软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)应考难点解析(2026年).docxVIP

软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)备考策略

一、考试概述

1.1考试科目与形式

科目：分为《基础知识》（上午，选择题）和《应用技术》（下午，案例分析题/设计题），合卷考试。

级别：中级，要求掌握信息安全核心理论、技术及实践应用，具备分析问题和解决问题的能力。

时长：基础知识150分钟（75道单选题），应用技术150分钟（5-6道大题，每题包含多个小问）。

1.2考试范围与分值占比（参考近年大纲）

模块

基础知识占比

应用技术占比

核心考点

信息安全基础

10%-15%

-

CIA三元组、风险评估、安全模型（如Bell-LaPadula）、信息安全生命周期。

网络安全

25%-30%

30%-40%

防火墙、IDS/IPS、VPN、入侵检测、协议安全（TCP/IP、HTTP）、DDoS防御。

系统安全

20%-25%

20%-30%

操作系统安全（Windows/Linux加固）、数据库安全（权限管理、SQL注入防御）、中间件安全。

应用安全

15%-20%

20%-30%

Web安全（XSS、CSRF、文件上传）、移动安全（APP漏洞、加密）、代码安全（安全编码）。

数据安全与隐私

10%-15%

10%-15%

数据加密（对称/非对称、哈希）、数据备份与恢复、隐私保护（GDPR、个人信息保护法）。

信息安全管理

10%-15%

10%-15%

安全策