软考信息安全工程师考后感想(非常详细),零基础入门到精通,看这一篇就够了

软考-中级信息安全工程师知识点(混乱不排序版)-2 软考-中级信息安全工程师知识点 阅读详情
AI摘要

博主两个月前决定考软考信息安全工程师证,报名后看书备考,但未看完。考前看真题、与群友押题。考试安检严格,分基础知识和分析题两部分。基础题有选择困难,分析题涉及webshell、wireshark等,很多不会做。认为考试偏,预测上午能及格,下午难通过,还分享了网安学习资料。

前言

考信息安全工程师的这个证是从两个月前决定的。至2012年拿到软考中级的网络工程师证书后就再也没有关注过软考了,在信息安全领域,一直了解的都是CISP、CISSP系列证书,直到今年才知道软考出了信安这个证书,正好现在的工作也和信息安全有点关系,所以就想着要不要去考个信息安全的证。

在决定考这个证以后,正好碰到软考的报名,就直接报名、买书,想着自己也有着这么多年信息安全方面的经验了,直接看书应该没有问题。就每天抽时间看看书,看看随书赠送的视频,实际上现实比想象还是要难,一直到考试开始,我书都没有看完一半,只能硬着头皮上战场了,结果可想而知,这是后话,后面再讲。

到上周开始打印准考证,想着书才看了这么点,再看书也没啥用了,于是找了点历年真题及历年真题解析看,临时抱佛脚吧。考试前一夜,还在和群里的大佬们还有一起考试的兄弟们在讨论今年会考什么方向,押了iptables、RSA、S盒、SQL注入等等,看到大佬们都往这个方向押,我也突击了下这几个方向,结果…………。

到了考试那天,轻装前往战场,因为现在都是在线考试了,考场不能带除身份证和准考证外的所有东西,还好,考试的地方我也熟,前面有几个考试都在这个地方。到了地方,停好车,还抽时间刷了几个觉得有可能考的题。因为软考是超过考试时间5分钟后就不能进考场了,所以离考试还有十分钟的时候我就准备进去了,考场安检极其严格,楼下金属扫描仪扫全身,然后身份证识别,人脸识别,上楼后,考室门口还要核验一次身份证和准考证,然后金属扫描仪再次扫一次全身。

进入考室后,找到自己的位置,输入准考证号和身份证号,选择自己习惯的输入法,正好考试开始。考试分为两部分,第一部分为基础知识,75道选择题,每题1分,第二部份是分析题,5道大题,每道大题15分。每部分考试时间为两小时,只能提前半小时交卷。第一部分提前半小时交卷,立马进入第二部分,这个时候就可以提前一小时交卷了。

第一部分基础题,还好,不是很难,但好些题我看着会,但在选择的时候犯难,总感觉都有两个答案可以选择,只能去蒙一个了,75题只要对45道就能合格,看着很简单,但也要看运气,如果运气不好,卡在及格边边上就很难受了。

第二部分分析题,75分5道大题,每题15分。我的第一道是webshell的题目,还是基于Linux的,前面几个小题还好,考文件权限啊,ll 命令打全是啥啊,但后面几个小题就有点看不懂了,比如…的值是啥?考完后在群里问了下大佬们,大家都没明白这个是啥意思。

第二道wireshark流量分析题,考了一个数据包的大小,wireshark匹配IP地址和端口的命令是啥,但还有一个Windows怎么用命令打开防火墙页面,我懵了,以前一直都是手动点击,一个页面一个页面点下去的,从来没有用命令打开过,想着不能空着,打了个firewall.msc,后面考完问大佬,说是firewall.cpl,不知道我这样写的会不会得分。

第三道是安卓apk拆包分析题,说真的,看到这个题的时候,我就想放弃了,apk拆包分析,我工作中没接触过,书也还没看到那个地方,完全是小白,比如apk哪个目录下或文件存放签名文件,哪个目录或文件保存权限信息,还有apk的四大组件,哪个组件容易泄漏信息,题目中给出的包权限是否过度收集信息,理由是啥等等。哎,反正都不懂,全都是蒙的,不知道能得几分。

第四道密码计算题,问题是有一道小题是用异或的,然后让用异或字符表示,异或字符电脑上没显示出来,是个没见过的符号,我在特殊字符里也没找到。后面问大家,大家都说这个符号都打不出来。然后还有明文密码有哪两种啊,计算机abc的加密值啊等等,哎,不说了。

第五道是网络安全模型,考的还是CFS安全模型。这个题我直接放弃了,编都编不出来。

最后总结,这次考试结合自己的感受和大家讨论结果,都认为这次考试并不难,但太偏了,偏到大家都没有往这个方面复习。最后就是自己的预测了,上午应该及格没问题,但下午就没希望了,但软考必须是两门都过了才行,所以,明年再来吧!!!!


