一、考试说明

信息安全工程师属于全国计算机技术与软件专业技术资格（水平）考试中级资格认证，
该证书适用于从事计算机信息安全从业人员，需掌握信息系统安全防护、漏洞扫描、入侵追踪、网站渗透等技能，熟悉TCP/IP协议及编程语言。

1.信息安全工程师考试要求

  ⇒熟悉网络信息安全的机密性、可用性、完整性等基本知识，了解个人信息隐私保护的概念；
  ⇒熟悉网络信息系统的身份认证、访问控制、日志审计、安全监控工作机制和技术原理；
  ⇒掌握密码体制、密码算法、密码威胁、密码应用等基本知识与技术，熟悉数据加密、SSL、VPN、数字签名、PKI等密码应用工作原理；
  ⇒掌握网络安全威胁工作原理，理解端口扫描、口令破解、缓冲区溢出、计算机病毒、网络蠕虫、特洛伊木马、僵尸网络、网站假冒、拒绝服务、网络嗅探、SQL注入等网络安全威胁相关知识；
  ⇒掌握防火墙、漏洞扫描、VPN、物理隔离、入侵检测、入侵防御、系统安全增强、安全审计、可信计算、隐私保护、数字水印、安全风险评估、安全应急响应等网络安全技术原理及应用；
  ⇒熟悉网络信息安全风险评估工作机制，了解物理环境、计算机、操作系统、数据库、应用系统、网站、智能手机、互联网、移动应用、云计算、物联网、工业控制、大数据、智能设备、机器学习等领域的安全风险，能够提出网络信息安全技术和管理解决方案，能够理解和分析评估网络安全厂商的产品技术方案；
  ⇒能够阅读网络信息安全等级保护标准和相关规范，能够理解相关技术标准要求；
  ⇒能够阅读和理解网络信息安全相关的法律法规、管理规定；
  ⇒熟练阅读和正确理解网络信息安全相关领域的科技英文资料，了解物联网、云计算、人工智能、大数据等新兴技术的网络安全风险。

2.考试科目

  《基础知识》和《应用技术》2个科目，通俗来讲就是前者考选择题，后者考理论操作。

3.合格线

全国统一合格标准：
  各科目45分‌（满分75分，按60%计算）‌；
  考试要求‌两科同时达到45分及以上‌才算合格，单科成绩不保留，需一次性通过‌。
单独划线地区合格标准（适用于特定艰苦边远地区）：
‌  各科目42分‌（中级资格统一标准）‌；
  ⚠️ 注意：通过单独划线获得的证书‌仅在划定地区有效‌‌。

4.证书用途

  ⇒可以申请抵扣取得证书当年个人所得税，当前扣税标准为3600/年，步骤为：进入个税app➡专项附加扣除➡继续教育➡选择扣除年度➡继续教育类型选择职业资格教育➡职业资格继续教育类型选择专业技术人员职业资格➡ 证书编号填写证书管理号➡发证机关填写中华人民共和国人力资源和社会保障部、工业和信息化部。
  ⇒落户：在部分支持积分落户政策的城市软考证书是可以给落户加分的；
  ⇒项目招投标使用；
  ⇒有利于职称评定。

二、考试计划与报名

  （1）访问中国计算机技术职业资格网https://www.ruankao.org.cn/index.html，在考试安排页面查看当年考试计划。

  （2）进入报名入口填写报考信息，这里展示所有的考试安排详情。

三、复习建议

  ➤有一定基础的考生：提前3个月开始准备，网上搜索公开课程，通过截图记录讲师说的重点形成自己的一份笔记。然后去做历年真题至少2遍，这个过程就是熟记知识点的，节约大部分时间，最后要有多余时间就去找一些免费的刷题软件或者小程序巩固。
  ➤初次尝试的考生：提前6个月开始准备，建议多方比价，找靠得住的培训机构进行强化学习，空闲时间一定要多刷题。
  ➤尤其要重点刷安卓、Linux、流量分析和安全设备相关的题型。

四、证书查询与邮寄

  （1）考试结束后的一个月至一个半月内出成绩，访问中国计算机技术职业资格网https://www.ruankao.org.cn/index.html，点击“成绩查询”，考试通过后再点击“证书查询”查看证书有效性。



  （2）电子版证书查询方式，访问中国人事考试网http://www.cpta.com.cn/，点击右侧“证书查询验证”或者上方“职业资格证书”菜单，查询和下载电子样例证书。



  （3）接下来就耐心等待当地人事考试相关部门发送短信通知，按照要求填写证书邮寄信息。如果接收不到短信，访问当地人事考试官网随时查看官方通知。