中级信息安全工程师考试大纲

景优软考学院温馨提示：软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。是信息产业部和人事部在最新的“国人厅发[2007]139号[1] ”文件中新增的专业。

信息安全工程师主要从事与计算机信息安全方面的工作。 网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。 从业要求：

1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；

2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。

3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；

4、熟悉windows或linux系统，精

2011年注册安全工程师考试大纲

编写说明

根据原人事部、原国家安全生产监督管理局发布的《注册安全工程师执业资格制度暂行规定》（人发[2010]63号）和《注册安全工程师执业资格考试实施办法》（国人部发[2011]8号）的规定，国家安全生产监督管理总局组织编写了《注册安全工程师执业资格考试大纲》（2011年版），并经人力资源和社会保障部审定通过。 2011年版的考试大纲以2010年版的大纲为基础进行了部分修订。

考试科目共四科：《安全生产法及相关法律知识》《安全生产管理知识》《安全生产技术》和《安全生产事故案例分析》。 2011年版考试大纲根据当前我国安全生产专业人才队伍建设需要编写的，基本体现了对安全生产岗位专业人员素质和能力的要求，是广大安全生产工作者复习备考的依据。 国家安全生产监督管理总局 2011年3月 考试说明

一、考试性质

注册安全工程师执业资格考试是国家实行的一项执业资格准入制度的考试，每年在全国范围内举行一次。该考试为滚动考试（每两年为一个滚动周期），参加四个科目考试的人员必须在任意连续两个考试年度内通过全部应试科目，免试部分科目的人员必须在一个考试年度内通过应试科目的考试，方可取得《中华人

注册安全工程师执业资格考试大纲（试行）编写说明

根据人事部、国家安全生产监督管理局发布的《注册安全工程师执业资格制度暂行规定》（人发[2002]87号）和《注册安全工程师执业资格考试实施办法》（国人部发[2003]13号）的规定，注册安全工程师执业资格考试专家委员会受人事部、国家安全生产监督管理局的委托，组织编写了《注册安全工程师执业资格考试大纲（试行）》，并经人事部审定通过。

本大纲包括《安全生产法及相关法律知识》、《安全生产管理知识》、《安全生产技术》和《安全生产事故案例分析》4个科目。参加全部4个科目考试的人员必须在连续的两个考试年度通过全部科目；免试部分科目的人员必须在一个考试年度内通过应试科目。

该大纲从实际出发，适应我国安全生产工作的需要，重点突出，基本体现了安全岗位专业人员的素质，供从事注册安全工程师岗位工作的专业技术人员复习使用。

由于时间和水平有限，该大纲难免有疏漏和错误，我们将不断修改和完善。

注册安全工程师执业资格考试专家委员会

二OO四年五月八日

注册安全工程师执业资格考试大纲(试行)

目 录

注册安全工程师执业资格考试大纲

调整情况说明

根据安全生产工作实际情况，2008年对注册安全工程师执业资格考试大纲（2006年版）内容作了相应的调整，具体调整情况如下：

调整前（2006年版） 调整后（2008年版） 安全生产法及相关法律知识 第四章 安全生产相关法律 第一节 中华人民共和国刑法 （无） 掌握《刑法》司法解释对有关安全生产犯罪的主体范围的规定 （无） 熟悉《刑法》司法解释对有关安全生产犯罪的定罪标准的规定 掌握生产经营单位及其有关人员掌握有关安全生产犯罪所应承担构成犯罪所应承担的刑事责任 的刑事责任 （无） 熟悉《刑法》司法解释对对国家机关工作人员在矿山安全生产管理中的渎职犯罪行为及定罪处罚的规定 （无） 熟悉《刑法》司法解释对办理危害矿山生产安全刑事案件贯彻宽严相济刑事政策要求的规定 （无） 熟悉伪造、变造、买卖安全生产事项行政许可证书所应承担的刑事责任 第五章 安全生产行政法规 第六节 民用爆炸物品安全管理条例 （无） 熟悉《民用爆炸物品安全管理条例》的适用范围 （无） 熟悉从事民用爆炸物品生产的企业应当具备的条件、申请成立企业的程序 （无） 掌握民用爆炸物品生产的安全管理规定 （无） 熟悉从事民用爆炸物品销售企业的条

