信息安全工程师需学习的内容包括计算机网络基础知识、计算机安全、Web安全、密码学应用、网络安全工程和应用安全工程等，CISP需学习的内容包含五个知识类，分别为信息安全保障概述、信息安全技术、信息安全管理、信息安全工程和信息安全标准法规。

信息安全工程师需学习的内容包括计算机网络基础知识、计算机安全、Web安全、密码学应用、网络安全工程和应用安全工程等，CISP需学习的内容包含五个知识类，分别为信息安全保障概述、信息安全技术、信息安全管理、信息安全工程和信息安全标准法规。

信息安全工程师需要掌握c语言，信息安全工程师需要精通php/shell/perl/python/c/c++ 等至少一种语言，而C语言是所有语言的根本，而且是执行效率最高的，最简单易学的语言。

信息安全工程师考试的科目是信息安全基础知识和信息安全应用技术两科，科目不同考试内容也有所区别。比如信息安全基础知识科目的考试内容主要包括计算机网络基础知识、信息安全基本知识、密码学、网络安全、计算机安全和Web安全等。

1、网络安全技术知识。2、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验。 3、windows或linux系统知识。

1、数据挖掘相关技术、算法，了解主流数据挖掘、商业智能产品；2、数据库原理、常用数据库开发;3、防火墙、入侵检测、网络流量识别控制等信息安全产品相关技术；4、解决技术难题。5、B/S架构系统架构、开发流程及相关技术；6、编程开发能力，熟悉C、C++或者JAVA程序开发语言。

1、 熟悉风险评估技术及相关安全标准规范；2、 精通XSS原理，利用XSS技术对网站进行安全测试；3、了解主流网络安全产品的配置及使用；4、熟悉网络安全技术；5、熟悉tcp/ip协议、ddos攻击类型和原理；6、熟悉windows或linux系统，精通java/c/c++ 等至少一种语言。

1、数据库原理、常用数据库开发；2、数据挖掘相关技术、算法；3、防火墙、入侵检测、网络流量识别控制等信息安全产品相关技术；4、B/S架构系统架构、开发流程及相关技术；5、编程开发能力，熟悉C、C++或者JAVA程序开发语言；6、网络协议、网络编程及相关网络产品开发技术。