信息安全工程师(基础知识、应用技术)合卷软件资格考试(中级)梳理难点解析.docxVIP

软件资格考试信息安全工程师(基础知识、应用技术)

合卷(中级)备考难点

本指南旨在梳理信息安全工程师考试合卷(包含基础知识和应用技术)中的重点和难点，帮助考生更有针对性地进行复习。

总纲：

●基础知识主要考察计算机科学、信息技术、网络、信息安全的基础理论和概念，

以及一定的法律法规知识。

·应用技术侧重于信息安全的实际技术应用，包括密码学、访问控制、网络安全、

安全管理、风险评估、灾难恢复、法律法规等。

●合卷考试会将基础知识和应用技术的部分内容融合考察，题目难度整体属于“中

级”。

第一部分：基础知识(占分比例约15%)

重点难点

1.计算机系统基础知识

·数据表示：原码、反码、补码表示；浮点数的表示(IEEE754标准);不同进

制数的转换。重点在于理解二进制约简计算、补码运算溢出判断(符号位变化)。

●运算方法：加法和补码加法的原理(重点，尤其是溢出判断)。

●存储器：主存容量、Cache地址映射方式(直接映射、组相联映射)、Cache替

换算法(LRU,FIFO等)。理解这两者的机制。

●指令系统：指令格式、寻址方式。能结合具体指令分析计算。

●总线：总线的特性、仲裁方式(集中式、分布式),基本概念为主。

2.网络基本知识

●网络体系结构：OSI七层模型(各层功能、使用的协议和设备口诀)和TCP/IP