一、整体时间划分（总 96 天）

1. 筑基夯实期：第 1-42 天（6 周），搭建完整知识体系，吃透教材基础考点
2. 专项强化期：第 43-78 天（5 周），主攻密码学、网络安全、案例分析三大失分重灾区
3. 全真冲刺期：第 79-96 天（2 周多），整套真题模考、错题复盘、背诵管理类必背考点

二、第一阶段：筑基夯实（剩余 96-54 天，42 天）

核心目标

每日学习标准

1. 在职考生：工作日 2.5 小时，周末 6 小时；零基础全天备考：每天 5 小时
2. 学习顺序（按分值权重排序）：信息安全基础→密码学基础→网络安全→系统安全→应用安全→安全管理、法律法规、新技术安全

分周详细任务

• 掌握核心概念：保密性、完整性、可用性；身份认证、授权、审计、不可抵赖
• 分清对称、非对称、哈希算法基础概念，记住国产国密算法 SM2/SM3/SM4 基础用途，不深究数学计算
• 配套章节选择题，错题标注对应教材页码
  第 3-4 周：网络安全（分值最高模块）
• 吃透 TCP/IP 各层安全风险：IP 欺骗、DNS 投毒、TCP 会话劫持
• 三类防火墙、IDS/IPS、VPN 工作原理对比，边界防护必考内容
  第 5-6 周：系统安全 + 应用安全 + 管理法规
• Windows/Linux 系统安全加固、账户权限、日志审计
• OWASP Top10 漏洞原理与防御，Web、移动应用安全
• 等保 2.0、ISMS、网络安全法、数据安全法基础条文，这部分记忆分，不能丢

阶段验收标准

三、第二阶段：专项强化（剩余 54-18 天，36 天）

核心目标

1. 每周固定任务
   周一至周四：分模块专项刷题，每天 50 道上午选择题；每天 1 道完整案例题，必须手写完整答案，不能只看解析
   周五：整理本周错题，按「密码学 / 网络 / 管理 / 应用」分类归档错题本
   周末：专项突破薄弱模块，比如密码计算薄弱就集中练 RSA、数字签名计算题
2. 三大重难点专项突破方案
   （1）密码学计算题（高频送分 / 失分点）
   每天 2 道计算，熟记密钥长度、加密解密流程、哈希校验、数字证书 PKI 整套流程，整理一套计算解题步骤模板。
   （2）网络安全方案设计案例
   案例常考企业内网、远程办公、云平台安全架构，固定答题框架：边界防护（防火墙 + VPN）、内网准入、终端加固、日志审计、应急响应、管理制度。
   （3）安全管理类案例（等保、风险评估、应急响应）
   背诵标准化流程：风险评估六步骤、应急响应六阶段（准备 - 检测 - 遏制 - 根除 - 恢复 - 总结），等保分级要求。

四、第三阶段：全真冲刺（剩余 18-0 天）

核心目标

1. 模考规则：每周 2 次完整全真模拟，严格按照真实考试时间
   上午 9:00-11:30 基础知识；下午 14:00-16:30 应用技术，中途不翻书、不暂停
2. 每日安排

• 上午：限时做整套选择题，控制在 100 分钟内完成，预留检查时间
• 下午：完整手写全部案例，每道题分点作答，多用专业术语，拒绝口语化
• 晚间：只复盘错题，不学习全新冷门知识点

1. 考前 7 天重点：背诵法律法规、国密标准、安全管理流程，翻看全部错题，不再刷新题。

五、两类考生避坑提醒

1. 技术从业者：容易轻视安全管理、法律法规，这类纯记忆选择题占 20 分左右，务必每天抽 30 分钟背诵；
2. 零基础文职考生：不要死磕密码学底层数学，记住算法用途、场景、优缺点即可，计算题掌握固定解题套路就能拿分。

结尾