2025年下半年信息安全工程師考試共有兩科：基礎知識和應用技術。具體各科題型介紹如下：

基礎知識【查看真題】

一、題型：單項選擇題（客觀題）

二、題量：共 75 道題，每題 1 分，滿分 75 分

三、考查內容：覆蓋信息安全基礎理論、密碼學、網絡安全技術、系統(tǒng)安全、應用安全、安全管理、法律法規(guī)等領域。例如，密碼學部分會涉及對稱加密（如 AES）與非對稱加密（如 RSA）的原理，網絡安全部分可能考查防火墻、VPN 等設備的配置，安全管理部分則可能涉及 ISO/IEC 27001 體系的應用。

四、特點：題目覆蓋面廣且細致，要求考生對知識點有全面理解。

應用技術【查看真題】

一、題型：簡答題、案例分析題（主觀題）

二、題量：通常為 5 道大題，每道題分值約 15 分，滿分 75 分

三、考查內容：

（1）安全事件分析與響應：例如分析釣魚攻擊事件的傳播路徑，提出應急處置措施。

（2）安全方案設計：要求設計企業(yè)網絡安全架構，包括防火墻、入侵檢測系統(tǒng)（IDS）的部署策略。

（3）漏洞分析與加固：針對 Web 應用中的 SQL 注入漏洞，提出代碼審計和防護方案。

（4）風險評估與管理：根據(jù)給定場景進行信息系統(tǒng)風險評估，并制定風險管理策略。

四、特點：題目緊密結合實際場景，強調技術應用能力。

2025年下半年信息安全工程師考試時間：11月8日-11月11日。具體考試批次及時間安排詳見準考證。

2025年下半年信息安全工程師考試兩科都是采用機考、閉卷方式進行，兩科實行連考，綜合科目最短作答時長90分鐘，最長作答時長120分鐘，2個科目作答總時長240分鐘，考試結束前60分鐘可交卷離場。