信息安全工程师失分模块：密码学、国密算法（上午10-15分，案例必考简答）

常见丢分原因

混淆对称、非对称、哈希算法功能，分不清 SM2/SM3/SM4 适用场景；

数字签名、数字证书流程记颠倒，无法区分加密与签名作用；

混淆 MD5/SHA 缺陷，案例题无法正确选型加密方案。

速记 + 解题技巧

口诀速记：对称加密快（AES/SM4 传数据），非对称加密安全（RSA/SM2 传密钥、签名），哈希只验完整性（SHA256/SM3）；

案例答题固定句式：传输数据采用 SM4 对称加密保障效率，密钥使用 SM2 非对称加密分发，文件完整性使用 SM3 哈希校验；

区分考点：数字签名防抵赖、加密防窃听，两者不可混用。