2025年下半年信息安全工程师考试共有两科：基础知识和应用技术。具体各科题型介绍如下：

基础知识【查看真题】

一、题型：单项选择题（客观题）

二、题量：共 75 道题，每题 1 分，满分 75 分

三、考查内容：覆盖信息安全基础理论、密码学、网络安全技术、系统安全、应用安全、安全管理、法律法规等领域。例如，密码学部分会涉及对称加密（如 AES）与非对称加密（如 RSA）的原理，网络安全部分可能考查防火墙、VPN 等设备的配置，安全管理部分则可能涉及 ISO/IEC 27001 体系的应用。

四、特点：题目覆盖面广且细致，要求考生对知识点有全面理解。

应用技术【查看真题】

一、题型：简答题、案例分析题（主观题）

二、题量：通常为 5 道大题，每道题分值约 15 分，满分 75 分

三、考查内容：

（1）安全事件分析与响应：例如分析钓鱼攻击事件的传播路径，提出应急处置措施。

（2）安全方案设计：要求设计企业网络安全架构，包括防火墙、入侵检测系统（IDS）的部署策略。

（3）漏洞分析与加固：针对 Web 应用中的 SQL 注入漏洞，提出代码审计和防护方案。

（4）风险评估与管理：根据给定场景进行信息系统风险评估，并制定风险管理策略。

四、特点：题目紧密结合实际场景，强调技术应用能力。

2025年下半年信息安全工程师考试时间：11月8日-11月11日。具体考试批次及时间安排详见准考证。

2025年下半年信息安全工程师考试两科都是采用机考、闭卷方式进行，两科实行连考，综合科目最短作答时长90分钟，最长作答时长120分钟，2个科目作答总时长240分钟，考试结束前60分钟可交卷离场。