各位前辈、学长学姐好，想请教信息安全专业的学习和方向选择问题，先谢过大家了。

我是双非院校信息安全专业的大二学生，目前学校开了C语言、计算机网络、计算机组成原理这些基础课，课上内容都偏理论，我自己编程基础一般，还没接触过信安相关的实战内容。现在最迷茫的是信安细分方向太多，像Web安全、二进制、等保合规、安全运营、渗透测试这些，我完全不知道该怎么选，也不了解每个方向的日常工作状态和就业前景，同时也搞不清学习的优先级，不知道是该先补编程基础还是直接上手学安全内容，也不确定要不要去打CTF、刷靶场，另外也担心双非的背景会很受限，想知道大学期间要攒下什么经历才能真正提升就业竞争力。

真心求大家给点建议，适合入门的方向、学习的先后顺序、必学的技能或者避坑点都可以，任何建议我都会认真看，非常感谢。