軟考中級信息安全工程師上午考試科目為基礎知識，滿分為75分，題型為客觀選擇題。根據信息安全工程師考試大綱，基礎知識科目考試範圍如下：
1.信息安全基本知識
1.1信息安全概念
1.2信息安全法律法規
1.2.1我國立法與司法現狀
1.2.2計算機和網絡安全的法規規章
1.3信息安全管理基礎
1.3.1信息安全管理制度與政策
1.3.2信息安全風險評估與管理
1.4信息安全標準化知識
1.4.1熟悉信息安全技術標準的基本知識
1.4.2了解標準化組織
1.4.3信息安全系列標準
1.5信息安全專業英語
2.計算機網絡基礎知識
2.1計算機網絡的體系結構
2.2 Internet協議
2.2.1網絡層協議
2.2.2傳輸層協議
2.2.3應用層協議
3.密碼學
3.1密碼學的基本概念
3.1.1密碼學定義
3.1.2密碼體制
3.1.3古典密碼
3.2分組密碼
3.2.1分組密碼的概念
3.2.2 DES
3.2.3 AES
3.2.4 SM4
3.2.5分組密碼工作模式
3.3序列密碼
3.3.1序列密碼的概念
3.3.2線性移位寄存器序列
3.3.3 RC4
3.3.4 ZUC
3.4 Hash函數
3.4.1 Hash函數的概念
3.4.2 SHA算法
3.4.3 SM3算法
3.4.4 HMAC
3.5公鑰密碼體制
3.5.1公鑰密碼的概念
3.5.2 RSA密碼
3.5.3 ElGamal密碼
3.5.4橢圓曲線密碼
3.5.5 SM2橢圓曲線公鑰加密算法
3.6數字簽名
3.6.1數字簽名的概念
3.6.2典型數字簽名體制
3.6.3 SM2橢圓曲線數字簽名算法
3.7認證
3.7.1認證的概念
3.7.2身份認證
3.7.3報文認證
3.8密鑰管理
3.8.1密鑰管理的概念
3.8.2對稱密碼的密鑰管理
3.8.3非對稱密碼的密鑰管理
4.網絡安全
4.1網絡安全的基本概念
4.2網絡安全威脅
4.2.1威脅來源和種類
4.2.2網站安全威脅
4.2.3無線網絡安全威脅
4.3網絡安全防禦
4.3.1網絡安全防禦原則
4.3.2基本防禦技術
4.3.3安全協議
4.4無線網絡安全
4.4.1無線網絡基本知識
4.4.2無線網絡安全威脅及分析
4.4.3無線網絡安全機制
5.計算機安全
5.1計算機設備安全
5.1.1計算機安全的定義
5.1.2計算機系統安全模型與安全方法
5.1.3電磁泄露和幹擾
5.1.4物理安全
5.1.5計算機的可靠性技術
5.2操作系統安全
5.2.1操作系統安全基本知識
5.2.2操作系統面臨的安全威脅
5.2.3安全模型
5.2.4操作系統的安全機制
5.2.5操作系統安全增強的實現方法
5.3數據庫系統的安全
5.3.1數據庫安全的概念
5.3.2數據庫安全的發展歷程
5.3.3數據庫訪問控制技術
5.3.4數據庫加密
5.3.5多級安全數據庫
5.3.6數據庫的推理控制問題
5.3.7數據庫的備份與恢復
5.4惡意代碼
5.4.1惡意代碼定義與分類
5.4.2惡意代碼的命名規則
5.4.3計算機病毒
5.4.4網絡蠕蟲
5.4.5特洛伊木馬
5.4.6後門
5.4.7其他惡意代碼
5.4.8惡意代碼的清除方法
5.4.9典型反病毒技術
5.5計算機取證
5.5.1計算機取證的基本概念
5.5.2電子證據及特點
5.5.3計算機取證技術
5.6嵌入式系統安全
5.6.1智能卡安全基礎知識
5.6.2 USB Key技術
5.6.3移動智能終端
5.6.4熟悉工控系統安全問題及解決途徑
5.7雲計算安全
5.7.1雲計算安全基礎知識
5.7.2 IaaS層安全技術
5.7.3 PaaS層安全技術
5.7.4 SaaS層安全技術
6.應用系統安全
6.1 Web安全
6.1.1 Web安全威脅
6.1.2 Web安全威脅防護技術
6.2電子商務安全
6.2.1電子商務安全基礎知識
6.2.2電子商務的安全認證體系
6.2.3電子商務的安全服務協議
6.3信息隱藏
6.3.1信息隱藏基礎知識
6.3.2數字水印技術
6.4網絡輿情
6.4.1網絡輿情的基本概念?
6.4.2網絡輿情的基本技術
6.5隱私保護
6.5.1隱私保護基礎知識
6.5.2數據挖掘和隱私保護
6.5.3隱私度量與評估標準
溫馨提示：因考試政策、內容不斷變化與調整，獵考網提供的以上信息僅供參考，如有異議，請考生以權威部門公布的內容為準！
下方免費復習資料內容介紹：2018年系統架構設計師上午真題匯總
格式：PDF大小：476.3KB 2017年下半年網絡規劃設計師考試下午真題（匯總）
格式：PDF大小：822.34KB
資格考試有疑問、不知道如何總結考點內容、不清楚報考考試當地政策，點擊底部咨詢獵考網，免費領取復習資料