*** 安全测评工程师是什么？平时都做些什么？有什么发展前途吗？非常感谢

*** 信息安全工程师是指：遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。

*** 信息安全工程师需要进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统账号管理与系统日志检查等。

这个专业未来的就业方向是在主要在计算机软硬件、 *** 、应用等相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作。服务单位可以是国家机关、企业事业单位、科研教学单位等，如果运气好、学历高、有专业证书，并且综合能力较强，也可以进入科研教学单位。

目前 *** 安全工程师处于蓝海区域，是比较缺乏专业人才的，在北上广深大厂们对这一职位的要求很高，给到的薪资也是高出互联网类似岗位20%，论岗位的发展空间还是蛮大的。互联网时代，如果企业想要开发自己的产品，有更广阔的发展空间，那么 *** 信息安全工程师会是企业的核心人才。

如果题主想要深入了解该行业的发展前途。可以找该领域内的专家或是培训机构，这一类人对行业发展更加深刻，也可以给到最专业的建议！

软件测试工程师出路怎么样？

其实我觉得软件测试工程师是个非常有前途的职业.现在软件测试工程师的缺口非常的大.

程序员跟测试员是相互对应的.以前国内认为只要有好的程序员就行了,其实还要有好的测试员.现在国内的软件厂商越来越注重测试员.

软件测试工程师

一提到软件测试工程师，很多人就会想到那些反复使用软件，试图在频繁操作中寻找到错误发生的低层次人员或者软件用户。其实这是一种错误的概念，软件测试早已超越了用户使用来发现Bug的基本测试阶段。

陈宏刚介绍说，微软的软件测试工程师分为三种：测试执行者（Basic Software Tester）、测试工具软件开发工程师（Software Development Engineer in Test）和高级软件测试工程师（Ad_hoc Tester）

测试执行者负责理解产品的功能要求，然后根据测试规范和测试案例对其进行测试，检查软件有没有错误，决定软件是否具有稳定性，属于更低级的执行角色。

测试工具软件开发工程师负责写测试工具代码，并利用测试工具对软件进行测试；或者开发测试工具为软件测试工程师服务。产品开发后的性能测试、提交测试等过程，都有可能要用到开发的测试工具。对技术要求最强的是这些人，因为它们要具备写程序的技术。“因为不同产品的特性不一样，对测试工具要求也是不同的，就像Windows的测试工具不能用于Office，office的也不能用于SQLserver，微软很多测试工程师就是负责专门为某个产品写测试程序的。”

而Ad_hoc Testet属于比较有经验，自己会找方向并做的很好的测试工程师，这要求具有很强的创造性。刚进入微软时，老板也是只给陈宏刚一个操作流程，每天就按照这个规程去做，几天下来，一个Bug都没有发现。陈宏刚也很沮丧，觉得这样挺对不起公司，后来自己问自己：为什么非要这样做！于是换了其他的 *** 试试，令他吃惊的是，一下就找到很多严重的Bug，当时也不敢声张。有一天，他找到10多个非常严重的Bug，开发经理一下就惊呆了，怒冲冲的跑到陈宏刚面前问：“你是不是改变了测试方式和测试步骤？”陈宏刚有些吓住，说道：“可能改变了一点。”对方说：“我非常生气，但我不是生你的气，而是因为以前测试人员水平太差，或者以前的测试方面有问题，软件中有些Bug存在了半年甚至一年，但直到现在才发现，现在修补这些错误要困难很多！”后来陈宏刚得到了老板的赞许，可以按照自己的想法去做测试。对此，陈宏刚感受颇深：“一方面我体会到了微软非常鼓励创造的文化，同时也感到只遵守教条不是好的测试人员，就和用户一样了。做软件测试工程师同样需要开拓和创造性。”

在开发管理上，测试不应该归属于项目管理，也不应该归属开发人员。这三个部门应该是并驾齐驱，相互协作，测试工程师最终决定产品是否能够发布。

软件测试工程师的素质

因为软件测试仍然处在发展阶段，还没有上升到理论层次。对人员的评测，包括微软在内，都还没有一个统一标准，因此评定软件测试工程师只能根据工作实践进行自然淘汰。

软件测试对逻辑思维、学习能力、反应要求很高，是否有严密的思维和逆向思维也非常重要。陈宏刚介绍说，在五六个人的测试小组时，一半以上的Bug都是他找到的。他认为这同自己数学专业的背景关系密切，数学中有逻辑思维的培训，要善于找出来各方面的因素。比如要证明一个定理，各个方面都考虑到，一个条件不满足就无法证明；但如果证明其不成立，最常用的就是找到一个反例，只要有一点证明不成立就可以了，软件测试也是找这一点。

