软考中级信息安全工程师考《基础知识》和《应用技术》两个科目，考试科目概述及内容如下：

一、软考中级信息安全工程师考试科目概述

注：两科成绩均不保留，单科未过需下次重考两科。

二、《基础知识》考试内容详解

核心模块及分值占比：

典型题型示例：

概念辨析题：如“WAF与防火墙的主要区别”。

场景应用题：如“识别钓鱼邮件的技术特征”。

计算题：如“RSA密钥生成过程中的模数计算”。

三、《应用技术》考试内容详解

主要题型及考点分布（侧重实操与方案设计）

真题案例参考：

问题：某医院HIS系统遭勒索软件攻击，请制定应急响应方案。

答案要点：

事件定级：按《网络安全事件分级指南》判定为重大事件（业务中断>4小时）。

处置流程：

抑制阶段：断开感染服务器、关闭445端口；

根除阶段：用专杀工具清除病毒、安装MS17-010补丁；

恢复阶段：验证备份数据完整性后重启业务。

四、备考建议

分阶段复习：

基础期（2个月）：精读教材《信息安全工程师教程（第2版）》，重点攻克密码学（第3章）、渗透测试（第6章）。

强化期（1.5个月）：精做近3年真题，搭建实验环境（如Kali Linux模拟攻防）。

冲刺期（1个月）：聚焦错题重做+押题卷（如应急响应、等保2.0设计题）。

考场技巧：

选择题：优先排除绝对化选项（如“必须”“所有”）。

案例分析：标注得分关键词（如“隔离感染源”“合规整改”）。