很多人上午选择题能过，下午应用技术却差几分。原因很简单：下午题不是靠"看懂"，而是靠"会写、写得全、踩中得分点"。
这篇把下午案例的题型、十大高频专题、万能答题模板、必背数字命令一次梳理清楚，适合考前反复看。
文中政策、分值以官方最新公告为准；内容为个人学习笔记整理，不整题搬运真题，只讲方法与得分点。
一、先看懂下午题：它到底怎么考
下午"应用技术"一般是 4～5 道大题、全部必答 ，每题 3～6 个小问 ，满分 75 分，合格线一般为 45 分。
常见的设问方式有六种，每种应对策略不同：
| 题型 | 典型问法 | 应对策略 |
|---|---|---|
| 填空 | 图中设备①是什么、空白处填什么 | 结合拓扑位置判断，记牢设备/区域/端口 |
| 简答 | 该攻击的原理、隐患、防护措施 | 用"分点 + 专业术语"，至少写 3 点 |
| 配置命令 | 补全 ACL / SSH / NAT / RAID 命令 | 考前手抄，机考要能默写 |
| 拓扑分析 | 防火墙区域、设备部署位置、流量走向 | 先画清区域，再判断流量路径 |
| 故障排查 | 现象 → 原因 → 排查步骤 | 按"分层 + 从外到内"排查 |
| 方案设计 | 给一个政务/企业场景设计安全方案 | 技术措施 + 管理措施一起写 |
核心认知：案例题是"踩点给分"。 你写得再多，如果没有命中关键词，也拿不到分；反之，分点清晰、术语准确，即使不完美也能拿到大头。
二、十大高频专题（按出现概率排序，逐个击破）
下午题基本跑不出这十个专题，复习时每个专题都要准备一套"自己的话 + 得分关键词"。
1. 密码应用（几乎必出）
- 数字信封 = 随机对称密钥加密数据 + **接收方公钥（非对称）**加密这个对称密钥；
- 数字签名 = 发送方私钥 签名（防抵赖、防篡改），接收方用发送方公钥验签；
- 加密用对方公钥、解密用自己私钥；签名用自己私钥、验签用对方公钥（最容易搞混，务必分清）；
- 国密：SM2 非对称、SM3 哈希、SM4 对称（分组）；
- CA/PKI 流程：申请 → 审核 → 证书签发 → 证书库/CRL（作废）→ 验签。
2. 网络边界（防火墙 / ACL / NAT / IDS / IPS）
- 防火墙三区：Trust（内网）、Untrust（外网）、DMZ（停服务器区）；
- 口诀：Local > Trust > DMZ > Untrust（安全级别从高到低）；
- ACL 规则自上而下顺序匹配，命中即停，要注意放行/拒绝顺序；
- IDS 旁路、只检测报警；IPS 串联、可实时阻断；
- DMZ 放 Web、邮件、DNS 等对外服务器，数据库放内网。
3. VPN / 远程接入
- IPSec 两个阶段：一阶段建管理通道（协商策略、认证），二阶段建数据通道；
- 协议：AH 只认证、ESP 加密+认证；传输模式 vs 隧道模式（隧道模式加密整个 IP 包，站点互联常用）；
- SSL VPN 适合移动远程接入，IPSec 适合站点到站点；
- 典型场景：分支互联、远程办公、移动办公分别选什么要分清。
4. 系统命令与主机安全
- SSH 密钥认证：
ssh-keygen生成密钥对，公钥放服务器、私钥留客户端； - Linux
/etc/passwd存用户信息，/etc/shadow存密码（影子文件）； - 权限：SUID 是典型提权风险点；
chmod、属主属组； - RAID：0 条带（快但无冗余）、1 镜像、5 校验分布、10 镜像+条带；
- 802.1X 做网络接入认证，配合 RADIUS。
5. Web 安全（常考修复）
- SQL 注入：输入拼进 SQL；防护------参数化查询/预编译、输入校验、最小权限、WAF；