End

零基础入门网络安全/黑客

【----帮助网安学习,以下所有学习资料文末免费领取!----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集(含答案)
> ⑧ APP客户端安全检测指南(安卓+IOS)

大纲

首先要找一份详细的大纲。

img

学习教程

第一阶段:零基础入门系列教程

img

该阶段学完即可年薪15w+

第二阶段:技术入门

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

该阶段学完年薪25w+

img

阶段三:高阶提升

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

该阶段学完即可年薪30w+

面试刷题

img

在这里插入图片描述

最后,我其实要给部分人泼冷水,因为说实话,上面讲到的资料包获取没有任何的门槛。

但是,我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”,其实是“无法开始”。

几乎任何一个领域都是这样,所谓“万事开头难”,绝大多数人都卡在第一步,还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术,马上行动起来,比一切都重要。

资料领取

上述这份完整版的网络安全学习资料已经上传网盘,朋友们如果需要可以微信扫描下方二维码 ↓↓↓ 或者 点击以下链接都可以领取

点击领取 《网络安全&黑客&入门进阶学习资源包》

软考笔记——5.1信息安全及技术 信息摘要的特点不算数据多长,都会产生固定长度的信息摘要;任何不同的输入数据,都会产生不同的信息摘要;单向性,即只能由数据生成信息摘要,不能由信息摘要还原数据。信息摘要算法MD5(产生128位的输出)、SHA-1(安全散列算法,产生160位的输出,安全性更高)。... 阅读详情

相关推荐

信息安全专业生产实习-网络渗透测试实践

网络渗透测试实践 1. 实习的目的及任务 1.1 实习的目的 生产实习是实现理论知识和实践相结合的重要环节。通过实习,学生将对于课堂学习的基础和专业理论知识有更深入的掌握。特别是对信息安全技术与工程的最新发展和应用有较深入的了解。同时通过生产实习,进一步锻炼学生理论与实践相结合的能力,提高学习的主动性,为毕业后的社会工作打下良好的基础。、 1.2 实习任务要求 1.严格遵守企业各项规章制度,学生以真实...

hello.尘心 2699

中级软考信息安全工程师笔记

目录历史攻击 历史 1999年9月13日,由国家公安部提出并组织制定,国家质量技术监督局发布了《计算机信息系统安全保护等级划分准则》,并定于2001年1月1日实施其中把计算机信息安全划分为了5个等级: 第一级:用户自主保护级; 第二级:系统审计保护级; 第三级:安全标记保护级; 第四级:结构化保护级; 第五级:访问验证保护级。 定级四个要素: 信息系统所属类型、业务数据类型、信息系统服务范围、业务自动化处理程序 2016年11月7日,十二届全国常委会第二十四次会议以154票赞成1票弃权,表决通过了《中

qq_40837276的博客 1万+

【护网简历模版】改了10个在校大学生的简历的感想

可以参考下面这个表,里面每一项都很重要,姓名不用说了总要知道你较少;除了包含技术干货:Java代码审计、web安全、应急响应等,还包含了安全中常见的售前护网案例、售前方案、ppt等,同时也有面向学生的网络安全面试、护网面试等。项目经验中,要写清楚你所做的项目是什么,你在里面是什么角色,在里面承担了什么样的工作内容。提到如果你是在校大学生,想护网挣点外快,可以把简历给我,免费修改,大家都很积极,陆续收到了10来份简历,今晚一口气给大家都改了一下。教育背景要从第一学历开始写,然后可以把你主修的课程写出来。

liguangyao213的博客 2923

2024年软考-信息安全工程师考试介绍及考纲

2024年软考-信息安全工程师考试介绍及考纲

lza20001103的博客 6708

2024年软考信息安全工程师考试备考指南

全国计算机技术与软件专业技术资格(水平)考试(以下简称“计算机软件考试”)是由人力资源和社会保障部、工业和信息化部领导的专业技术资格考试,纳入全国专业技术人员职业资格证书制度统一规划。根据人力资源和社会保障部办公厅《关于2016年度专业技术人员资格考试计划及有关问题的通知》(人社厅发〔2015〕182号),在计算机技术与软件专业技术资格(水平)考试中开考信息安全工程师(中级)。 信息安全工程师分属“信息系统”专业,位处中级资格,2016年下半年,第一次开考信息安全工程师(中级)考试。

月梦工作室 4127

嵌入式工程师成长之路(10)——项目举例

送给大学毕业后找不到奋斗方向的你(每周不定时更新)

云轩阁 5万+

2025年入行网络信息安全工程师:从零基础入门到精通,收藏这一篇就够了!

