从信息安全工程师的考试要求来看，它更加偏向于技术，所以考试难度也相对较大。信息安全工程师的考试科目包含基础知识和应用技术，基础知识主要是选择题，因此对理论知识一定要掌握透彻、充分理解。
信息安全工程师是否难考
从信息安全工程师的考试要求来看，它更加偏向于技术，所以难度肯定也是有的。信息安全工程师的考试科目包含基础知识和应用技术，基础知识主要是选择题，因此对理论知识一定要掌握透彻、充分理解。
而应用技术主要是问答题，考对知识的运用能力以及对题目的分析能力。如果对信息安全这门学科有一定基础的话，考试起来应该也不是很难。但是如果完全没有这方面的相关知识，可能就需要多花时间来学习和备考了。
信息安全工程师从业要求
1、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。
2、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置;
3、熟悉windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言;
4、了解主流网络安全产品(如fw、ids、scanner、audit等)的配置及使用;
5、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神;
