信息安全工程师考试说明

1、CISSP国际认证

CISSP，信息系统安全专业认证。这一证书代表国际信息系统安全从业人员的权威认证，CISSP认证项目面向从事商业环境安全体系构建、设计、管理或控制的专业人员，对从业人员的技术及知识积累进行测试。

优点：

CISSP认证考查范围广泛，扩展网络安全知识有帮助。

行业认可度高。

缺点：

成本高。

偏安全管理，对技术提升不大。

2、CISP国内认证

CISP，注册信息安全专业人员。是经中国信息安全产品测评认证中心实施的国家认证，对信息安全人员执业资质的认可。该证书是面向信息安全企业、信息安全咨询服务机构、信息安全咨询服务机构、信息安全测评机构、政府机构、社会各组织、团体、大专院校以及企事业单位中负责信息系统建设、运行维护和管理工作的信息安全专业人员所颁发的专业资质证书。

优点：

国内认证，拿证容易。

评测机构和安全服务公司比较实用。

缺点：

成本高，费用达到万元左右。

3、信息安全工程师

信息安全工程师是由人社部和工信部为了配合我国的网络安全大战略，共同组织的考试，目的是为我国培养信息安全人才。2016年开始第一次考试，至今考了6次。

信息安全工程师考试安全技术和管理都会涉及，考查相当广。比如项目可能接触的数字签名、数字证书、PKI、APT、虚拟补丁、WAF、EDR、等保、安全评测、风险评估、应急响应、态势感知、工控安全等。

优点：

网络安全和技术管理都会涉及，体系比较全。

考试成本低。

证书永久有效。

缺点：

没有题库，考试比CISSP和CISP难。

一年只考一次。

知识面广泛，部分知识点没有深入。

CISP含金量高一点。考试费用不是很贵。区别：

一、定义

1、CISP既“注册信息安全专业人员”，CISP系经中国信息安全产品测评认证中心实施国家认证。系国家对信息安全人员资质的最高认可。

2、信息安全工程师是信息产业部和人事部举办的软考中新增开的一门考试。软考全称全国计算机技术与软件专业技术资格考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。

二、工作内容

1、注册信息安全专业人员，根据实际岗位工作需要，CISP分为三类，分别是“注册信息安全工程师”简称CISE; “注册信息安全管理人员”简称CISO，“注册信息安全审核员” 简称CISA。其中CISE主要从事信息安全技术开发服务工程建设等工作，CISO从事信息安全管理等相关工作，CISA从事信息系统的安全性审核或评估等工作。

2、信息安全专业的毕业生，主要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。譬如系统安全工程师、网络系统安全软件工程师、信息安全工程师、Linux操作系统工程师等都是不错的选择。

我只知道1级考word Excel PPT 计算机应用

含金量最高的：CISSP。全球注册信息系统安全专家。而在信息安全稽核方面最牛逼的是：CISM。记住这两个证的颁证机构、有兴趣可以知道下他们制定的标准，就可以了。含金量次之的：CISP。包含CISE（工程师）、CISO（管理）、CISA（外审）三个不同的方向。四大的安全审计大都要求CISA资质。不要迷信CISO，因为还有CISSP存在。没有工作经验就能考的证含金量相对较低，企业一般不会为之付钱，但是有一些企业的认证还是可以看看的，说明你在相关领域达到了一定水平——即使你不去这些企业，由于它们的市场份额，依旧“有点看头”：·思科的CCNP。至于CCIE本科一般考不下来。考下来的你就可以在抢你的企业中挑你最喜欢的了。因你为之付出的代价也已经特别大，而思科的地位也不容置疑。如果你很清楚地知道自己所指定的“网络安全”就是要搞底下四层的话，那就坚定地奔CCIE去吧，不用看其他的了。哪怕毕业前拿不下来，学习也是你自己的。CCNA你可以学，考就算了，没有用。CCNP就有了网络安全及优化的方向。

