【信管征文】軟考信安通過(guò)總結(jié)

唐人街的不知名q 2024-01-10

掃碼去點(diǎn)贊

軟考信安概述
軟考信息安全屬軟考中級(jí)，考試內(nèi)容主要包括綜合知識(shí)和案例分析部分，信息安全考試從2016年開(kāi)始，相較于其他的軟考類(lèi)別，信安尚算比較年輕的軟考考試，也正是因此，在歷年真題的數(shù)量方面還有不少缺失。
信安每年一次，放在下半年進(jìn)行考試。自2023年下半年開(kāi)始，軟考全面改革為機(jī)考，私以為該改革其實(shí)更有利于考試的開(kāi)展，同時(shí)，綜合知識(shí)和案例分析一并進(jìn)行連續(xù)考試，也提升了考試效率。
與軟考中項(xiàng)相比，信安的受眾面相對(duì)較窄，因此，如果只是為了獲取軟考證書(shū)的話，非信安從業(yè)者不建議參與考試。
備考過(guò)程
信安考試有相應(yīng)的紙質(zhì)版軟考教材以及對(duì)應(yīng)的歷年真題資料，是否購(gòu)買(mǎi)后學(xué)習(xí)則見(jiàn)仁見(jiàn)智，其實(shí)筆者私人而言不太推薦。
可以確定的是，信安并不屬于是熟讀課本后更容易通過(guò)考試的類(lèi)型，由于知識(shí)點(diǎn)繁瑣且廣泛，在工作實(shí)踐中獲得知識(shí)，并融入考試中加以運(yùn)用是考試通過(guò)的關(guān)鍵。信安會(huì)涉及到很多知識(shí)點(diǎn)，比如windows安全相關(guān)、安卓開(kāi)發(fā)、web漏洞、linux命令、iptables配置、流量分析、日志分析、法律法規(guī)、對(duì)稱(chēng)/非對(duì)稱(chēng)加解密等相當(dāng)瑣碎的知識(shí)點(diǎn)。
筆者備考主要采用信管網(wǎng)的不定期每日一練，以及歷年的真題，這部分特別推薦歷年真題進(jìn)行練習(xí)和熟悉考試情況。
備考重點(diǎn)以案例分析為主，綜合知識(shí)部分由于全部是單選題（含5道英文單選），這部分可以通過(guò)每日一練進(jìn)行強(qiáng)化。在案例分析部分則需要吃透了解每個(gè)案例的問(wèn)答所對(duì)應(yīng)的知識(shí)點(diǎn)，并在知識(shí)點(diǎn)外檢索相關(guān)材料進(jìn)行閱讀拓展。
以近兩年的真題來(lái)看，案例分析中的linux知識(shí)、iptables配置、加解密幾乎為必考點(diǎn)，其中l(wèi)inux的文件和賬戶權(quán)限、iptables的規(guī)則編寫(xiě)在每年的真題中都有出現(xiàn)。
備考人員若想順利通過(guò)考試，可以以實(shí)際工作或自己較為熟悉的點(diǎn)出發(fā)，大題部分務(wù)求拿到全部分?jǐn)?shù)，比如web代碼閱讀及漏洞理解、linux和iptables、wireshark抓包分析、des加解密的s盒等，由于工作可能不會(huì)涉及到所有的信安考點(diǎn)，因此在自己較為熟悉的領(lǐng)域一定要吃透，這一點(diǎn)在做真題的時(shí)候能夠明顯感覺(jué)到。
特別的，對(duì)于移動(dòng)端和windows知識(shí)的部分，若在日常工作中很少接觸到，則只需要熟悉常規(guī)的一些命令和知識(shí)點(diǎn)即可，可不必過(guò)分追究，因?yàn)槊恳粋€(gè)知識(shí)點(diǎn)都學(xué)透的情況下，所花費(fèi)的時(shí)間和精力是巨大的。
其他領(lǐng)域也是同理，關(guān)注自己熟悉的，而對(duì)不熟悉的簡(jiǎn)單了解即可，軟考更像是一場(chǎng)檢驗(yàn)。
機(jī)考過(guò)程
1、不用涂卡和答題卡作答，因此時(shí)間上整體還算寬裕；
2、連續(xù)作答，綜合知識(shí)考完之后，緊接著的是案例分析考試，中間不會(huì)休息（申請(qǐng)衛(wèi)生間除外），因此比較考驗(yàn)連續(xù)考試應(yīng)對(duì)能力，可以提前半小時(shí)交卷；正式交卷前會(huì)提示查看作答情況，一定要仔細(xì)看是否有漏答或者錯(cuò)答的；
整體來(lái)看，綜合知識(shí)部分正常答題即可，極少題目會(huì)涉及到工具名稱(chēng)及類(lèi)型，這部分就不需要強(qiáng)行記憶了，可以通過(guò)工具名稱(chēng)進(jìn)行判斷，基本來(lái)說(shuō)綜合知識(shí)不會(huì)成為障礙。