信息安全工程师知识

2018注册安全工程师《法律知识》：注册安全工程师管理规定

一、单项选择题（共 25题，每题2分，每题的备选项中，只有1个事最符合题意）

1、[2011年考题]依据《生产经营单位安全培训规定》，生产经营单位主要负责人和安全生产管理人员应当接受安全培训，使其具备与听从事的生产经营活动相适应的安全生产知识和管理能力。其中，部分生产经营单位的主要负责人必须经过培训并且经过能力考核合格，取得安全资格证书后方可任职。下列各类企业中．主要负责人需要取得安全资格证书方可任职的是。

A：煤矿、非煤矿山、危险化学品、烟花爆竹

B：煤矿、建筑施工、大型娱乐场所、危险化学品

C：危险化学品、烟花爆竹、大型游乐场所、大型商场

D：危险化学品、大型车站、中小学校、大型商场

E：相对密度(空气=1)为1．19

2、事故调查组向后，事故调查工作即告结束。

A：负责组织事故调查的企业提交事故调查报告

B：负责组织事故调查的有关人民政府提交事故调查报告

C：负责组织事故调查的第三方安全影响评价机构提交事故调查报告

D：负责协调事故调查的企业提交事故调查报告

E：食品生产企业

3、《建设工程消防监督管理规定》规定，发现消防设计不合格的，应当在5 d内书面通知建设单位改正；已经开始施工的，同时责令停止施工。

A：县级人民政府

B：监理单位

C：市级人民政府

D：公安机关消防机构

E：相对密度(空气=1)为1．19

4、符号“回”是__的辅助标记。

A．基本绝缘

B．双重绝缘

C．功能绝缘

D．屏蔽

5、道路交通安全技术中的道路安全监控与检测技术分为基于事故预防的监控和检测技术和基于维护和维修的检修与诊断技术两大类。在基于事故预防的监控与检测技术中，是一种以GPS为基础的技术扩展。

A：驾驶警报系统

B：视觉增强系统

C：速度控制系统

D：车辆导航系统

E：立即转移账户上的资金 6、安全检查表应列举须查明的（）不安全因素。每个检查表均须注明检查时间、检查者、直接负责人等，以便分清责任。

第一部分：信息安全概述

1、网络与信息安全保障工作文件汇总2013年的文要着重看，具体参照复印的《网络与信息安全保障工作文件汇编》。

第二部分：信息安全政策法规与标准

1、北京市经济和信息化委员会通告《2013年第1号》

2、关于加强信息安全管理体系认证安全管理的通知【2010】394号

3、关于做好信息技术服务外包安全管理工作的通知京经信委函【2013】203号 信息安全部分。

第三部分：

1、什么是风险？

答：风险是指特定威胁利用资产的弱点，由此导致资产受损或破坏的潜在可能。

2、什么是风险管理？

答：是指在可接受的成本范围内，识别、控制和降低或排除（可能影响信息系统的）安全风险的动态过程。

3、什么是ISMS？

答：ISMS即信息安全管理体系，是基于业务风险方法，建立、实施、运行、监视、保持和改进信息安全的体系，是一个组织整改管理体系的一部分。

4、什么是残余风险？

答：是指实施风险处置后仍旧残留的风险。

5、什么是信息？

答：信息是一种资产，像其他重要的业务资产一样，对组织具有价值，因此需要妥善保护。

6、信息的三个最基本属性是什么？

答：CIA，即保密性、完整性、可用性。

7、信息资产的分类分几类，分别是什么？

答：6类，分别是硬件、软件、数据、文档、人员、服务性设施，也叫有形资产。无形资产例如企业文化，企业形象客户关系等。

8、如何才算是信息安全？

答：保护信息的保密性、完整性、可用性不受破坏。

9、信息安全服务体系主要包括哪三类服务？

答：信息安全咨询服务、信息安全实施服务、信息安全培训服务。

10、服务类别、组件和实例之间的关系是什么？

答：将相对独立的服务尽量细分为服务组件，将具有相同或相近服务界面的服务组件归并为统一服务类别。

11、信息安全服务分类？

服务类别 服务组件 目标对象

代码 名称 代码 名称 组织的信息系统及其所有支持的业务A 信息安全咨询服务 A01 信息安全规划

2018上半年信息安全工程师考试综合知识真题

(总分：75.00，做题时间：150分钟)

