『壹』 如果要走網路安全這方面,需要考哪些認證呢
內部資料,匿了 含金量最高的:CISSP。全球注冊信息系統安全專家。 而在信息安全稽核方面最牛逼的是:CISM。記住這兩個證的頒證機構、有興趣可以知道下他們制定的標准,就可以了。 含金量次之的:CISP。包含CISE(工程師)、CISO(管理)、CISA(外審)三個不同的方向。四大的安全審計大都要求CISA資質。不要迷信CISO,因為還有CISSP存在。 ——這些你都考不了。了解一下。 沒有工作經驗就能考的證含金量相對較低,企業一般不會為之付錢,但是有一些企業的認證還是可以看看的,說明你在相關領域達到了一定水平——即使你不去這些企業,由於它們的市場份額,依舊「有點看頭」: ·思科的CCNP。至於CCIE本科一般考不下來。考下來的你就可以在搶你的企業中挑你最喜歡的了。因你為之付出的代價也已經特別大,而思科的地位也不容置疑。如果你很清楚地知道自己所指定的「網路安全」就是要搞底下四層的話,那就堅定地奔CCIE去吧,不用看其他的了。哪怕畢業前拿不下來,學習也是你自己的。CCNA你可以學,考就算了,沒有用。CCNP就有了網路安全及優化的方向。 ·微軟的MCSE。和Red Hat認證。也是因為其市場佔有率。一個針對windows,一個針對linux。在網路安全方向,這種認證可以有助於你在操作安全方面的精深,以興趣為主。 ·有去國企的長遠計劃話,把軟考考了吧。總有一天要考高工的。比如中級網路工程師、高級信息系統架構師。這個證私企不看,國企牛逼。 ·CIA是國際內審師。信息安全內控只是其中的大約四分之一甚至不到的內容。但是含金量挺高,沒有工作經驗也可以考。屬於信息安全范疇,CIA本身與網路安全只是擦邊。 敞開地說,考證就是帶目的的,不希望白花時間。你可以花一些時間去了解這些認證的獲得條件、花費、考試大綱和往年教材目錄。看過全景,再花一定時間規劃自己到底適合哪個方向。因為你要能在一個領域長遠發展,必有興趣的支撐。接下來,就是選一個、決不能超過兩個去學習,甚至是看情況報班培訓(有的是必須的)。我在學校里的時候很慶幸自己沒有跟風去考計算機等級考試,而是以軟考為目的,以鞏固本科知識為收獲考下了軟考,基礎比較扎實。現在以CISA為目標。 內部資料是前輩同事總結維護而來,我比較迷信嗯。在工作前除了思科認證其他的東西我壓根沒聽說過。希望對你有幫助。
『貳』 怎麼考網路安全工程師
網路工程師考試原名是網路設計師,是2001才開始舉辦的。該考試相對於已經舉辦10多年的程序類的考試來說,報考者人數正在逐年增加,但通過率相對較低。考生們對該科目考試的復習還很不成熟。
網路工程師考試分為上、下午兩場,各75分,均為筆答內容。一般如果上下午考試都能達到45分以上基本就能通過了。其中上午試題以選擇形式給出,即四選一,每空一分。下午部分都是綜合題,共五道。以簡答和填空為主,每題15分。
自2004年1月1日軟考改革以來,網路工程師考試內容做了很大變化。尤其是上午題目形式改變較為明顯。題目大體分為兩大類:一類是計算機系統知識及軟體工程方面理論知識;另一類是計算機網路基礎知識。主要是對網路技術和網路安全等方面的基礎知識的考察,檢查大家的基礎知識是否扎實;下午主要是考查大家的實際動手和應用能力。
如何准備考試呢?我覺得按以下的方法來,應該可以順利通過考試。
一、 應試准備階段:
首先用2-4小時左右時間來仔細斟酌大綱知識點,弄清考試范圍。而且要通過大綱中給出的關鍵字來判斷復習重點,並在考試指定教材上做好標記,以便以後查閱學習。
二、 專題復習階段:
以網校網路工程師課件為主,並配合教材來全面復習。課件有效期均為180天,總課時為70課時。建議大家用80-140學時把課件內容學習一至兩遍,平均每天學習2-3課時左右。並配合各章節練習題來加以鞏固。
三、 綜合復習階段:
當課件內容已基本掌握,章節練習題都已做完並沒有疑問時,接下來進入綜合復習環節。建議學員用時30-50學時。
四、 考前沖刺復習階段:
考前沖刺復習階段,對於每位學員來說都志關重要的。此階段應安排在臨考前10-20學時左右。
五、 臨考交流會:
可以參加一下當地的考前交流,和別的學員交流一下復習經驗,以查漏補缺。
六、 參考資料:
《網路工程師教程》 雷振甲主編 清華大學出版社出版
《網路工程師同步輔導》 清華大學出版社出版
《計算機原理及應用》 周斌、鄭學堅主編 清華大學出版社出版
《計算機網路》第四版 謝希仁主編 電子工業出版社出版
《網路安全與防火牆技術》 王睿、林海波主編 清華大學出版社出版
『叄』 國內網路安全方面考什麼證書比較有含金量
目前最流行,最有權威的,是中國信息安全測評中心的CISP。而且國家對cisp的扶助力度最大,就是想要壓制國際證書cissp。畢竟信息安全還是要有國人自己的規則和證書。未來也是cisp是方向。當然cisp還有許多分支,包括nisp,pte,cisp-a等。
還有專業方向的cisaw系列。
如果有其他問題你可以問賽虎學院官網,必定知無不言言無不盡。
『肆』 網路安全試題
1. 什麼是計算機網路?其主要功能是什麼?
