信息安全工程師目前使用的是第二版教程，自改版以來(lái)已經(jīng)考了3次，從每次考試來(lái)看，上午綜合知識(shí)難度相對(duì)都是比較正常的，而下午案例分析難度相對(duì)比較大，考得很靈活，注重應(yīng)用實(shí)踐。從整體來(lái)看，本次信息安全工程師考試難度與上次考試相比有所上升。

2023年下半年信息安全工程師考情分析如下：

1、上午綜合知識(shí)

上午綜合知識(shí)的題目比較正常，以教程基礎(chǔ)知識(shí)為主，大部分考點(diǎn)都來(lái)源于官方教材。

2、下午案例分析

和往年一樣，下午案例分析是考生普遍反映難度相對(duì)較大的科目，如果沒(méi)有學(xué)習(xí)過(guò)相關(guān)知識(shí)，下午考試做起來(lái)還是有難度的，但是如果認(rèn)真?zhèn)淇迹颜n程和習(xí)題都學(xué)透，那么及格是沒(méi)有問(wèn)題的。

本次案例分析題主要考察了DES沙盒運(yùn)算、PHP問(wèn)題代碼、安卓APP安全、Windows影子賬戶、nmap掃描流量，wireshark分析，iptables等內(nèi)容，比如Windows考net user命令創(chuàng)建隱藏賬號(hào)，普通賬號(hào)注冊(cè)表，怎么改注冊(cè)表提成管理員賬號(hào)；端口掃描，怎么判斷端口開放，大量返回RST ACK這種包的flag值；php命令執(zhí)行捎帶一個(gè)小問(wèn)iptables。第四題是安卓，有考signature權(quán)限聲明，組件間調(diào)用permission什么的。第五題是密碼學(xué)，第一問(wèn)是替換和置換對(duì)應(yīng)香農(nóng)哪兩個(gè)什么，然后是DES，考了一個(gè)S盒，明文12345填充，8個(gè)x01作為密鑰加密會(huì)有什么問(wèn)題等，從案例考題來(lái)看更加注重考試的專業(yè)性和實(shí)際應(yīng)用。

2023年下半年信息安全工程師考試在形式和內(nèi)容上都有所創(chuàng)新，比如案例題從4道增加到了5道題，出題形式更加靈活多變，考試的難度也有所上升，這也提高了對(duì)考生能力的要求，畢竟信息安全關(guān)系到國(guó)家安全和利益，需要真正選拔出有知識(shí)、有技能的信息安全人才。對(duì)于即將參加信息安全工程師考試的考生來(lái)說(shuō)，也應(yīng)當(dāng)更加注重對(duì)知識(shí)的理解和應(yīng)用，同時(shí)不局限于書本知識(shí)，加強(qiáng)實(shí)踐應(yīng)用能力，從而通過(guò)考試。

由于信息安全工程師涉及安全相關(guān)專業(yè)知識(shí)，強(qiáng)烈建議參加該考試的考生報(bào)名信管網(wǎng)信息安全工程師培訓(xùn)，該課程由通過(guò)了軟考所有5個(gè)高級(jí)的認(rèn)證（系統(tǒng)分析師、系統(tǒng)架構(gòu)設(shè)計(jì)師、信息系統(tǒng)項(xiàng)目管理師、網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師、系統(tǒng)規(guī)劃與管理師）和4個(gè)中級(jí)認(rèn)證（信息安全工程師、網(wǎng)絡(luò)工程師、信息系統(tǒng)監(jiān)理師、數(shù)據(jù)庫(kù)系統(tǒng)工程師），同時(shí)獲得CISSP、CCSSP認(rèn)證，擁有15年網(wǎng)絡(luò)安全行業(yè)從業(yè)經(jīng)驗(yàn)，在國(guó)內(nèi)知名安全技術(shù)公司擔(dān)任技術(shù)總監(jiān)，主編了網(wǎng)絡(luò)安全工程師實(shí)戰(zhàn)指南的羅老師主講。免費(fèi)試聽>>