软考中级信息安全工程师《应用技术》考什么？

　　软考中级信息安全工程师是当下网络安全领域含金量较高的职业资格证书，想要顺利取证，考生需要通关两个必考科目，分别为《基础知识》(上午客观题)与《应用技术》(下午案例分析题)。本文聚焦《应用技术》科目，全方位拆解该科目考试形式、不同教材版本对应的考试内容，并结合历年考情做深度分析，帮助考生明确备考方向，精准锁定核心考点。

　　一、科目基础考试概况

　　《应用技术》俗称下午案例科目，考试时间安排在当天下午，考试时长150分钟，试卷满分75分，合格分数线固定为45分，考生单科成绩达到45分及以上即为该科目通关。

　　题型以主观案例分析题为主，整场考试共设置4-5道大题，题型包含简答题、分析题、配置题、方案设计题、故障排查题等。区别于《基础知识》侧重理论概念记忆，该科目核心考察考生实操应用、问题分析、安全方案设计、故障应急处置的综合能力，所有题目均结合真实工作场景出题，侧重检验考生解决实际安全问题的能力。

　　二、官方教材改版前(2016-2019年)考试内容

　　2016-2019年沿用第一版官方指定教材，此阶段考试范围固定、考点集中度高，出题模式成熟，整体备考难度偏低，考题偏向基础实操，极少涉及前沿新兴安全技术，核心考试内容分为五大模块：

　　(一)密码技术应用(核心高频)

　　该模块为历年必考内容，分值占比15%-20%。主要考查密码学基础概念、对称加密算法(DES、AES)、非对称加密算法(RSA)、哈希算法、数字签名、数字证书、PKI体系等知识点;出题形式以算法原理分析、加密解密流程填空、证书部署故障排查为主。

　　(二)网络安全设备配置与运维

　　占分比重最高的模块，分值20%-25%。重点覆盖防火墙访问策略配置、NAT地址转换、入侵检测/入侵防御系统(IDS/IPS)部署、VPN隧道搭建、ACL访问控制列表、VLAN隔离等内容;常结合企业局域网场景，要求考生完成设备参数配置、安全策略优化、攻击行为拦截方案设计。

　　(三)系统安全防护

　　聚焦主流操作系统安全配置，涵盖Windows、Linux两大系统。考查内容包括系统账户权限管控、防火墙规则设置、漏洞补丁管理、日志审计、恶意代码(病毒、木马、蠕虫)查杀与防御、系统权限漏洞修复等，多以故障分析题型出题。

　　(四)应用与数据安全

　　主要包含Web网站安全、数据库安全两大板块。Web安全重点考查SQL注入、XSS跨站脚本、CSRF跨站请求伪造等常见Web漏洞的原理、检测方式及防御手段;数据库安全侧重数据库权限分配、数据备份与恢复、数据加密存储、数据库日志安全审计。

　　(五)安全应急与风险管理

　　内容涵盖网络安全风险识别、风险等级评估、安全事件分类、应急响应处置流程、病毒感染/网络攻击等突发事件的应急方案制定，考题偏向理论结合场景，难度较低。

　　三、官方教材改版后(2020-2024年)考试内容

　　2020年软考官方更新信息安全工程师第二版教材，同时同步更新考试大纲，整体考试范围大幅扩容，新增新兴安全技术、合规制度相关内容;考点分布更分散，弱化单一模块分值占比，强化安全体系化思维考察，题目综合性显著提升，具体考试模块如下：

　　(一)基础密码学技术

　　保留传统密码学核心考点，删减老旧淘汰算法相关内容，新增国密算法(SM2、SM3、SM4)原理与实际应用场景，重点考查国密算法与国际通用算法的选型对比、政务系统加密方案设计，分值稳定在10-16分。

　　(二)网络安全工程

　　整合原有网络设备相关知识点，新增网络安全架构设计、零信任安全架构基础、边界安全防护进阶方案;除传统防火墙、IDS/IPS设备外，新增WAF、堡垒机、抗DDoS设备的部署与运维考点，侧重复杂企业网络环境下的多层防护体系搭建。

　　(三)系统与终端安全

　　在原有操作系统安全基础上，扩充移动端安全(安卓、IOS系统)、物联网终端安全、服务器集群安全、容器安全基础知识点;新增终端安全管理策略、终端病毒联动查杀、终端准入控制等实操考点。

　　(四)新兴领域安全(改版新增重点)

　　该模块是改版后差异化核心考点，也是近几年出题热点，包含云计算安全、大数据安全、人工智能安全、工业控制系统安全四大板块;主要考查云主机权限配置、云存储数据加密、大数据脱敏技术、工控网络攻击防御等基础实操内容。

　　(五)安全合规与管理体系

　　全新新增必考模块，分值占比15%左右。核心围绕等级保护2.0、ISO27001信息安全管理体系、数据安全法、网络安全法等合规制度;考查等保测评流程、测评指标解读、企业合规整改方案设计、安全管理制度编制等内容。

　　(六)安全攻防与应急处置

　　升级原有应急管理知识点，细化各类网络攻击(APT攻击、钓鱼攻击、暴力破解)溯源分析、漏洞挖掘与修复、安全事件复盘、灾难备份与恢复，考题多为综合案例大题，结合多模块知识点联合出题。

　　四、2016-2024年历年下午考试考情综合分析

　　(一)改版前(2016-2019)考情特点

　　出题规律稳定：每年固定5道大题，题型分配固定，分别对应密码学、网络设备、系统安全、Web安全、应急管理五大模块，极少跨模块综合出题;

　　重复考点较多：高频考点重复出题率超70%，例如RSA算法、防火墙策略、SQL注入漏洞几乎每年必考，刷题即可快速提分;

　　难度偏低：题目直白，以基础配置、概念简答、漏洞识别为主，无复杂综合应用题，考生掌握基础知识点即可通关。

　　(二)改版后(2020-2024)考情特点

　　题量灵活变动：考题数量不再固定，2020-2022年以5道大题为主，2023-2024年调整为4道大题，单题分值提升，单题综合性更强;

　　考点侧重偏移：传统网络设备、基础密码学分值占比下降，等保2.0、云安全、国密算法、数据安全等新增考点成为出题主力，2024年下半年试卷中合规与新兴安全考点占比超40%;

　　跨模块综合出题：打破单一模块出题模式，一道题目融合合规、攻防、设备配置、应急处置多个知识点，例如结合等保三级要求，设计云服务器全套安全防护方案;

　　贴合行业实际：案例场景紧贴政企单位、互联网企业真实业务，聚焦政务系统、工控系统、云上业务等热门场景，摒弃老旧过时场景;

　　淘汰冷门考点：逐步剔除DES、老旧VPN协议等淘汰技术相关考题，重点考查当下企业主流应用的安全技术与合规规范。

　　五、备考总结建议

　　结合当前考情，考生备考需以第二版新版教材为核心，优先攻克国密算法、等级保护2.0、云安全、Web攻防、防火墙/WAF配置五大高频模块;前期夯实基础实操知识点，中后期结合近5年(2020-2024)真题，熟悉综合案例出题逻辑，培养场景化解题思维，无需花费时间钻研2019年及以前老旧真题，提升备考效率。

软考信息安全工程师课程套餐（精讲班+真题班）

https://www.kokojia.com/package-215.html