計算機網路,是指將地理位置不同的具有獨立功能的多台計算機及其外部設備,通過通信線路連接起來,在網路操作系統,網路管理軟體及網路通信協議的管理和協調下,實現資源共享和信息傳遞的計算機系統。
計算機網路的功能主要表現在硬體資源共享、軟體資源共享和用戶間信息交換三個方面。 (1)硬體資源共享。可以在全網范圍內提供對處理資源、存儲資源、輸入輸出資源等昂貴設備的共享,使用戶節省投資,也便於集中管理和均衡分擔負荷。 (2)軟體資源共享。允許互聯網上的用戶遠程訪問各類大型資料庫,可以得到網路文件傳送服務、遠地進程管理服務和遠程文件訪問服務,從而避免軟體研製上的重復勞動以及數據資源的重復存貯,也便於集中管理。 (3)用戶間信息交換。計算機網路為分布在各地的用戶提供了強有力的通信手段。用戶可以通過計算機網路傳送電子郵件、發布新聞消息和進行電子商務活動。
2.簡述TCP/IP協議各層的功能。
TCP/IP協議族包含了很多功能各異的子協議。為此我們也利用上文所述的分層的方式來剖析它的結構。TCP/IP層次模型共分為四層:應用層、傳輸層、網路層、數據鏈路層。
TCP/IP網路協議
TCP/IP(Transmission Control Protocol/Internet Protocol,傳輸控制協議/網間網協議)是目前世界上應用最為廣泛的協議,它的流行與Internet的迅猛發展密切相關—TCP/IP最初是為互聯網的原型ARPANET所設計的,目的是提供一整套方便實用、能應用於多種網路上的協議,事實證明TCP/IP做到了這一點,它使網路互聯變得容易起來,並且使越來越多的網路加入其中,成為Internet的事實標准。
* 應用層—應用層是所有用戶所面向的應用程序的統稱。ICP/IP協議族在這一層面有著很多協議來支持不同的應用,許多大家所熟悉的基於Internet的應用的實現就離不開這些協議。如我們進行萬維網(WWW)訪問用到了HTTP協議、文件傳輸用FTP協議、電子郵件發送用SMTP、域名的解析用DNS協議、遠程登錄用Telnet協議等等,都是屬於TCP/IP應用層的;就用戶而言,看到的是由一個個軟體所構築的大多為圖形化的操作界面,而實際後台運行的便是上述協議。
* 傳輸層—這一層的的功能主要是提供應用程序間的通信,TCP/IP協議族在這一層的協議有TCP和UDP。
* 網路層—是TCP/IP協議族中非常關鍵的一層,主要定義了IP地址格式,從而能夠使得不同應用類型的數據在Internet上通暢地傳輸,IP協議就是一個網路層協議。
* 網路介面層—這是TCP/IP軟體的最低層,負責接收IP數據包並通過網路發送之,或者從網路上接收物理幀,抽出IP數據報,交給IP層。
『伍』 網路安全員考試難不難好考么
看自己努力了。我剛考過,感覺還行,證書已經拿到手了,國家住房和城鄉建設部監制,省建設廳頒發的。
不過我們年輕人做安全員會遇到很多問題。現在很多建築施工單位都要雙證,我們只有安全員上崗證,拿不出雙證。
考一個吧,樓主。安全員待遇很好。
『陸』 學習網路安全可以考哪些證書
一.網路工程師證書
屬於軟體考試中的中級資格,證書全國通用。通過該考試的合格人員能根據應用部門的要求進行網路系統的規劃、設計和網路設備的軟硬體安裝調試工作,能進行網路系統的運行、維護和管理,能高效、可靠、安全地管理網路資源;作為網路專業人員對系統開發進行技術支持和指導;具有工程師的實際工作能力和業務水平,能指導助理工程師從事網路系統的構建和管理工作。
二.硬體維護工程師證書
學會並掌握系統的微型計算機硬體基礎知識和PC機組裝維護技術,熟悉各種硬體故障的表現形式和判斷方法,熟悉各種PC機操作系統和常用軟體,具有問題分析能力,能夠制定詳盡的日常保養和技術支持技術書,跟蹤實施所受理的維護項目。
三.全國計算機等級一級證書
一級證書表明持有人具有計算機的基礎知識和初步應用能力,掌握字、表處理、電子表格和演示文稿等辦公自動化(Office或WPS)軟體的使用及網際網路(Internet)應用的基本技能,具備從事機關、企事業單位文秘和辦公信息計算機化工作的能力。(這個基本沒用,現在企業招工最低都要2級的)
『柒』 網路安全都需要考什麼證書呢
一、CISP(Certified Information Security Professional)證書
中文叫注冊信息安全專業人員,由中國信息安全產品測評認證中心實施的國家認證。可以說,這是目前國內對於個人來說認可度最高的信息安全人員資質,堪稱最權威、最專業、最系統。根據實際崗位的不同,CISP又分為CISE(注冊信息安全工程師)、CISO(注冊信息安全管理人員)、CISP-A(注冊信息安全審核員)以及CISD(注冊信息安全開發者)。CISP的關注點是信息安全的管理和業務流程。中國信息安全產品測評認證中心的主管部門是中國國家Security部門。總體來說,CISP偏重於信息安全管理。