国家计算机等级考试一共四个级别，一二三四级。全国计算机一级科目：计算机基础及MS Office应用、计算机基础及WPS Office应用、计算机基础及Photoshop应用，一共三个科目。考核内容NCRE 一级合格证书样本三个科目的考核内容都包括计算机基础知识和操作技能两部分。各科目对基础知识的要求相同，以考查应知应会为主，题型为选择题，分数占全卷的 20%（20 分）。办公软件类考试，操作技能部分包括汉字录入、Windows 系统使用、文字排版、电子表格、演示文稿、IE 的简单应用及电子邮件收发。Photoshop 考试，要求了解数字图像的基本知识，熟悉 Photoshop 的界面与基本操作方法，掌握并熟练运用绘图工具进行图像的绘制、编辑、修饰，会使用图层蒙版、样式以及文字工具。全国计算机二级科目：语言程序设计类（C、C++、Java、Visual Basic、Web）、数据库程序设计类（Visual FoxPro、Access、MySQL）、办公软件高级应用（MS Office 高级应用）共九个科目。考核内容二级定位为程序员，考核内容包括公共基础知识和程序设计。所有科目对基础知识作统一要求，使用统一的公共基础知识考试大纲和教程。二级公共基础知识在各科考试选择题中体现。程序设计部分，主要考查考生对程序设计语言使用和编程调试等基本能力，在选择题和操作题中加以体现。全国计算机三级科目：网络技术、数据库技术、软件测试技术、信息安全技术、嵌入式系统开发技术共五个科目。考核内容网络技术：网络规划与设计、局域网组网技术、计算机网络信息服务系统的建立及计算机网络安全与管理。数据库技术：数据库应用系统分析及规划、数据库设计及实现、数据库存储技术、并发控制技术、数据库管理与维护、数据库技术的发展及新技术。软件测试技术：软件测试的基本概念、软件测试技术、软件测试过程和管理方法。信息安全技术：信息安全保障概论、信息安全基础技术与原理、系统安全、网络安全、应用安全、信息安全管理、信息安全标准与法规。嵌入式系统开发技术：嵌入式系统的概念与基础知识、嵌入式处理器、嵌入式系统硬件组成、嵌入式系统软件、嵌入式系统的开发等相关知识和技能。全国计算机四级科目：网络工程师、数据库工程师、软件测试工程师、信息安全工程师与嵌入式系统开发工程师五个考核项目。考试内容网络工程师：考核计算机网络、操作系统原理两门课程。测试内容包括网络系统规划与设计的基础知识及中小型网络的系统组建、设备配置调试、网络系统现场维护与管理的基本技能。数据库工程师：考核数据库原理、软件工程两门课程。测试内容包括数据库系统的基本理论以及数据库设计、维护、管理与应用开发的基本能力。软件测试工程师：考核操作系统原理、软件工程两门课程。测试内容包括软件测试的基本理论、软件测试的规范及标准，以及制定测试计划、设计测试用例、选择测试工具、执行测试并分析评估结果等软件测试的基本技能。信息安全工程师：考核计算机网络、操作系统原理两门课程。测试内容包括网络攻击与保护的基本理论与技术，以及操作系统、路由设备的安全防范技能。NCRE 四级合格证书样本嵌入式系统开发工程师：考核操作系统原理、计算机组成与接口两门课程。测试内容包括嵌入式系统基本理论、逻辑电路基础以及嵌入式系统中的信息表示与运算、评价方法等基本技能。

这个是最新版手机端题库，可以安装在手机上随时学习，非常方便，望采纳点赞！

提取码：glar

1、一级考试

科目：计算机基础及MS Office应用、计算机基础及WPS Office应用、计算机基础及Photoshop应用、网络安全素质教育，一共四个科目。

2、二级考试

科目：语言程序设计类（C、C++、Java、Visual Basic、Web、Python）、数据库程序设计类（Access、MySQL）、办公软件高级应用（MS Office 高级应用）共九个科目。

3、三级考试

科目：网络技术、数据库技术、软件测试技术、信息安全技术、嵌入式系统开发技术共五个科目。其中，“软件测试技术”科目自2018年3月起暂停考试。

4、四级考试

科目：网络工程师、数据库工程师、软件测试工程师、信息安全工程师与嵌入式系统开发工程师五个考核项目。其中，“软件测试工程师”科目自2018年3月起暂停考试。

扩展资料：

1、报名资格

考生不受年龄、职业、学历等背景的限制，均可根据自己学习情况和实际能力选考相应的级别和科目。

2、报名时间

上半年报名一般在 11 月至第二年1 月之间；下半年报名一般在 5 月至 7 月之间。每次考试报名的具体时间由各省（自治区、直辖市）级承办机构规定。

3、报名方式

分为考点现场报名与网上报名。

参考资料来源：百度百科-计算机等级考试

区别大了！cisp 八千多的培训费+三次考试费=12800，明显就是给钱就过的东西！而且还不让你一两次考过，否则还得退钱不是？考过后每年还得花证书费养着！你还得先申请，否则一万打水漂了！！！！真XXX是充分商业化啊！里外里不亏！当然，如果有单位给报销培训费、考试费，涨奖金啥的！考下来还是很值的，那另当别论。还是软考好啊!一年一次，一百多的报名费，不痛不痒！拿在手里，总归比没证强得多！而且还是长期有效！当个敲门砖，性价比实在是高，实在感觉没用了，硬壳壳还可以当扇子扇，也不心疼！而且自己的备考认真复习，还真能学到知识。结合工作实践，还是对自己提升很大。总之，别听什么cisp含金量高那些废话，都是些培训机构平地扣饼的把戏！有单位愿意当冤大头，当然可以；否则还是选软考吧！！！