一、考試定位與大綱結構\n\n軟考中級網絡工程師考試（全國計算機技術與軟件專業技術資格水平考試）由工業和信息化部教育與考試中心組織，其考試大綱是命題的唯一依據。大綱整體覆蓋計算機網絡基礎知識、網絡系統設計與實施、網絡管理與維護、網絡安全技術四大模塊，其中網絡與信息安全軟件開發方向近年來權重逐步提升，特別是在下午案例分析科目中頻繁出現安全防護設計與實現類題目。\n\n## 二、上午科目（基礎知識）大綱要點\n\n上午科目為75道客觀題，考試時長150分鐘。與信息安全軟件開發相關的考點主要體現在以下幾個知識域：\n\n1. 網絡安全基礎理論（約15-20分）\n包含信息安全基本屬性（機密性、完整性、可用性）、安全威脅分類（被動攻擊與主動攻擊）、安全服務與安全機制ISO 7498-2框架、可信計算機系統評估準則等內容。考生需掌握各類攻擊的原理與防范思路。\n\n2. 密碼學與應用（約8-12分）\n對稱加密算法（DES、3DES、AES）與公鑰密碼體制（RSA、ECC）、哈希算法（SHA系列、MD5）、數字簽名與數字證書、PKI體系架構、SSL/TLS協議工作流程是該部分反復考查的核心內容。\n\n3. 網絡安全協議與設備（約10-15分）\n包括IPSec協議簇（AH、ESP）、VPN技術（IPSec VPN、SSL VPN）、防火墻體系結構（包過濾、狀態檢測、應用代理）、IDS/IPS部署方式、網絡訪問控制（802.1X、NAC）、無線安全協議（WEP、WPA、WPA2、WPA3）的標準與原理。\n\n4. 應用安全軟件開發基礎（約5-8分）\n軟件安全開發生命周期（SDL）、常見Web漏洞原理（SQL注入、XSS、CSRF）、緩沖區溢出原理與防御、安全編碼基本規范等構成應用安全開發的基礎知識要求。\n\n## 三、下午科目（應用技術）大綱要點\n\n下午科目為問答題（含案例分析和設計題），考試時長150分鐘，共5道大題，每道15分。大綱要求考生具備安全方案設計與配置實施的能力，網絡與信息安全軟件開發方向主要考點包括：\n\n1. 網絡安全方案設計（高頻考點）\n根據網絡拓撲與業務需求設計安全防護體系，包括安全域劃分、訪問控制策略設計、邊界安全設備選型與部署位置，此部分常結合企業網或政務網場景出題。\n\n2. 防火墻與安全設備配置\n涉及ACL訪問控制列表編寫、NAT配置、防火墻策略配置命令解讀。需要注意的是題目常常給出設備配置片段，要求分析安全策略或補充配置。\n\n3. VPN配置與實現\nIPSec VPN的參數協商與配置步驟（IKE階段、感興趣流定義）、SSL VPN的部署方式，此部分常給出企業分支互聯場景要求考生設計VPN解決方案。\n\n4. 安全協議分析與應用\n分析HTTP/HTTPS協議安全性差異、SSL握手過程分析、WLAN安全認證流程配置。大綱要求考生能夠理解協議交互流程并能輔助定位安全配置問題。\n\n5. 軟件安全測試與分析\n包含漏洞掃描結果的判讀、常見Web漏洞的驗證方法、安全測試方案設計等內容，體現大綱對安全開發生命周期測試環節的能力要求。\n\n## 四、網絡與信息安全軟件開發方向的備考重點\n\n**對