CISP為強制培訓認證,也就是說,要取得這個證書,首先要參加中國信息安全產品測評認證中心授權機構進行的培訓(自學或者無授權的機構培訓的都不算數,無論你學的多牛掰,一般是交錢進行五天的培訓),然後參加考試取證。(談錢不傷感情)這個CISP的他們的培訓及考試費用大概是人民幣一萬兩三千的樣子。由於是強制交費培訓,想必你肯定跟培訓機構一樣嗨到翻。。。只不過,他們嗨的是專(sheng)心(yuan)培(o)訓(o),你嗨的收(xin)獲(teng)滿(yin)滿(zi)。
二、CISSP(Certified Information System Security Professional)證書
中文叫信息系統安全認證專業人員,由國際信息系統安全認證機構(International Information Systems Security Certification Consortiurm,ISC2)組織和管理。ISC21992年開始推廣CISSP的認證考試,在國際上得到了廣泛認可。ISC2在全球各地舉辦CISSP考試,符合考試資格的人員通過考試後授予CISSP認證證書。CISSP也是偏重於信息安全管理。個人經驗,這個認證在國內遠不如CISP好使。
CISSP認證其實是一個系列認證,包括注冊信息系統安全師(CISSP)、注冊軟體生命周期安全師(CSSLP)、注冊網路取證師(CCFPSM)、注冊信息安全許可師(CAP)、注冊系統安全員(SSCP、醫療信息與隱私安全員 (HCISPPSM),此外還有CISSP 專項加強認證:CISSP-ISSAP (信息系統安全架構專家)、CISSP-ISSEP(信息系統安全工程專家)、CISSP-ISSMP(信息系統安全管理專家)等。
CISSP被吐槽的主要有兩點,一是全英文考題,二是要考6個小時。題目共有250道,平均你得一分半鍾搞定一道。很坑的是,250道題目中,有50道是不計分的。更坑的是,還不告訴你是哪50道。當然,你可以選擇中文試題,但據說中文翻譯的實在不咋地,還不如直接上英文題,畢竟咱考CISSP玩的就是國際范兒。
CISSP培訓不強制,未經過培訓也可直接考試,只要你夠牛。考試費大概是600美元。
三、C-CCSK(China-Ceritificate of Cloud Security Knowledge)證書
本來吧,人家這個認證是CCSK(雲安全知識認證),是由著名的國際雲安全聯盟(Cloud Security Alliance,CSA),CSA總部在美國,聯盟成員中雲大廠雲集,比如谷歌、微軟、惠普、阿里、Ctrix、MCafee等。2015年起,CSA看中了中國市場這塊肥肉,推出專門服務咱泱泱中華的C-CCSK認證,即中國版雲安全知識認證。C-CCSK認證的效力同國際版CCSK等同。泱泱中華的范圍是大中華區!!!
C-CCSK認證特別有助於構建最佳實踐(Best Practice)的安全基線(Baseline),范圍涵蓋雲治理到技術安全控制配置等諸多方面,堪稱中國雲安全人才領域最權威的認證之一。
四、CISA(Certified Information Systems Auditor)證書
這是注冊信息系統審計師證書,自1978年起,由國際信息系統審計和控制協會(ISACA)開始實施注冊,目前,CISA認證已經成為全球公認的標准。這個證主要是用於信息系統審計的。在國外,信息系統審計非常吃香,不過,國內目前並不太重視。但是在中國的國際大廠都需要進行信息系統審計。
拿了這個證,你在信息系統審計、控制與安全、鑒證等領域就是專業大拿了。你的用武之地是,按照全球公認標准和指南對某機構的信息系統開展各項審查工作,確保該機構的信息技術與業務系統得到充分的控制、監控和評價。
五、CompTIA Security+
這個證書名字挺牛掰,叫國際信息安全技術專家,同CISP、CISSP偏重於信息安全管理不同,Security+起的是技術范兒, 更偏重信息安全技術和操作。
『捌』 網路安全 試題
你翻翻書吧?看你沒學習么
『玖』 有哪些網路安全方面的證書可以考我剛投身於安全圈
國測的CISP,國際的CISSP、安全廠商深信服SCSA、SCSP、SCSE都可以啊,主要還是看自己的需求點在哪裡,就業提升技能一把抓,就選擇深信服的認證吧,可以去谷安學院或者智安全官網了解