Question

做信息安全需要什么水平的编程基础

Answer 1

　　信息安全的概念也是很广的，有的人在做网络安全，有的人在做渗透测试，有的是做应用审核，每个要求的技能都不一样。比如做应用审核（Application Review）的不懂软件开发，看不懂代码就肯定不行。如果主要负责防火墙设置这种工作的，也就不需要写代码了啊。渗透测试（Penetration Test）一般涉及很多方面，各方面知识都需要。
所以很难说不懂编程就不能做信息安全工程师，因为信息安全不只是代码打交道
　　这么说，如果针对信息安全这个方向来说，相对软件工程，web开发，app开发来说，确实代码量很少。

　　许多人都认为网络工程、信息安全、软件测试这些专业对编码要求低点。大错特错，别的不说，就拿网络工程编程来说，随便一个socket套接字编程或者libpcap数据包捕获远比那些其他的比如asp，jsp那些要难很多（难也就算了，关键这些东西为了保证运行效率，都还是用C/C++写的，其他平台也有，但是效率跟不上，网络编程是一个需要在很短时间内处理很大数据量的编程，效率低了肯定不行）