2026年软件资格考试信息安全工程师(中级)(基础知识、应用技术)合卷备考难点详解.docxVIP

软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)复习重点

信息安全工程师（中级）复习重点

基础知识部分

1.信息安全基础

CIA三要素：机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）

安全模型：

Bell-LaPadula模型（保密性原则：上读下写）

Biba模型（完整性原则：下读上写）

Clark-Wilson模型（商业完整性，关注事务处理）

风险评估：

定性分析：风险矩阵（可能性×影响）

定量分析：ALE（年度损失预期）=SLE×ARO

风险处置策略：规避、转移、减轻、接受

2.密码学基础

对称加密：

AES：分