2026下半年软考中级信息安全工程师考试即将开始，希赛网为考生准备了《2026下半年信息安全工程师考前20问》的资料，有需要的考生可在本文文首本文资料处或文末的资料下载栏目下载PDF文档。

2026下半年软考中级信息安全工程师考前20问如下：

1、常见的网络信息安全基本属性有哪些？

常见的网络信息安全基本属性包括：

（1）机密性。机密性是指网络信息不泄露给非授权的用户、实体或程序，能够防止非授权者获取信息。通常被称为网络信息系统CIA三性之一，其中C代表机密性(Confidentiality)。

（2）完整性。完整性是指网络信息或系统未经授权不能进行更改的特性。CIA三性之一，其中I代表Integrity 。

（3）可用性。可用性是指合法许可的用户能够及时获取网络信息或服务的特性。CIA三性之一，其中A代表可用性(Availability) 。

（4）抗抵赖性。抗抵赖性是指防止网络信息系统相关用户否认其活动行为的特性。

（5）可控性。可控性是指网络信息系统责任主体对其具有管理、支配能力的属性。

（6）其他。除了常见的网络信息系统安全特性，还有：

真实性。真实性是指网络空间信息与实际物理空间、社会空间的客观事实保持一致性。

时效性。时效性是指网络空间信息、服务及系统能够满足时间约束要求。

公平性。公平性是指网络信息系统相关主体处于同等地位处理相关任务，任何一方不占据优势的特性要求。

可靠性。可靠性是指网络信息系统在规定条件及时间下，能够有效完成预定的系统功能的特性。

可生存性。可生存性是指网络信息系统在安全受损的情形下，提供最小化、必要的服务功能，能够支撑业务继续运行的安全特性。

隐私性。隐私性是指有关个人的敏感信息不对外公开的安全属性，如个人的身份证号码、住址、电话号码、工资收入、疾病状况、社交关系等。

2、常见的危害行为有哪四个基本类型？

3、网络攻击一般过程包括哪些内容？

4、拒绝服务攻击的种类有哪些？

5、对称密钥密码体制原理、优缺点、典型的算法有哪些？

6、非对称密钥密码体制原理、优缺点、典型的算法有哪些？国产密钥算法有哪些？

7、RSA参数定义、密钥生成过程是怎么样？

8、数字签名工作的基本流程包括哪些？

9、密码管理包括哪些生命周期？

10、网络安全等级保护从低到高分为哪几个等级？

11、常见的认证依据包括哪些？

12、防火墙的安全策略有哪些？

13、防火墙防御体系结构类型有哪些？

14、IP AH提供机密性服务吗？

15、CIDF认为入侵检测系统由什么组成？

16、恶意代码的攻击过程包括哪些？

17、网络流量清洗技术的原理和方法是什么？

18、网络安全取证的步骤包括哪些？

19、安全渗透测试包括哪些？

20、数据库安全威胁包括哪些？