信息安全工程师 http://www.educity.cn/rk/safe/index.html

信息安全工程师面试题精选

网络信息安全工程师是个多面手，因此面试题目的范围很广，几乎涉及到了每个IT技术领域，而且每部分的题在希赛小编看来都有点偏，没有一定的深度是很难回答清楚的。 下面是小编为你搜集的精选面试题，祝大家通过面试找到自己心仪的工作。 1、基本知识

a)经常使用的搜索引擎（至少三个）。 百度、google、sohu等等 b)经常访问的国内外网络安全方面的网站和URL（至少四个）。 2、名词解释

全是关于网络攻击方面的术语解释，具体有DDoS、Worm、IPSpoof、SYNFlood、BruteAttack、SocialEngineering、Honeybot、ShellCode等差不多十个。 3、系统知识 1)Windows方面

a)NT最新SP版本、Windows2000最新SP版本 b)Windows用的组策略编辑器是哪个 c)使用IIS应如何进行相应的安全设置。 2）UNIX/Linux方面

有关于Un

2011年安全工程师考试《管理知识》模拟题1[1]

1．根据系统安全工程的观点，危险是指系统中存在发生不期望后果的可能性超过了人们的承受程度。一般用危险度来表示危险的程度。在安全生产管理中，危险度通常由（ ）决定。 A．事故发生的可能性和事故的类别 B．事故严重性和影响范围

C．事故发生的可能性和事故后果的严重性 D．事故的严重性和事故发生后的应急救援能力 答案：C

解析：本题考查对危险概念的理解。一般用危险度来表示危险程度：R=f（F，C）（教材P2）R：危险度F：发生事故的可能性C：发生事故的严重性。所以答案选择C．

2．我国安全生产方针中的“预防为主”，是指按照事故发生的规律和特点，千方百计地防止事故的发生。下列措施中，最能体现“预防为主”的是（ ）。 A．追究事故责任，加大事故处罚力度 B．筹备应急资源，提高救援能力 C．提高事故的经济赔偿金额 D．建设项目“三同时” 答案：D

解析：本题考查对我国安全生产方针的理解。“预防为主”，就是按照系统化、科学化的管理思想，按照事故发生的规律和特点，千方百计预防事故的发生，做到防患于未然，将事故消灭在萌芽状态。所以D． 3．海因里希事

信息安全工程师 http://www.educity.cn/rk/safe/index.html

信息安全工程师考试练习试题及答案（三）

信息安全工程师作为一门新开设的科目，考生们该如何备考呢？除了平日的看书之外，做题就成了考生巩固知识点的一种重要路径，以下是小编为大家整理的信息安全工程师考试练习试题及答案，希望对大家能有所帮助。

1、为了应对日益严重的垃圾邮件问题，人们设计和应用了各种垃圾邮件过滤机制，以下哪一项是耗费计算资源最多的一种垃圾邮件过滤机（D）？

A、SMTP身份认证 C、黑名单过滤

2、为什么要对数据库进行“非规范化”处理（B）？ A、确保数据完整性 C、防止数据重复

3、下列不属于WEB安全性测试的范畴的是（A）？ A、数据库内容安全性 B、客户端内容安全性 C、服务器端内容安全性 D、日志功能

4、下列操作中，哪个不是SQL Server服务管理器功能（A）？ A、执行SQL查询命令 B、停止SQL Server 服务 C、暂停SQL Server服务 D、启动SQL Server服务

