2025年下半年信息安全工程師考試科目包括基礎(chǔ)知識(shí)和應(yīng)用技術(shù)兩科，具體內(nèi)容與形式如下：

基礎(chǔ)知識(shí)

一、考試形式：筆試，75 道單選題，滿分 75 分，合格線 45 分

二、核心內(nèi)容：

· 信息安全基礎(chǔ)：涵蓋保密性、完整性、可用性等核心概念，以及信息安全威脅類型（如病毒、釣魚攻擊）和防護(hù)模型（如縱深防御、等級(jí)保護(hù)）。

· 密碼學(xué)技術(shù)：對(duì)稱加密（AES、SM4）、非對(duì)稱加密（RSA、SM2）、哈希算法（SHA-3、SM3）、數(shù)字簽名、PKI 體系等。

· 網(wǎng)絡(luò)安全技術(shù)：網(wǎng)絡(luò)協(xié)議安全（SSL/TLS、IPSec）、防火墻、VPN、入侵檢測(cè)系統(tǒng)（IDS/IPS）、無(wú)線網(wǎng)絡(luò)安全（WPA3、WAPI）等。

· 系統(tǒng)與應(yīng)用安全：操作系統(tǒng)安全配置（Windows/Linux）、數(shù)據(jù)庫(kù)安全（訪問(wèn)控制、數(shù)據(jù)加密）、Web 應(yīng)用安全（SQL 注入、XSS 攻擊）、移動(dòng)應(yīng)用安全（Android/iOS 加固）等。

· 安全管理與法規(guī)：ISO/IEC 27001 信息安全管理體系、風(fēng)險(xiǎn)評(píng)估方法、《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等法律法規(guī)。

· 新興技術(shù)安全：云計(jì)算安全（虛擬化漏洞、數(shù)據(jù)隔離）、物聯(lián)網(wǎng)安全（設(shè)備身份認(rèn)證、邊緣計(jì)算防護(hù)）等。

應(yīng)用技術(shù)

一、考試形式：筆試，5 道簡(jiǎn)答題，滿分 75 分，合格線 45 分

二、典型題型與內(nèi)容：

· 安全事件分析：例如分析釣魚郵件攻擊路徑、勒索軟件傳播機(jī)制，并提出防御方案。

· 系統(tǒng)配置與加固：設(shè)計(jì)防火墻策略、VPN 部署方案，或?qū)?Linux 系統(tǒng)進(jìn)行權(quán)限審計(jì)與日志監(jiān)控。

· 密碼學(xué)應(yīng)用：計(jì)算 RSA 密鑰對(duì)、實(shí)現(xiàn)數(shù)字簽名流程，或分析 SSL 握手過(guò)程中的安全漏洞。

· 安全管理實(shí)踐：制定信息安全策略、設(shè)計(jì)風(fēng)險(xiǎn)評(píng)估報(bào)告，或模擬應(yīng)急響應(yīng)流程（如數(shù)據(jù)泄露后的取證與恢復(fù)）。

· 新興場(chǎng)景設(shè)計(jì)：例如規(guī)劃云計(jì)算環(huán)境中的數(shù)據(jù)加密方案、物聯(lián)網(wǎng)設(shè)備的身份認(rèn)證體系。

2025年下半年信息安全工程師考試內(nèi)容包括：網(wǎng)絡(luò)信息安全概述、網(wǎng)絡(luò)攻擊原理與常用方法、密碼學(xué)基本理論、網(wǎng)絡(luò)安全體系與網(wǎng)絡(luò)安全模型、物理與環(huán)境安全技術(shù)、認(rèn)證技術(shù)原理與應(yīng)用、訪問(wèn)控制技術(shù)原理與應(yīng)用、防火墻技術(shù)原理與應(yīng)用、VPN技術(shù)原理與應(yīng)用、入侵檢測(cè)技術(shù)原理與應(yīng)用、網(wǎng)絡(luò)物理隔離技術(shù)原理與應(yīng)用、網(wǎng)絡(luò)安全審計(jì)技術(shù)原理與應(yīng)用、網(wǎng)絡(luò)安全漏洞防護(hù)技術(shù)原理與應(yīng)用、惡意代碼防范技術(shù)原理、網(wǎng)絡(luò)安全主動(dòng)防御技術(shù)與應(yīng)用、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估技術(shù)原理與應(yīng)用、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)技術(shù)原理與應(yīng)用、網(wǎng)絡(luò)安全測(cè)評(píng)技術(shù)與標(biāo)準(zhǔn)、操作系統(tǒng)安全保護(hù)、數(shù)據(jù)庫(kù)系統(tǒng)安全、網(wǎng)絡(luò)設(shè)備安全、網(wǎng)站安全需求分析與安全保護(hù)工程、云計(jì)算安全需求分析與安全保護(hù)工程、工控安全需求分析與安全保護(hù)工程、移動(dòng)應(yīng)用安全需求分析與安全保護(hù)工程、大數(shù)據(jù)安全需求分析與安全保護(hù)工程。

2025年下半年信息安全工程師考試兩科都是采用機(jī)考、閉卷方式進(jìn)行，兩科實(shí)行連考，綜合科目最短作答時(shí)長(zhǎng)90分鐘，最長(zhǎng)作答時(shí)長(zhǎng)120分鐘，2個(gè)科目作答總時(shí)長(zhǎng)240分鐘，考試結(jié)束前60分鐘可交卷離場(chǎng)。