软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)复习要点解析(2026年).docxVIP

软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)巩固要点

注意：本文档基于常见的考试大纲知识点进行整理，主要用于学习和巩固，非考试大纲。

考试核心目标：考察考生对信息系统(特别是信息安全相关)基础知识掌握程度以及对相关应用技术、工具、风险、法律法规等内容的理解和应用能力。

一、知识点学习与巩固

A.信息系统基础知识

信息系统基本概念：

信息系统定义、功能(数据处理，支持决策，提高效率等)

信息系统组成要素(硬件、软件、数据、人员、流程)

计算机基础：

计算机系统组成：冯·诺依曼体系结构、CPU、存储器、I/O设备等。

操作系统基础：功能(进程管理、存储管理、文件管理、设备管理、用户接口)，常用OS特性。

程序设计语言基础：编译、解释、脚本语言等。

网络基础：

网络架构模型：OSI七层参考模型各层功能、TCP/IP四层/五层模型各层功能。

物理介质与连接：双绞线、光纤、同轴电缆标准与特点。

MAC/IP层协议：地址解析协议(ARP/RARP)、互联网协议(IP)地址(分类、子网掩码、CIDR)、公网/内网地址(NAT)。

网络设备：集线器、交换机、路由器、防火墙功能与作用。

数据库基础知识：

数据库基本概念:数据、数据库、数据库管理系统(DBMS)、数据模型(层次、网状、关系)。

关系数据库:关系代数、SQL语言基础。

信息安全基础概念：

信