信息安全工程师(基础知识、应用技术)合卷软件资格考试(中级)应考难点精析(2026年).docxVIP

软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)复习策略

一、考试概述与定位

考试性质：国家专业技术水平考试，属于IT领域中级专业能力认证。

科目特点：合卷考试，综合考察“基础知识”和“应用技术”两大块内容，缺一不可。

基础知识（占分比约30~40%）：重点考察信息安全通用概念、法律法规、标准（如GB/TXXXX、ISOXXXX系列）、网络基础、密码学原理、操作系统与数据库安全、风险管理等。

应用技术（占分比约60~70%）：侧重于实际应用，包括防火墙技术、入侵检测系统（IDS）、漏洞扫描与评估、数据备份与恢复、灾难恢复、安全管理审计、渗透测试基础、Web应用安全、移动安全