问:非 IT 专业零基础,能学好并通过考试吗?答:可以。中级课程会从 “网络基础” 开始讲起,实操部分有 “ step-by-step ” 的指导视频(如 “如何用 Burp Suite 抓包”“如何配置防火墙策略”),且授权机构会提供 1 对 1 答疑服务,建议零基础人群预留 2-3 个月备考时间,每天学习 2-3 小时。问:证书有效期多久?需要年审吗?答:工信部《网络信息安全工程师》证书永久有效,无需年审。

2401_84578953的博客 1855

Win10/Win11系统下冒险岛V128单机版一键搭建教程(含MySQL配置避坑指南)

本文提供Win10/Win11系统下冒险岛V128单机版一键搭建的详细教程,涵盖服务端部署、MySQL配置优化及常见问题解决方案。通过本指南,玩家可轻松实现单机版冒险岛的一键启动,重温经典游戏体验,同时避免常见的技术陷阱。

weixin_29261711的博客 648

NCRE考试感想 四级嵌入式(下)

2019独角兽企业重金招聘Python工程师标准>>> ...

weixin_34072637的博客 270

【短路计算篇】短路电流计算详解:从理论到实践

短路电流是指在正常电路中电势不同的两点之间发生阻抗极小的故障而引起的过电流。短路时电流强度很大,可能达到额定电流的10-15倍,大容量电力系统中短路电流可达数万安。简单比喻:短路就像水管突然爆裂,水流瞬间增大很多倍,对管道系统造成巨大冲击。短路电流计算是电气系统设计中的基础性工作,关系到整个系统的安全运行。通过本文介绍的各种计算方法,工程师可以根据具体情况选择合适的方法进行准确计算。

2301_81299416的博客 3962

基于SHIS凝视型短波红外高光谱相机(900-1700nm)区分不同宝石的差异性和可分性(宝石分选)

SHIS系列凝视型高光谱相机基于液晶可调谐滤波器(LCTF),通过电控LCTF进行连续细分窄波段分光,对每个波段进行高分辨率的二维面阵成像,进行图像处理后,获得完整的高光谱高清图像序列。具有低功耗、小型化、使用方便和易于扩展的优势。其工作波段覆盖400nm至1000nm,能够捕捉宝石在不同波长下的光谱特征,为宝石鉴定提供了新的工具。

wayho的博客 707

参加51CTO学院软考培训,我通过啦

2017年上半年的信息安全工程师考试终于过关。我的培训经历:2016年下半年国家新设信息安全工程师,第一次考试,下午27分(没通过);第二次通过。我的培训感想:本人从事公安教育工作,工作三年,计算机专业,因为职业对信息安全与网络犯罪方面比较感兴趣,在搜索信息的时候了解到了信息安全工程师,了解到了软考。当时听说是首批信息安全工程师,特别想拿到证,一是为了为了教学方面的资质,二是...

weixin_33676492的博客 113

深度学习驱动材料科学:晶体生成与性质预测技术综述

深度学习作为人工智能的核心技术,通过模拟人脑神经网络处理复杂数据,在多个领域展现出强大的模式识别与生成能力。其原理在于构建多层非线性变换,从海量数据中自动学习特征表示与映射关系。这一技术价值在于能够高效处理高维、非结构化数据,解决传统方法计算成本高、探索空间有限的问题。在工程实践中,深度学习已广泛应用于计算机视觉、自然语言处理等领域,并正深刻变革材料科学的研究范式。具体到材料领域,它通过学习已知材料的构效关系,实现对新材料性能的快速预测与逆向设计。应用场景包括但不限于新能源材料、半导体、催化剂等领域的高通量

weixin_28695161的博客 412

NCRE考试感想 三级信息安全(下)

2019独角兽企业重金招聘Python工程师标准>>> ...

weixin_34080951的博客 280

Python 高级语法:闭包

闭包(Closure)是函数式编程中的一个重要概念。在Python中,闭包可以简单理解为:一种特殊的函数。外函数:嵌套函数中最外层的函数称之为外函数。内函数:嵌套函数中最内层的函数称之为内函数;内函数引用了外函数的临时变量;外函数的返回使用了临时变量的内函数。

moment159的博客 2353

C# Socket通信从入门到精通(14)——多个异步UDP客户端C#代码实现(史上最全)

本文详细介绍了Socket通信中多个异步Udp客户端功能的实现、介绍如何使用多个客户端与多个服务器进行数据的交互,包含连接服务器、断开服务器、发送数据、读取数据、C#代码实现,由高级工程师多年经验总结而成,绝对干货!

qq_34059233的博客 1982

NCRE考试感想 三级信息安全(上)

2019独角兽企业重金招聘Python工程师标准>>> ...

weixin_34199405的博客 347

【实现100个unity特效之4】Unity ShaderGraph使用教程与各种特效案例(2023/12/1更新)

