信息安全工程师(基础知识、应用技术)合卷软件资格考试(中级)梳理难点解析.docxVIP

软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)备考难点

本指南旨在梳理信息安全工程师考试合卷（包含基础知识和应用技术）中的重点和难点，帮助考生更有针对性地进行复习。

总纲：

基础知识主要考察计算机科学、信息技术、网络、信息安全的基础理论和概念，以及一定的法律法规知识。

应用技术侧重于信息安全的实际技术应用，包括密码学、访问控制、网络安全、安全管理、风险评估、灾难恢复、法律法规等。

合卷考试会将基础知识和应用技术的部分内容融合考察，题目难度整体属于“中级”。

第一部分：基础知识(占分比例约15%)

重点难点

计算机系统基础知识

数据表示：原码、反码、补码表示；浮点数的表示（IEEE754标准）；不同进制数的转换。重点在于理解二进制约简计算、补码运算溢出判断（符号位变化）。

运算方法：加法和补码加法的原理(重点，尤其是溢出判断)。

存储器：主存容量、Cache地址映射方式(直接映射、组相联映射)、Cache替换算法(LRU，FIFO等)。理解这两者的机制。

指令系统：指令格式、寻址方式。能结合具体指令分析计算。

总线：总线的特性、仲裁方式(集中式、分布式)，基本概念为主。

网络基本知识

网络体系结构：OSI七层模型（各层功能、使用的协议和设备口诀）和TCP/IP四层/五层模型（对应关系）。这是理解网络通信的基础。

物理层与数据链路层：

物理层：