网络攻防到底要学啥

恶意软件与病毒分析：认识常见恶意软件和病毒类型，学习分析和防范恶意软件和病毒的方法，如恶意软件分类、病毒传播方式。 应用安全与Web安全：了解Web应用安全漏洞和攻击手段，学习Web应用安全测试和防范方法，如XSS攻击、CSRF攻击。

该学科是否容易但取决于个人的技能和兴趣。网络攻防自学需要具备较高的自学能力和自我驱动力，需要主动寻找和整理相关的资料、教程和书籍，并花大量的时间和精力去学习。同时，自学也需要具备一定的计算机基础和网络安全基础知识，如操作系统、网络协议、加密技术等。