2025年下半年信息安全工程師考試共有兩科：基礎(chǔ)知識(shí)和應(yīng)用技術(shù)。具體各科題型介紹如下：

基礎(chǔ)知識(shí)【查看真題】

一、題型：單項(xiàng)選擇題（客觀題）

二、題量：共 75 道題，每題 1 分，滿分 75 分

三、考查內(nèi)容：覆蓋信息安全基礎(chǔ)理論、密碼學(xué)、網(wǎng)絡(luò)安全技術(shù)、系統(tǒng)安全、應(yīng)用安全、安全管理、法律法規(guī)等領(lǐng)域。例如，密碼學(xué)部分會(huì)涉及對(duì)稱加密（如 AES）與非對(duì)稱加密（如 RSA）的原理，網(wǎng)絡(luò)安全部分可能考查防火墻、VPN 等設(shè)備的配置，安全管理部分則可能涉及 ISO/IEC 27001 體系的應(yīng)用。

四、特點(diǎn)：題目覆蓋面廣且細(xì)致，要求考生對(duì)知識(shí)點(diǎn)有全面理解。

應(yīng)用技術(shù)【查看真題】

一、題型：簡(jiǎn)答題、案例分析題（主觀題）

二、題量：通常為 5 道大題，每道題分值約 15 分，滿分 75 分

三、考查內(nèi)容：

（1）安全事件分析與響應(yīng)：例如分析釣魚(yú)攻擊事件的傳播路徑，提出應(yīng)急處置措施。

（2）安全方案設(shè)計(jì)：要求設(shè)計(jì)企業(yè)網(wǎng)絡(luò)安全架構(gòu)，包括防火墻、入侵檢測(cè)系統(tǒng)（IDS）的部署策略。

（3）漏洞分析與加固：針對(duì) Web 應(yīng)用中的 SQL 注入漏洞，提出代碼審計(jì)和防護(hù)方案。

（4）風(fēng)險(xiǎn)評(píng)估與管理：根據(jù)給定場(chǎng)景進(jìn)行信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估，并制定風(fēng)險(xiǎn)管理策略。

四、特點(diǎn)：題目緊密結(jié)合實(shí)際場(chǎng)景，強(qiáng)調(diào)技術(shù)應(yīng)用能力。

2025年下半年信息安全工程師考試時(shí)間：11月8日-11月11日。具體考試批次及時(shí)間安排詳見(jiàn)準(zhǔn)考證。

2025年下半年信息安全工程師考試兩科都是采用機(jī)考、閉卷方式進(jìn)行，兩科實(shí)行連考，綜合科目最短作答時(shí)長(zhǎng)90分鐘，最長(zhǎng)作答時(shí)長(zhǎng)120分鐘，2個(gè)科目作答總時(shí)長(zhǎng)240分鐘，考試結(jié)束前60分鐘可交卷離場(chǎng)。