本人在11月7號(hào)有幸參加了《全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試-中級(jí)-信息安全工程師》，預(yù)測(cè)上午40分下午30分，考場(chǎng)環(huán)境很好，監(jiān)考員很熱情，還蹭了群友一頓飯，明年再來...

本文我們說下，什么是軟考，要不要參加軟考，考試難度怎么樣以及怎么去學(xué)習(xí)。

什么是軟考

信息安全工程師是信息產(chǎn)業(yè)部和人事部舉辦的軟考中新增開的一門考試。軟考全稱全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試，這門新開的信息安全工程師分屬該考試“信息系統(tǒng)”專業(yè)，位處中級(jí)資格。是信息產(chǎn)業(yè)部和人事部在最新的“國人廳發(fā)[2007]139號(hào)”文件中新增的專業(yè)。

根據(jù)信息技術(shù)人才年輕化的特點(diǎn)和要求，報(bào)考這種資格考試不限學(xué)歷與資歷條件，以不拘一格選拔人才?，F(xiàn)在，軟件設(shè)計(jì)師、程序員、網(wǎng)絡(luò)工程師、數(shù)據(jù)庫系統(tǒng)工程師、系統(tǒng)分析師考試標(biāo)準(zhǔn)已經(jīng)實(shí)現(xiàn)了中國與日本國互認(rèn)，程序員和軟件設(shè)計(jì)師考試標(biāo)準(zhǔn)已經(jīng)實(shí)現(xiàn)了中國和韓國互認(rèn)。

以考代評(píng)即專業(yè)技術(shù)人員只需參加國家組織的規(guī)定科目考試，成績(jī)合格即可取得專業(yè)技術(shù)資格。

如果你想知道你要不要參加軟考，那么你應(yīng)該首先知道它的作用。

軟考實(shí)行以考代評(píng)，它目前的作用有兩個(gè)，一個(gè)是國企事業(yè)單位評(píng)級(jí)，毫無疑問，你必須有；另一個(gè)是各地的人才政策，比如職稱落戶，職稱買房等。

如果你想從事安全方面的工作，那么這個(gè)證書的作用是0，我們不妨看一下招聘要求。

所以，如果你沒有使用它的條件，也不必考慮軟考考試。

考試難度怎么樣

簡(jiǎn)單來說，軟考的考試難度，大概就跟你駕駛證科目一差不多，背題就行了；軟考不是CTF，采用紙質(zhì)答題，上午是基礎(chǔ)知識(shí)，都是選擇題，下午是應(yīng)用技術(shù)解答題，而今年有個(gè)特殊情況，《信息安全工程師》的教材在8月份換版了，但是題庫沒有換，上午只有幾道新書的題，主要是一些新法案的頒布時(shí)間和國密算法的問題，下午一道沒有；但總體題目還是非常簡(jiǎn)單的，只要你刷三遍題庫，包過。

我們看幾個(gè)典型的題目案例。

基礎(chǔ)知識(shí).

《中華人民共和國密碼法》已由中華人民共和國第十三屆全國人民代表大會(huì)常務(wù)委員會(huì)第十四次會(huì)議于2019年10月26日通過，自2020年1月1日起施行。

DES算法S盒110011的二進(jìn)制輸出

未授權(quán)的實(shí)體得到了數(shù)據(jù)的訪問權(quán)，這屬于對(duì)安全的保密性破壞

基礎(chǔ)知識(shí)的題很簡(jiǎn)單，75道題75分，基本可以說必過。

應(yīng)用技術(shù).

第一道題，很傳統(tǒng)的列出了linux的passwd文件內(nèi)容，考察對(duì)內(nèi)容的理解，存放密碼的shadow文件路徑，這個(gè)很簡(jiǎn)單。

第二道題考察的非對(duì)稱加密算法的計(jì)算，如果你刷過題庫也很簡(jiǎn)單。

剩下的就很離譜了，比如考察windows防火墻的打開步驟，沒錯(cuò)，是打開步驟！我特麼*%^%...
因?yàn)檫@個(gè)在控制面板不同顯示方式下路徑都不一樣的

控制面板\所有控制面板項(xiàng)\Windows Defender 防火墻 控制面板\系統(tǒng)和安全\Windows Defender 防火墻

如何在windows防火墻中阻止針對(duì)偽造廣播Ip的ICMP攻擊，如果是linux的iptables，我啪的一下，我好像也沒記住啊，大意了...

然后是C語言緩沖區(qū)溢出，是題庫里的題沒錯(cuò)，但因?yàn)?020教程移除了這部分，所以我壓！根！就！沒！看！

以及Visual Studio代碼檢查的功能設(shè)置..這不是超綱，這是脫綱啊↓??？啊啊啊啊↑這不寫代碼的鬼知道啊！

怎么去學(xué)習(xí)

不要買官方教材，隨便買個(gè)第三方題庫看幾遍就行了

最后
明年見