- XSS：脚本被浏览器执行；防护------输出编码、过滤、CSP、HttpOnly；
- 文件上传：传了可执行脚本；防护------白名单、重命名、隔离目录、禁执行；
- 网页篡改：加固 + 网页防篡改 + 检测恢复；
- 常考"给一个攻击场景，让你写防护措施"，WAF 是高频答案之一。
6. 等级保护 2.0（几乎每道场景题的背景）
- 五级：一级自主保护、二级指导、三级监督检查、四级强制、五级专控；
- 定级 → 备案 → 建设整改 → 等级测评 → 监督检查（流程顺序要记）；
- 网络日志留存不少于 6 个月（高频填空）；
- 三级要求：等保测评机构、定期测评、加密、审计、访问控制。
7. 应急响应与取证
- 流程：准备 → 检测/发现 → 抑制 → 根除 → 恢复 → 总结（顺序题常考）；
- 事件分级：特别重大 / 重大 / 较大 / 一般；
- 电子取证：先取证、后处置，注意证据完整性（哈希、链 of custody）；
- 常考：中了勒索/蠕虫后怎么处理（断网隔离 → 取证 → 清除 → 加固 → 恢复）。
8. 访问控制
- DAC 自主、MAC 强制（安全标签）、RBAC 基于角色（企业最常用）、ABAC 基于属性；
- 三要素：主体、客体、控制策略；
- 最小权限、职责分离是方案设计里的高频得分点。
9. 恶意代码
| 类型 | 传播 | 主要目的 |
|---|---|---|
| 病毒 | 被动依附宿主 | 破坏 |
| 木马 | 被动植入（诱骗运行） | 窃密、远程控制 |
| 蠕虫 | 主动靠漏洞传播 | 扩散、消耗资源 |
| 僵尸网络 | 攻陷后建 C&C | 受控集群攻击 |
10. 新域场景（近年连续出题，必须准备）
- Android/移动安全：权限、组件、数据存储、签名、隐私；
- 工控安全：OT 与 IT 隔离、白名单、工控协议、EDR；
- 云与等保混合：责任共担、租户隔离、云上等保；
- 大数据、物联网也常作为综合题背景，结合等保一起答。
三、万能答题模板：任何简答题都能套
1. "措施/防护/怎么做"类------三段式
第一步定性：先判断攻击类型 / 安全隐患是什么；
第二步列技术措施：加固、过滤、加密、隔离、监测、备份；
第三步补管理措施：制度、培训、应急演练、权限管理、日志审计。
例如问"如何防 SQL 注入"，不要只写"过滤"，要写：
- 定性：属于输入未校验导致的注入攻击；
- 技术：参数化查询 / 预编译、输入校验、最小权限、部署 WAF、报错屏蔽；
- 管理：安全开发规范、代码审计、安全培训、定期测试。
2. "故障排查"类------按层 + 从外到内
物理（连线/电源）→ 网络（IP/路由/ACL/端口）→ 服务（配置/进程/日志）→ 权限与安全（策略/证书）。
3. "方案设计"类------技术 + 管理两条腿
- 技术：边界（防火墙/WAF/IDS/IPS）、主机（加固/杀毒/补丁）、数据（加密/备份/脱敏）、身份（认证/访问控制）、审计（日志/监测）；
- 管理：制度、人员、培训、应急、灾备、等保测评。
简答题"至少 3 点"是基本要求，实在不会就按三段式凑，尽量多写有把握的专业术语。
四、必背数字 / 端口 / 命令清单（考前默写）
1. 常用端口
| 端口 | 服务 | 端口 | 服务 |
|---|---|---|---|
| 22 | SSH | 80 | HTTP |
| 443 | HTTPS（HTTP over TLS） | 53 | DNS |
| 25 | SMTP | 143 | IMAP |
| 110 | POP3 | 3389 | RDP 远程桌面 |
| 3306 | MySQL | 1433 | SQL Server |
