一、基礎知識科目核心內容

基礎知識科目包含75道單選題，滿分75分，合格標準45分，考試時長90-120分鐘。考察范圍涵蓋信息安全基礎理論、密碼學、網絡安全、系統安全、應用安全、安全管理及法律法規。

具體包括：信息安全基本概念與模型、對稱與非對稱加密算法、數字簽名與哈希函數、防火墻與入侵檢測技術、操作系統安全加固、Web應用安全防護、ISO27001安全管理體系及《網絡安全法》《數據安全法》等法律條款。該科目注重理論體系完整性，要求考生系統掌握安全技術原理與標準規范。

二、應用技術科目考察重點

應用技術科目含4-5道案例分析題，滿分75分，合格標準45分，考試時長120-150分鐘。側重安全技術應用與工程實踐能力，包括：安全方案設計、安全工程實施、安全運維管理、安全風險評估及應急處置流程。題目要求考生結合具體場景提出解決方案，檢驗技術決策與問題解決能力。

三、兩科關聯與能力要求

基礎知識與應用技術科目形成“理論-實踐”閉環?；A知識為應用技術提供理論支撐，如密碼學原理指導安全方案設計；應用技術則驗證理論知識的實際應用能力。

四、備考策略與注意事項

備考需分階段推進：基礎階段精讀《信息安全工程師教程（第2版）》，標注核心知識點并完成章節練習；強化階段通過歷年真題歸納高頻考點，重點突破密碼學計算、安全方案配置等難點；沖刺階段進行限時模擬考，適應考試節奏。需關注新興技術動態，如AI安全、區塊鏈安全，并熟悉最新法律法規修訂內容。