做测试还要考虑到所有出错的可能性，还要做一些不是按常规做的、非常奇怪的事。除了漏洞检测，测试还应该考虑性能问题，也就是要保证软件运行得很好，没有内存泄漏，不会出现运行越来越慢的情况；在不同的使用环境下，考虑软件的兼容性同样重要。软件测试同产品的规模也有很大的关系，因为软件的bug往往出在大型软件的连接处。

做软件测试工程师需要对软件抱有怀疑态度。这是因为开发人员喜欢想当然，总是找一些有利于自己程序执行的数据，有些开发人员甚至认为不利于程序执行的数据是对代码的玷污和亵渎。而软件测试却要策略性的准备各种数据，从每个细节上设计不同的应用场景，不去想当然的假定任何一个数据是可行的。

在职业素质和交际方面方面，并不是测试工程师爱挑别人毛病才好，反而这个工作要求很强的沟通能力。经常的和开发人员进行沟通，说话办事要很得当，不能指责别人，否则会事倍功半。性格随和才能和开发人员顺畅的沟通，对人和对事是完全不同的两个问题。

如何培养优秀的软件测试工程师

朗川软件测试工程师张建阳从北大力学系毕业之后，曾开发流体力学分析软件，软件缺少测试而产生的问题给她留下了很深的印象。后来去大唐电信做UIM（统一消息管理系统），她发现尽管公司为了鼓励员工找bug采取了很多奖励 *** ，但还是很少人愿意去做系统测试。而张建阳却从那时查阅翻译了很多国内外的资料，对软件测试产生了浓厚的兴趣。

像张建阳这样在工作中自己定位在软件测试领域的开发人员并不多见，因为程序员更愿意去做开发而不是测试，从大环境上，测试人员收入水平低也是原因之一。而在微软，测试人员和开发人员的工资水平是相同的。

如何改变这种现状呢？有人说可以可以派人去先进的国外软件企业学习，但这种方式因为牵涉到商业秘密，可操作性不大。陈宏刚博士认为更好的 *** 是引进人才，把在国外大型软件公司工作过、有经验的人才引进来，甚至要高薪聘请。他表示，这不仅仅是一个人的问题，关键是能够把整个软件测试的水准提高一个层次。

引进人才只是开始，更重要的是培养一批软件测试人才。软件开发的教育培训都是比较正规的，各个学校也都设有专业，但软件测试还没有正规的专业毕业生，而且没有评判的标准。陈宏刚博士给很多软件学院建议，开设四方面的软件测试专业基础课：软件测试基础、软件测试开发、高级软件测试案例和行业软件特色测试 *** 。国内现在已经有了一些软件测试基础的教材，但其他的教材还没有。高级软件测试案例主要是大型软件测试案例，大型软件出现的问题具有很强的代表性。而行业特色软件测试的课程可以开阔学生的视野。陈博士介绍说，在国外，也是极少的高等院校开设测试专业，但可以借鉴民间的培训机构课程。在有一批专业的测试人才出现之后，人们会认识到他们的重要性。

如果你已经开始从事软件测试工作，千万不要认为软件测试没有什么发展的潜力和前途。刘忠从1995年接下IBM的OS2汉化版本的测试开始到现在，他一直工作在软件测试领域，并升到了公司高级副总裁的位置。和腾软件也培养了一批测试工程师，它们从对测试职业将信将疑到明确自己的测试方面的职业目标。刘忠介绍说：“很多人开始做测试执行工作时会说很麻烦、很枯燥，只是一味的埋怨，而不是主动的去学习，他没有看到软件测试背后所隐藏的知识。因为学习可以做这些工作，不学习也可以做这些工作，但质量是不同的。有些人自学和请教了很多测试技术和管理方面的知识，公司自然就会在下个项目中去培养他。”

因此对于一个新手，要在各方面培养自己的能力。首先是要理解各种测试流程，并在理解的基础上转化为自己的知识，以后遇到相似的问题能自己去解决。在测试技能上，要知道测试有那些手段，比如压力测试有哪些 *** ，哪些工具可以辅助做测试。从专业技能上，面向不同的技术方向，像操作系统、 *** 、通信等都要从专业上深入了解。这三方面要同步去成长。

软件测试工程师未来的发展

从事软件测试有没有前途，未来的职业发展方向怎样呢？

陈宏刚博士表示，软件测试工程师在微软的发展有几种途径：一种走技术路线，成长为高级软件测试工程师，这时他能够独立测试很多软件，再向上可以成为软件测试架构设计师。第二种就是向管理方向发展，从测试工程师到组长（Lead），再到项目经理（Manager），到更高的职位。第三种可以换职业，做项目管理，做开发人员都可以，很多测试工具软件开发工程师在写测试软件的过程中，因为开发方面积累了经验，同时对软件产品本身产生了自己的看法，很容易转去做产品编程。

