1. 基础计算机知识：包括常用软件的使用，如Word、VMware、VPN等，以及基本的计算机操作，如截图、编译运行程序、使用Google搜索、邮件管理。

2. 编程能力：

C语言：作为基础，学习编写简单的C程序，深入理解指针等概念。

脚本语言（如Python）：对于渗透测试尤其重要，也适用于自动化任务和快速开发安全工具。

3. 数据结构与算法：对开发方向尤为重要，辅助理解复杂程序逻辑，提高编程效率。

4. Web安全：了解SQL注入、XSS、CSRF等常见漏洞，学会使用检测工具，如Wireshark，以及入侵检测系统。

5. 操作系统与网络：深入理解操作系统原理，如Windows命令行操作，以及TCP/IP协议栈，达到CCNA水平或更高。

6. 密码学：学习加密解密原理，包括对称与非对称加密，哈希函数等，是信息安全的基础。

7. 安全工具的使用：熟悉如OD（OllyDbg）、sniffer等工具，用于逆向工程和网络流量分析。

8. 系统安全：评估不同操作系统（如Windows、Linux）的安全性，发现并修复漏洞。

9. 数据安全与隐私保护：掌握数据加密、备份与恢复技术，确保数据的完整性和保密性。

10. 安全策略与合规性：了解《网络安全法》等相关法律法规，制定和实施安全策略，确保业务合规。

11. 事件响应与应急处理：具备处理安全事件的能力，包括快速响应、分析攻击、恢复系统。

12. 安全管理和风险评估：项目管理，风险评估，制定并监督安全政策的执行。

信息安全专业需要掌握哪些技术

13. 自学与持续学习：信息安全领域快速发展，持续学习新技术和研究新威胁至关重要。

14. 沟通与教育：能够有效地与团队成员沟通，并对员工进行安全意识培训。

15. 漏洞评估与渗透测试：模拟黑客攻击，评估系统安全性，提出加固建议。

这些技能的掌握不仅需要理论学习，还需要通过实践、实验和参与实际项目来深化理解。随着技术的不断进步，信息安全专业人员需要不断更新自己的知识库，以应对新兴的安全挑战。