首页 > CISP > CISP考试报名 > CISP考试知识点和考题比例

CISP考试知识点和考题比例

2026/10/29

根据2026年CISP最新考试大纲，考题权重进行了大幅重构，新增三大核心模块直接决定及格线：

考试基础参数	题型设置：100道单项选择题（无多选、判断、案例或论文题）。考试时长：120分钟（平均每道题1.2分钟）。合格标准：满分100分，达到70分及以上即为合格。考试形式：北京、广州、南京、杭州四城采用线下机考，其余城市为线下闭卷笔试。
2026版核心知识域与考题比例	根据2026年最新考试大纲，考题权重进行了大幅重构，新增三大核心模块直接决定及格线：信息安全管理（约22%）：涵盖安全策略制定、风险评估、PDCA循环、业务连续性与灾难恢复等。信息安全保障基础（约18%）：涵盖CIA三要素、等保2.0标准、国内外安全保障框架等基础概念。信息安全工程（约15%）：涵盖安全架构设计、SDL软件安全开发周期、供应链安全管控等。信息安全运营（约15%）：涵盖日常安全运维、安全监控、漏洞与补丁管理、应急响应流程等。 AI安全（新增，约10%-12%）：涵盖大模型全生命周期安全、生成式AI攻防、AI合规标准等。数据安全治理（权重翻倍，约10%）：涵盖数据分类分级、DLP部署方案、跨境数据合规评审等。供应链安全（新增，约8%）：涵盖AI模型供应链、开源组件漏洞管控、第三方供应商风险分级等。
考试方向差异（CISE vs CISO）	CISP分为技术（CISE）与管理（CISO）两个方向，知识点完全一致，仅出题比例有轻微差别： CISE（信息安全工程师）：信息安全技术类题目占比极高（约50%），管理方向约占20%。 CISO（信息安全管理人员）：信息安全管理类题目占比极高（约40%），技术方向约占30%。
备考与刷题策略	机考抽题机制：北京等四城机考采用自适应随机抽题，每位考生试卷不同，往年固定题库覆盖率降至40%以下，死记硬背失效。场景化理解：考题越来越偏向实际工作场景，需结合工程生命周期理解每一步流程的触发条件和责任人角色。答题技巧：注意题干中的关键词（如“最合适”“首先”“不包括”）；遇到不确定的题目，优先选择遵循安全最佳实践的选项（如“最小权限原则”“纵深防御”）。刷题要求：考前建议完成至少3-5套高质量模拟题，将模拟成绩稳定在80分以上再参加正式考试。