Reference · 速查文档

考试全貌与安全属性速查

软考信息安全工程师（中级）· 2026 年 10 月考季 · 打印后贴墙，考前每天过一遍

一、考试结构（机考，两科连考）

科目一：基础知识（上午）科目二：应用技术（下午）
题型75 道单项选择题（含 5 道英文题）4-5 道案例分析大题，每大题 3-4 个小问
满分75 分75 分
及格线各 45 分（60%）。两科须同一次考试均 ≥45，成绩不保留
时间连考共 240 分钟；科目一最长作答 120 分钟、最短 90 分钟
报名提醒：2026 年下半年考试时间 10 月 24-27 日（以准考证批次为准）。 各省报名窗口集中在 8 月中至 9 月中，差异大、逾期不补报：山东 8/21-9/3、宁夏 8/21-9/10、 青海 8/28-9/7、湖北 8/31-9/10、新疆/兵团 8/17-9/18、山西 8/17-9/14。 官网：www.ruankao.org.cn

二、科目一知识域地图（按 2020 年大纲）

  1. 基础与模型：安全属性、安全体系与模型（如 BLP）、物理与环境安全
  2. 网络攻击：端口扫描、口令破解、缓冲区溢出、SQL 注入、恶意代码、拒绝服务、网络钓鱼、社交工程、会话劫持
  3. 密码学：对称（DES/AES/IDEA）、非对称（RSA）、Hash 函数、数字签名、数字证书、PKI、国产密码算法、安全协议
  4. 防护技术：防火墙、VPN、入侵检测/防御（IDS/IPS）、网络物理隔离、安全审计、漏洞防护、主动防御
  5. 系统与数据安全：操作系统安全、数据库安全、网络设备安全
  6. 管理与合规：风险评估、应急响应、测评技术与标准、等级保护 2.0、《网络安全法》《数据安全法》《个人信息保护法》

三、科目二案例题方向

风险评估与需求分析 · 安全方案设计 · 安全设备部署与使用 · 系统安全配置与管理 · 网站安全工程 · 云计算 / 工控 / 移动应用 / 大数据安全工程

四、信息安全属性（本课程术语表 · 第一版）

属性英文含义典型手段反例
机密性Confidentiality 只有授权者能查看信息加密、访问控制、权限管理数据泄露
完整性Integrity 数据未经授权不可被修改哈希校验、数字签名数据被篡改
可用性Availability 授权者需要时系统可用冗余、备份、抗 DDoS服务瘫痪
真实性Authenticity 身份/信息来源可验证认证、数字证书身份冒充
不可否认性（抗抵赖性）Non-repudiation 行为者无法否认自己的操作数字签名、审计日志事后抵赖
可控性Controllability 信息传播范围可控制内容过滤、权限策略敏感信息失控扩散

记忆口诀：CIA 三兄弟——机密性防「偷看」，完整性防「篡改」，可用性防「瘫痪」。

五、关键资源