ShaderGraph是Unity中的一个可视化工具,用于创建和编辑图形着色器。其意义在于简化编写复杂着色器的过程,减少对具体编程语言的依赖,使艺术家和设计师可以更方便地创建各种美术效果。使用ShaderGraph可以通过图形界面设置着色器属性,包括颜色、纹理、光照等,并在视窗预览中即时显示结果,从而快速迭代和调整着色器。使用ShaderGraph需要先安装Unity 2018.1或以上版本,并添加ShaderGraph插件。打开ShaderGraph面板后,可以通过拖放节点并连接它们来创建着色器。

向宇的博客,专注php/web全栈 unity游戏开发,欢迎大家评论纠错 4万+

年度总结&新年目标

边路之虎回归——个人总结和新的目标         博客之所以停更一个多月,是因为这段假期时间开始有点"放飞自我",除此之外,还有上上个月要备考期末考试,期末嘛,别人复习我预习,连肝好几天的书,最终考出来的成绩居然还挺高,哈哈哈。言归正传,这段时间我是真的不自觉了,可能在学校学习压力太大,突然放假开始放松,弹性太大,让我的惰性开始泛滥,我很清楚我这样做是不对的,悬崖勒马,我今天开始要回归到学习中去,2020年,说实话,我是空虚的

801

vue3 - 高德地图定位出错Get ipLocation failed.Geolocation permission denied.(info: “FAILED“ | status: 0)报错解决!

vue3,nuxt3,高德地图,定位,位置,报错,AMap.Geolocation,解决报当前定位失败,高德地图H5 定位失败报错,web网页网站,报错详细解决教程,Get ipLocation failed.Geolocation permission denied.,高德地图定位报错info: "FAILED",高德地图status: 0,已经是https了还是报错,确保了浏览器位置已经开了,手机定位也开了,没解决,H5页面在ios的浏览器上使用 高德地图 报当前定位失败Geolocation,移动端设

✅ 精选推荐文章 6771

IDEA的使用指南

IDEA基于java的使用手册,可以最快速的上手,在使用中不断的丰富自己的使用技巧.

你见过最复杂的网络拓扑图是什么样子的?分享18张,小白别进!

你见过最复杂的网络拓扑图是什么样子的?分享18张,小白别进!

隔壁王叔的博客 5164

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android:LinePhone3.2.7(最新版本),官网地址:http://www.linphone.org/

小黄衫获得感想及经验总结

小黄衫获得感想及经验总结 感谢娄老师指导我逐渐走向入门,感谢信安协会和计算机工程师联盟的学长学姐的辛勤指导,感谢宋雨田,杨老,彪彪等一批同学的帮助。 My faults 没有养成做笔记的习惯。 尽管现在网络搜索很方便,基于电子书的查询也很便捷,但笔记的作用仍是不可忽视的。不仅是新学到的重点要记下来,更重要的是在实践中造出来或学到的“轮子”也应当记下来。我常常因为频繁使用的技巧已经记牢不...

weixin_30477797的博客 175

ET2012新版免狗免安装绿色软件

ET2012新版免狗免安祖昂绿色软件。,新界面,新视觉,

大中型超市收银系统(可直接运行)

光步前台收银系统系统功能:商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传,基本资料下载,开钱箱、小票打印、收款结算,支持多币种付款方式(现金、储值卡、礼券、微信等),支持多种促销。运行环境:.net 4.0登陆信息用户名:1001 密码:123456内置商品信息,商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏 相关源码待公开

关于机器人流量对抗的一点感想

  前两天看到一个朋友发的招人贴,兴趣之余点进去看了一下,看到的第一个岗位是资深信息安全工程师/高级专家(人机识别),顿时引起了我的注意。   简要描述一下:     岗位职责:1、负责机器人流量识别与数据分析 2、负责人机识别系统技术设计与实现     岗位定级:P6-P8   工作地点:上海/杭州/北京   印象中多次看到过他招人的帖子,但似乎是第一次有关人机识别或人机对抗的,确认...

weixin_30675247的博客 708

感想

申请csdn博客时间有点长了,但是一直没有使用,随着工作的需要,发现有多知识不是记不住就是在海量的信息中查找浪费了好多时间,因此还是需要将知识整理归类,方便自己以后查找和知识的积累。       加上实习算起来工作两年半了,在这两年多的时间里,接触了几个项目,熟悉了业务,加深了对测试的了解和方向了明确的同时,也伴随了对目标的质疑。要做安全真的好不容易,除了中大型公司对安全需求比较多以外,一些小型

Alice_zn 248
上一篇: 2024年薪酬最高的五个网络安全职位(非常详细),零基础入门到精通,看这一篇就够了
下一篇: 运维工程师和网络工程师的区别(非常详细),零基础入门到精通,看这一篇就够了
黑客老许
博客等级 码龄8年 6150粉丝 1028原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值