这个问题实在好难回答,写了删,删了改,最后貌似应该正视:
因安全实则是在攻防实践中不断成长的,更强调安全意识、安全技能在实践中的应用,大学中的课程应掌握那些一通百通的基础技能,及恰当的思维方式,要说核心课程,大概是并不足以与其他专业完全区分的。
而管理上的技能有一些核心的资质可以借鉴,以提供社会需求的视野。
以下就列举一些我认为的核心课程,如须解释再作补充吧
1、编程语言
2、计算机组成原理、汇编与反汇编
3、网络通信原理、网络对抗
4、数据结构
5、算法导论、密码学
在一个领域熟练就已经满足社会需要了,我们力争在一个领域精通或在多个领域熟练
把密码学拎出来作为信息安全的特色课程一定没有错,但是用这回答核心课程我还不敢这么不负责任
安全资质:
ISO27000
CISA
CISSP
我们假设安全资质能正确代表安全需求的话,那么大学中的课程只占了它的30%左右,主要是网络安全和密码学,完全偏向于技术。
如有问题再沟通,也欢迎其他同行斧正