5、下列关于IIS的安全配置，哪些是不正确的（C）？ A、将网站内容移动到非系统驱动

全国注册核安全工程师执业资格考试大纲

国家环境保护总局 组织编写 人 事 部 审 定

目 录

《全国注册核安全工程师执业资格考试大纲》编制说明…………………………2 《注册核安全工程师执业资格制度暂行规定》……………………………………3 《注册核安全工程师执业资格考试实施办法》……………………………………6 《核安全相关法律法规》科目考试大纲……………………………………………7 《核安全综合知识》科目考试大纲…………………………………………………11 《核安全专业实务》科目考试大纲…………………………………………………13 《核安全案例分析》科目考试大纲…………………………………………………17 考试样题 …………………………………………………………………………18

1

《全国注册核安全工程师执业资格考试大纲》

编 制 说 明

按照人事部和国家环境保护总局印发的《注册核安全工程师执业资格制度暂行规定》（人发?2002?106号）和《注册核安全工程师执业资格考试实施办法》（国人部发?2003?21号）的规定，注册核安全工程师执业资格考试大纲编写委员会受人事部和国家环境保护总局委托，组织编写了《全国注册核安全

信息安全工程师第8套试题

一、单选题

1)

从计算机应用角度来看，操作系统的主要作用是提供

B)

C) 第一道安全防线

D) 虚拟机和扩展机

2)

共享性是操作系统的特征之一，下列共享设备中，哪种设备可以共享但是不能被抢占使用？

D) 内存

3)

内核态和用户态是用于操作系统运行安全而设置的一种状态标志，其含义是指

C)

D) 安全系统所处的状态

4)

外部

I/O设备向处理器发出的中断信号又称为

B)

C) 中断屏蔽

D) 中断优先级排队

5)

编写程序时通常会使用过程调用和系统调用，下列选项中，系统调用不能实现的功能是

C)

D) 调用结束后返回原程序

6)

计算机操作系统中，所谓进程的唯一"标志

"是指

B)

C) 程序堆栈段

D) 程序变量和数组

7)

某一单核处理机的计算机系统中共有20个进程，那么，处于运行状态的进程最少为几个？

A) 1

20

B)

8)

当用户在编程中需要创建一个进程时，他可以采用下列哪一种方法？

B)

C) 填写进程控制块的数据结构并将其放入就绪队列

D) 将用户所在进程的进程控制块复制一份给新进程

9)

对于如下C语言程序

int main()

{

printf("Hello World\n");

fork();

printf("Hell

附件

2010年度注册安全工程师注册人员名单（第十一批）

一、初始注册人员

北京市（214人）

黄东明 刘学红(女) 张 斌 王 鑫 管聪荣(女) 彭秀春(女) 崔其宾 卢永军 欧阳永龙 崔永顺 武春亮 李文贵 李万山 王 龙 任广智 吴 私 张 辉 梁新会 段拥军 翟振岗 高国敬 叶伟红 王炳辉 陈建设 王志辉 游 智 张彦庆 马国权 李国东 郝继辉 张立功 李建坡 陈宝军 刘春红(女) 黄东生 刘刚刚 树 啸(女) 刘振光 邢金龙 庄建福 柯长流 张 鹏 高 伟

韩纪敏 王庭杰 卢士儒 姜大开 冯建华

张铁军 姚春锁 马 维 乔 江 王洪涛 王 朋 常 磊 曹 杨 汪 君 武素芳(女) 李 强 苗春明 孙 平(女) 仇立发 杨胜利 王惠君 刘 璐(女) 蔡成功 张海涛 杨子罡 王东宇 于 莹(女) 王 冲 王文会 甘泓均 张西彩 孙新华 彭 伟 郭小华

王 强 张同社 张广大 刘 耘 郑秀娟(女) 王燕伦 杨成华 宋成斌 刘文泉 于 勇 郑明志 李荣庆 刘海健 杨久蓉(女) 曹小伟 任振雷 周 雯(女) 朵 强 宋立顺 施昌华 朱向红(女) 蒋 宁(女) 高长仁 彭 明 杨 凌 沈