软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)备考难点精析(2026年).docxVIP

软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)梳理要点

一、考试大纲核心领域

信息系统安全工程师级别的考试合卷通常包含以下核心知识领域：

计算机科学基础

信息安全基础知识

网络与信息安全技术

安全评估与应急响应

安全管理与法律法规

应用技术（根据系统能力要求与系统开发应用背景划分的若干领域）

项目管理知识（若涵盖项目管理）

二、重点知识梳理

A.信息安全基础知识

类别

核心要点

安全本质

安全目标（保密性、完整性、可用性、可控性、可核查性）、威胁（有意/无意）、攻击（被动/主动）、风险（威胁与脆弱点的结合）

信息安全体系

策略、制度、标准、技术、人员、流程、审计、检查；纵深防御