2016WOT信息安全峰会之信息安全工程师介绍－薛大龙博士演讲

这场峰会演讲解决什么备考缺口

信息安全工程师这门软考，卡人的点从来不是有没有把厚教材从头啃到尾，而是你能不能把零散的合规要求、技术机制和计算题串成一条能拿分的线。这场峰会的演讲时间不长，它的核心价值不在于覆盖全部考点，而在于把当年考试里最容易丢分、最常考的几块拎出来做串讲。它解决的是“知道考什么、怎么算、怎么答”的问题，而不是帮你把整本书背下来。如果你是第一次考，或者之前卡在下午题的案例分析和计算上，先看这种提纲挈领的串讲比硬啃教材省力得多。它适合已经翻过一遍基础教材、需要有人帮你把重点再压一遍的学习者。如果你完全没有网络与安全基础，直接看会觉得节奏偏快，建议先补足密码学和网络安全的基础概念再来看。备考到这个阶段，缺什么补什么，别假装什么都会。

建议的学习顺序与资料配合练习的方法

看这份资料时，千万别当背景音放着泛听。第一遍建议完整过一遍，手里拿笔，重点标记三个地方：一是安全等级保护、风险管理这类偏记忆的条款，看他怎么把长篇大论压成几句能直接写进答卷的话；二是密码学、身份认证、访问控制这些技术原理，听他对概念边界的严格区分，这些往往是上午单选题的易错点；三是涉及计算的部分，注意他列出的公式和取值口径。第二遍开始就要动手，每听完一个模块就暂停视频，对照你自己手边的历年真题集，把对应的题目做一遍。不要只听不动手，下午题的失分大多出在步骤跳写、公式漏项和参数算错上。这份演讲视频是复习的主线，但你必须自己准备一本真题集或辅导讲义当练习册，听一节做一节，错题回到视频对应的时间点再听一遍，比反复通看有效得多。

学完后你应能独立完成的产出

检验有没有听懂的标准很具体：给你一道下午的案例分析题，你能自己拆出它考的是哪个知识域，写出判断依据和应对措施，而不是凭感觉堆砌一堆安全术语。计算题方面，涉及密钥长度、安全强度、风险值评估这类带公式的题，你得能独立列式、代入数据、得出结果，并且知道单位怎么写、过程分怎么拿。对于等保、密码管理这些偏合规的点，能复述核心条款的层级结构，知道哪级对应什么强度的要求。做到这些，说明这场串讲帮你把能力缺口补上了；如果听完还是觉得题目眼熟但下不了笔，说明你得回去补教材对应章节的细节，而不是再刷一遍视频。看资料的最终目的，是脱离资料能独立做题并拿到及格分。