陈宏刚博士现在还带着一个测试小组，两个清华软件学院的学生，一个南开的专门做软件测试的博士生，一个北邮的学生，他们负责总部一个产品的测试。陈博士表示，在自己简单的讲讲思路，共同探讨之后，他们一星期就找出了70多个Bug，也感觉学了很多知识，并表示以后专注于软件测试专业，因为他们感觉软件测试真的是一门很深的学科，有很多可以研究的课题。其实微软的测试人员很多也都是硕士、博士，他们同样在做创造性的工作，保证着程序质量，推动着软件的进步。

软件测试是正在快速发展，充满挑战的领域。尽管现在单机版桌面软件的测试已经成熟了很多，但对于 *** 时代的到临，包括微软在内的公司对基于 *** 的测试也没有一套完整的体系，也是处于探索中， *** 中被攻击的可能性太大，这就是为什么黑客在 *** 上能兴风作浪的原因。 *** 测试是一个新环境，而且是很大的挑战。

软件测试未来的发展空间很大，软件测试工程师的职业之路同样充满希望。

渗透测试是干嘛的？有钱途不？

渗透测试是通过模拟恶意黑客的攻击 *** ，来评估计算机 *** 系统安全的一种评估 *** 。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞

至于有没有前景，还是得看个人发展的能力，没掌握技术能力再好的行业也没有钱途。

黑客分为哪几个等级

黑客的等级可以用下面7个层次来说明：

Level 1——愣头青【百万人】：会使用安全工具，只能简单扫描、破译密码

Level 2——系统管理员【上万人】：善用安全工具，特别熟悉系统及 ***

Level 3——大公司的开发人员或核心安全公司大牛【几千人】：对操作系统特别熟悉，开始开发代码，写自己的扫描器

Level 4——能找到并利用漏洞【几百人】：自己能找漏洞、自己找0day并且写exp利用漏洞的；对系统做挖掘漏洞的协议测试

Level 5——高水平【少于百人】：防御和构建系统的人

Level 6——精英级【几十人到十几人】：对操作系统的理解很深入

Level 7——大牛牛【寥寥无几】：马克·扎克伯格、艾伯特·爱因斯坦等改变世界的人

黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。

2012年电影频道节目中心出品的电影《骇客（Hacker) 》也已经开始使用骇客一词，显示出中文使用习惯的趋同。

实际上，黑客（或骇客）与英文原文Hacker、Cracker等含义不能够达到完全对译，这是中英文语言词汇各自发展中形成的差异。

Hacker一词，最初曾指热心于计算机技术、水平高超的电脑专家，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等，其中黑帽（black hat）实际就是cracker。

在媒体报道中，黑客一词常指那些软件骇客（software cracker），而与黑客（黑帽子）相对的则是白帽子。

请计算机的高手进，高悬赏！

楼主既然要做黑客。那么汇编语言就是你的必修课程。汇编语言对于研究精确程

序变动有重要作用。这仅仅是做为一个黑客的之一步。

一个好的黑客对于时下流行的操作系统了如指掌。一个好的黑客更一个非常棒的

软件工程师。黑客具有设计软件和测试软件的 *** 本领。就是说：楼主必须多开

发软件程序，多实践。慢慢的会对程序的编写和问题的解决有独到的看法和高效

率的处理方式。

黑客总是非常善于找出软件程序的漏洞、BUG并加以利用，说明黑客非常善于对

于软件进行黑盒或者白盒的测试。不论是好的方面还是坏的方面，都说明黑客是

个优秀的软件测试工程师。如果楼主做不到这点，那就不是黑客。因为你没有办

法去找到软件的漏洞，就不可能高效、直接的达到目的！

成为黑客不是一朝一夕的工夫。需要大量的实际操作和问题解决的经验。不论是

硬件还是软件都要过硬，更要有的就是聪明的头脑，善于逻辑思维和抽象思维的

头脑是黑客的神兵利器。

眼下，鉴于楼主给出的几个选择：我推荐楼主先学习C++，因为当今的绝大部分

程序都是应用C++开发出来的，可以说C++应用领域非常广泛。而且每种语言之间

都有一定的联系和一定的相似之处。C++相对其他语言来说更具有权威性。也很

接近 其他语言的编写习惯。个人认为对于楼主 所选择的道路，C++的学习是很

有益处 的！可以进一步锻炼楼主的思维和程序设 计的本领。然后学习汇编语

言。

汇编 语言是比较简单的，但是是比较难以记忆 的。因为他涉及的全是2进制的

代码0 和1。因此，要描述一些问题的时候往往是 很长一大串的数字。比较难

记。但是 汇编语言的设计是很精确的！所以汇编语言是黑客们的必修之课。

希望我的话能帮上楼主！以上~