密码学与信息安全的前景如何？正准备考研考这个方向。

密码学与信息安全的前景如何？正准备考研考这个方向。 入学以后可以考虑一下考CEH黑客认证。
承认度很高，不想cisco那些IT证书已经泛滥了。
================
CEH 道德黑客认证 Certified Ethical Hacker2010-03-14 22:15CEH 道德黑客认证 Certified Ethical Hacker
要防止黑客入侵，最有效方法是先了解黑客如何入侵，便可以有效地评估系统的安全程度、找寻系统漏洞及补救办法。有见及此，美国International Council of E-Commerce Consultants ( EC-Council ) 推出了 `Certified Ethical Hacker' ( CEH ) 课程，培训专门对付黑客的人才。如果你有志成为资讯保安专家，这张认证是一个不错的选择。
互联网发展迅速，的确带给人们很多方便，但同时也隐藏了很多危机。例如早前美国信用咭结算服务公司CardSystems Solutions Inc. 的电脑系统，就遭黑客入侵，超过1,400万张万事达咭和2,200万张VISA咭的资料外泄，当中包括了不少香港客户，而且更已发生了数宗怀疑有关的信用咭诈骗案，涉及的损失可以达天文数字。CEH课程就是培训专门对付黑客的资讯保安专家。
CEH课程内容
CEH的课程包括讲解大量黑客入侵技巧，课程内容如下：
1. Ethic and Legality ( 伦理与法律 )
2. Footprinting ( 足？ )
3. Scanning ( 网路扫描 )
4. Enumeration ( 列举 )
5. System Hacking ( 系统入侵 )
6. Trojans and Backdoors ( 木马和后门程式 )
7. Sniffers ( 封包监听 )
8. Denial of Service ( 拒绝服务 )
9. Social Engineering ( 社交工程 )
10. Session Hijacking ( 连线劫持 )
11. Hacking Web Servers ( 网站入侵 )
12. Web Application Vulnerabilities ( 网站应用程式的弱点 )
13. Web based Password Cracking Techniques ( 网站密码破解技术 )
14. SQL Injection ( 资料库的入侵 )
15. Hacking Wireless Networks ( 入侵无线网路 )
16. Virus and Worms ( 病毒与寄生虫 )
17. Physical Security ( 物质的安全 )
18. Hacking Linux ( 入侵Linux系统 )
19. Evading Firewalls, IDS and Honeypots ( 逃避防火墙、入侵侦测系统和网络诱陷系统 )
20. Buffer Overflows ( 缓冲区泛滥 )
21. Cryptography ( 密码学 )
22. Penetration Testing ( 穿透能力测试 )
怎样取得CEH？
你可以选择报读EC-Council举办的课程或以自修方式来完成CEH课程。如果选择自修，你必须拥有两年与资讯保安有关的工作经验，并填写申请表格。申请表格可以在网上下载，填妥后传真至EC-Council。EC-Council批核后，便会发出一个 `eligibility voucher number' ( 合资格收据号码 )，申请人使用这个号码，便可以在Prometric考试中心 () 登记考试了。
CEH考试详情：
考试编号：EC0-350
考试名称：Ethical Hacking and Countermeasure
考试费：250美元
题数：125条
合格分数：70%
考试合格后，应考者在八个星期内便会收到由EC-Council发出的CEH认证。