信息安全工程师的考试科目主要包括以下几部分：
信息安全基础知识
包括信息安全的基本概念、安全模型、安全策略、风险评估等。
涉及信息安全法律法规、网络安全原理、密码学基础等。
包括计算机网络基础知识、信息安全基本知识、密码学、网络安全、计算机安全和Web安全等。
信息安全管理
关注信息安全管理的理论和实践，包括信息安全管理体系、安全政策与规程、安全风险管理等方面。
涉及信息安全管理的基本框架和流程，熟悉信息安全管理的方法和工具，如ISO27001信息安全管理体系。
网络安全
测试网络安全的基本原理和技术，包括网络攻防、网络安全设备、入侵检测与防护等方面。
涉及网络攻击手段、防御策略、安全漏洞扫描与修复等。
系统安全
关注系统安全的设计和管理，包括操作系统安全、数据库安全、应用软件安全等方面。
涵盖操作系统安全、数据库安全、应用程序安全等。
应用安全
测试应用安全的设计和评估，包括Web应用安全、移动应用安全等方面。
涉及应用安全的基本原理和技术，熟悉常见的应用漏洞和防御措施，掌握Web应用安全审计、代码审计等方法。
实际操作部分
可能要求考生在模拟的环境中完成特定的安全配置、漏洞扫描与修复等任务。
理论知识与专业技能
学习内容包括信息安全法律法规、网络攻击与防御技术、信息安全风险评估与管理、密码学、系统安全等。
建议备考时，考生应全面复习上述各个方面的知识，并特别关注最新的考试大纲和教程，以确保能够顺利通过考试。