一、单选题

(总题数：71，分数：75.00)

1.2016年11月7日,十二届全国人大常会第二十四次会议以154票赞成,1票弃权,表决通过了《网络安全法》。该法律由全国人民代表大会常务员会于2016年11月7日发布,自（ ）起施行。（分数：1.00）

A.2017年1月1日

B.2017年6月1日 √

C.2017年7月1日

D.2017年10月1日

解析：

2.近些年,基于标识的密码技术受到越来越多的关注,标识密码算法的应用也得到了快速发展,我国国密标准中的标识密码算法是（ ）。（分数：1.00）

A.SM2

B.SM3

C.SM4

D.SM9 √

解析：

3.《计算机信息系统安全保护等级划分准则》(GB17859-1999)中规定了计算机系统安全保护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是（ ）。（分数：1.00）

A.用户自主保护级

B.系统审计保护级

C.安全标记保护级 √

D.结构化保护级

解析：

4.密码分析者针对加解密算法的数学基础和某些密码学特性,根据数学方法破译密码的攻击方式称为（ ）。（分数：1.00）

A.数学分析攻击 √

B.差分分析攻击

C.基于物理的攻击

D.穷举攻击

解析： 5.《网络安全法》明确了国家落实网络安全工作的职能部门和职责，其中明确规定由（ ）负责统筹协调网络安全工作和相关监督管理工作。（分数：1.00）

A.中央网络安全与信息化小组

B.国务院

C.国家网信部门 √

D.国家公安部门

解析：

6.一个密码系统如果用E表示加密运算，D表小解密运算，M表示明文,C表示密文,则下面描述必然成立的是（ ）。（分数：1.00）

A.E(E(M))=C

B.D(E(M))=M √

信息安全工程师个人简历范文

姓 名： 国籍： 中国

目前所在地： 东莞 民族： 汉族

户口所在地： 河北 身材： 175 cm65 kg

婚姻状况： 未婚 年龄： 27 岁

个人联系方式

联系电话： 家庭电话：

手 机： qq号码：

电子邮件： 通讯地址：

求职意向及工作经历

人才类型： 普通求职

应聘职位：

网络工程师：系统集成工程 信息安全工程师

工作年限： 4 职称： 中级

求职类型： 全职 可到职日期： 随时

月薪要求： 3500—5000 希望工作地区： 广州东莞

个人工作经历：

公司名称： 杭州技术有限公司

起止年月：2009-10--

公司性质： 私营企业所属行业：计算机业

担任职务： 网络主管

工作描述： 职责：公司网络项目的售前售后和代理产品的推广，具体包括：项目的网络规划与设计，技术解决方案制定，投标文件制作，项目实施与维护;负责array networks产品的全省巡回推广活动，并担任主讲。

离职原因：

教育背景

毕业院校： 江西师范大学

最高学历： 本科 毕业日期： 2010-07-01

所学专业一： 计算机及其应用 所学专业二：

语言能力

外语： 英语 良好

国语水平： 优秀 粤语水平： 较差

自我评价

自学能力强，适应快，具有丰富的项目经验，扎实的专业知识、较好的计算机英语阅读能力，做事认真踏实负责，有始有终。

另：最重要的是能力，相信贵公司会觉得我是此职位的合适人选!

期盼与您的面谈!

这份关于“信息安全工程师个人简历范文”的内容就是这样子，希望对您写工作简历有所帮助！