【信息安全工程师有全栈一说吗？】
『随着互联网的发展，应用层的花样越来越多，甚至连编程语言都层出不穷了。这样的时代背景下，一个合格的安全工程师，应该具备哪些技术栈呢？真的有人熟知渗透测试，还能对软件/APP逆向分析，而且能够挖掘内核级别的0Day吗？题主7年左右的安全学习背景，目前很困惑以后的发展方向。就我了解到的，渗透测试需要应对的环境太多了，能做好一个“脚本小子”都已实属不易。何况逆向分析和系统内核，更是需要强大的编程功底和计算机理论基础，再加上最近几年火热的工控安全和人工智能等等，到底该怎么规划安全路呢？』
信息安全工程师没有全栈一说，因为信息安全工程师默认就需要是全栈的。每个人都在往全栈的方向上走，只是走的阶段不同，最终能到达的地方不同而已。
比如你去做安全服务工程师，而“安全服务”这四个字背后可能是任何操作系统，任何网络环境，任何异常问题。比如你去做漏洞研究，而“漏洞研究”这四个字背后可能是各种不同协议，不同格式，不同系统，不同指令集。所以这不是学一点东西就能吃一辈子的行业。
具体到提问中所说的“真的有人熟知渗透测试，还能对软件/APP逆向分析，而且能够挖掘内核级别的0Day吗”，只是这三样的话，能做的人还挺多的。
2016-11-24
信息安全工程师有全栈一说吗？ 【用工具的人能称得上的黑客吗？】
“印象中高手都是自己开发工具自己用。但感觉像 Kali Linux 这一类的工具在黑客工具里很常见，那这和脚本小子都有什么区别啊？”
探险家的地位并不取决于其所用的装备，而是他所达之处，还有多少人也能到达。
有脚本小子，也有脚本老子。
2016-12-01
网页链接 【学了信息安全专业，但听了老师的话觉得信安没有前景所以没有动力了怎么办？】
“题主今年大一，学习信息安全专业。一开始拼劲满满，下定决心当一名学霸。但在第一节计算机导论课上，老师列举计算机类型时，提到了量子计算机和光子计算机，而且说如果这些计算机普及，就不需要网络安全员了。”
你们老师可能并不清楚量子计算机和光子计算机是什么、能干什么，但认为自己明白并向学生布道，而这可能是由于把看科技新闻作为学习新知识的主要方法而导致的。
2016-09-15
学了信息安全专业，但听了老师的话觉得信安没有前景所以没有动力了怎么办？ 【墨子号等组成量子通讯网络，保证绝对的信息安全，那我们还要学习信息安全，密码学和可信计算之类的专业么？】
量子通信（无论是量子密钥分发，还是严格意义上的量子通信）的目标是对抗窃听信道的攻击，尤其是对抗窃听光缆。
漏洞攻击、木马病毒、钓鱼欺诈……等等等等绝大多数一般人能遇上的信息安全问题和量子通信要解决的问题都没什么关系，也不是量子通信能解决的。假使你现在正在被人用漏洞攻击，刚进行到50%，有一个仙女挥动魔法棒，瞬间在全球普及了量子通信，那接下来的50%也会照常进行，无论你还是攻击者都不会感觉到任何不同。
2016-08-24
网页链接 【不管黑客用了多少跳板，最终是不是可以通过网络运营商找出真实IP？】
首先，得到“真实IP”不代表可以溯源。攻击者可以在三百米外接入一个咖啡馆的无线网络，这时候“真实IP”就是这个咖啡馆的IP。攻击者可以用盗窃或黑市购得的手机卡上网，这时候“真实IP”最多只能帮助溯源到一片相当大的区域。
其次，即使存在一个能随时查看全世界所有网络运营商设备的超级网管，也仍然可以实现连“真实IP”也找不到。这就不能说太细了。
2016-06-10
不管黑客用了多少跳板，最终是不是可以通过网络运营商找出真实IP？