜合知識和案例分析部分，信息安全考試從2016年開始，相較于其他的軟考類別，信安尚算比較年輕的軟考考試，也正是因此，在歷年真題的數(shù)量方面還有不少缺失。
信安每年一次，放在下半年進行考試。自2023年下半年開始，軟考全面改革為機考，私以為該改革其實更有利于考試的開展，同時，綜合知識和案例分析一并進行連續(xù)考試，也提升了考試效率。
與軟考中項相比，信安的受眾面相對較窄，因此，如果只是為了獲取軟考證書的話，非信安從業(yè)者不建議參與考試。
備考過程
信安考試有相應(yīng)的紙質(zhì)版軟考教材以及對應(yīng)的歷年真題資料，是否購買后學(xué)習則見仁見智，其實筆者私人而言不太推薦。
可以確定的是，信安并不屬于是熟讀課本后更容易通過考試的類型，由于知識點繁瑣且廣泛，在工作實踐中獲得知識，并融入考試中加以運用是考試通過的關(guān)鍵。信安會涉及到很多知識點，比如windows安全相關(guān)、安卓開發(fā)、web漏洞、linux命令、iptables配置、流量分析、日志分析、法律法規(guī)、對稱/非對稱加解密等相當瑣碎的知識點。
筆者備考主要采用信管網(wǎng)的不定期每日一練，以及歷年的真題，這部分特別推薦歷年真題進行練習和熟悉考試情況。
備考重點以案例分析為主，綜合知識部分由于全部是單選題（含5道英文單選），這部分可以通過每日一練進行強化。在案例分析部分則需要吃透了解每個案例的問答所對應(yīng)的知識點，并在知識點外檢索相關(guān)材料進行閱讀拓展。
以近兩年的真題來看，案例分析中的linux知識、iptables配置、加解密幾乎為必考點，其中l(wèi)inux的文件和賬戶權(quán)限、iptables的規(guī)則編寫在每年的真題中都有出現(xiàn)。
備考人員若想順利通過考試，可以以實際工作或自己較為熟悉的點出發(fā)，大題部分務(wù)求拿到全部分數(shù)，比如web代碼閱讀及漏洞理解、linux和iptables、wireshark抓包分析、des加解密的s盒等，由于工作可能不會涉及到所有的信安考點，因此在自己較為熟悉的領(lǐng)域一定要吃透，這一點在做真題的時候能夠明顯感覺到。
特別的，對于移動端和windows知識的部分，若在日常工作中很少接觸到，則只需要熟悉常規(guī)的一些命令和知識點即可，可不必過分追究，因為每一個知識點都學(xué)透的情況下，所花費的時間和精力是巨大的。
其他領(lǐng)域也是同理，關(guān)注自己熟悉的，而對不熟悉的簡單了解即可，軟考更像是一場檢驗。
機考過程
1、不用涂卡和答題卡作答，因此時間上整體還算寬裕；
2、連續(xù)作答，綜合知識考完之后，緊接著的是案例分析考試，中間不會休息（申請衛(wèi)生間除外），因此比較考驗連續(xù)考試應(yīng)對能力，可以提前半小時交卷；正式交卷前會提示查看作答情況，一定要仔細看是否有漏答或者錯答的；
整體來看，綜合知識部分正常答題即可，極少題目會涉及到工具名稱及類型，這部分就不需要強行記憶了，可以通過工具名稱進行判斷，基本來說綜合知識不會成為障礙。