2026信息安全工程师失分模块：网络安全设备、等保 2.0 与数据安全法规

失分模块：网络安全设备（防火墙 / IDS/IPS/VPN）

常见丢分点

分不清 IDS（只监控告警）、IPS（实时拦截）；

包过滤、状态检测、应用代理防火墙工作层次混淆；

IPSec 传输模式、隧道模式适用场景记混。

速记区分

IDS 旁路监听，IPS 串联阻断；

包过滤工作在网络层，应用代理工作在应用层；

IPSec 传输模式保护主机通信，隧道模式保护站点间内网。

失分模块：等保 2.0 与数据安全法规（每年必考，极易记混数字）

高频易丢分数字考点

等保三级系统日志留存≥6 个月，每年至少 1 次等保测评；四级每半年测评一次；

数据泄露处罚：上一年度营业额 5% 或 5000 万元，孰高处罚；

个人信息最小必要原则、数据分类分级、密钥全生命周期管理（生成 - 存储 - 分发 - 更新 - 销毁）。

答题话术（案例合规整改直接套用）

系统未落实网络安全等级保护三级要求，缺少日志留存、访问审计、边界防护机制；需完善日志存储时长，定期开展等保测评，建立数据分级分类管理制度，规范密钥生命周期管理。