| 135/139/445 | SMB / RPC | 1701/1723 | L2TP / PPTP |
2. 密码学关键数字
| 算法 | 类别 | 密钥长度 / 分组 |
|---|---|---|
| DES | 对称 | 56 位有效、64 位分组 |
| 3DES | 对称 | 112/168 位 |
| AES | 对称 | 128/192/256 位，128 位分组 |
| SM4 | 对称（国密） | 128 位 |
| RSA | 非对称 | 常见 1024/2048 位 |
| SM2 | 非对称（国密） | 椭圆曲线 |
| MD5 | 哈希 | 128 位摘要（已不安全） |
| SHA-1 | 哈希 | 160 位（已不安全） |
| SHA-256 / SM3 | 哈希 | 256 位 |
口诀：对称快、用来加密数据；非对称慢、用来分密钥/签名；哈希单向、做完整性。
3. 等级与留存
- 等保 5 级 ，日志留存 ≥ 6 个月；
- 数据安全重要数据分级、自主保护→专控；
- 可用性常考："四个九"≈ 99.99% 年停机约 52 分钟。
4. 必抄命令 / 配置
- SSH 密钥：
ssh-keygen、ssh-copy-id、ssh -i 私钥 用户@主机； - 防火墙：区域划分、ACL 规则（permit/deny、源/目的/端口、顺序）；
- NAT：静态/动态/PAT；
- RAID：0、1、5、10 的盘数与冗余；
- Linux 权限：
chmod 755、chown、passwd、last、netstat、ps。
五、三大命题趋势（决定你复习的侧重点）
- 合规化 ：网络安全法、数据安全法、个人信息保护法、等保 2.0 成为每道场景题的默认背景，重点考处罚、日志留存、安全义务；
- 国产化 ：国密 SM 系列取代老旧算法成为密码题主角，政务、金融方案设计是新模板（要会写"用 SM2/SM3/SM4 替换"）；
- 实战化 ：一道大题跨密码 + 网络 + 主机 + 应急多个领域，移动（Android）、工控、云等新场景连续出题。
应对：法规要背、国密要熟、新域要准备，不能只停留在传统攻防。
六、机考时间分配与交卷自检
时间分配（参考，以实际题量为准）：
- 4 道大题约留 150 分钟，每道约 35 分钟，最后留 10 分钟补空检查；
- 先快速通读所有大题，从自己最熟的专题开始，建立手感；
- 每道大题先读问题再读题干，带着问题找线索；
- 会的小问写满，不会的小问按三段式模板凑，绝不留空；
- 先在草稿纸上列要点，再敲键盘，避免来回删改；
- 每题留 1～2 分钟检查题号、配置命令拼写、是否答非所问。
交卷前逐项核对：
- 每一道大题、每一个小问都已作答，无空白；
- 简答题都分了点、用了专业术语；
- 配置命令关键字、协议、端口没有拼错；
- 涉及国密、等保、日志留存的地方数字写对；
- 方案设计类同时写了"技术措施 + 管理措施"。
写在最后
下午案例的本质是"用规范的术语，把安全问题说清楚、把措施写全面"。十大专题准备到位、三段式模板用熟、数字命令背准，45 分并不难。
建议复习节奏：专题过一遍 → 每天手写 2 道真题要点 → 对答案补关键词 → 考前背模板和数字表。
需要配套的全书 26 章高频考点速记 和数字/端口/对比/口诀速记表，可以看我的第一篇：
👉 《信息安全工程师（软考中级）保姆级备考攻略：在校生 / 零基础 / 跨考一篇讲清》
免责声明：本文为个人备考学习笔记与经验整理，仅供学习交流，不代表官方观点；所涉政策、分值、时间以全国计算机技术与软件专业技术资格（水平）考试官网及当地软考办公告为准，教程、真题、标准版权归原作者所有，如有侵权请联系删除。
有用的话欢迎点赞、收藏、关注，可以关注我的专栏学习。