摘要:本文是2022年注冊信息安全專業(yè)人員知識體系大綱(CISE/CISO),CISE/CISO一般每月都有考試,為了方便考生備考,建議考生了解CISE/CISO知識體系大綱的相關內容。
2022年CISE/CISO(注冊信息安全專業(yè)人員)考試內容以考試大綱為基礎,如有考生想要參加并獲得CISE/CISO認證,建議先了解考綱,2022年預計仍沿用2019年版本,小編特為大家整理了注冊信息安全專業(yè)人員知識體系大綱(CISE/CISO)每章內容供大家參考。以下是CISE/CISO的知識子域:密碼學
知識域:信息安全支撐技術
知識子域: 密碼學
1 基本概念
了解古典密碼、近代密碼、現(xiàn)代密碼等各密碼學發(fā)展階段的特點; 了解基本保密通信模型;
理解密碼系統(tǒng)安全性相關概念(科克霍夫準則、密碼系統(tǒng)安全性評估) 了解密碼算法分類的概念。
2 對稱密碼算法
理解對稱密碼算法的概念及算法特點;
了解 DES 、3DES 、AES 等典型對稱密碼算法。
3 公鑰密碼算法
理解非對稱密碼算法(公鑰算法)的概念及算法特點;
了解 RSA 、SM2 等典型非對稱密碼算法。
4 其他密碼服務
理解哈希函數(shù)、消息認證碼、數(shù)字簽名等密碼服務的作用。
5 公鑰基礎設施
了解 PKI 的基本概念及 PKI 體系構成;
理解 CA 及其他組件在 PKI 體系中的作用;
了解掌握 PKI 的應用場景。