信息安全是一门融合计算机科学、数学、密码学、法律与管理学的交叉学科，其核心目标在于保障信息系统的机密性、完整性、可用性与可控性，防止信息被非法获取、篡改、破坏或泄露。随着《网络安全法》《数据安全法》《个人信息保护法》等法规的实施，国家对网络安全人才的需求持续增长。据《2023年中国网络安全产业白皮书》显示，我国网络安全人才缺口已达140万，年增长率超20%。在此背景下，考研信息安全专业考什么成为众多考生关注的焦点。
信息安全专业考研不仅考察理论知识的系统性，更强调工程实践能力与安全思维的培养。本页面将从考试结构、核心科目、高频考点、备考策略、职业前景五个维度，结合真实案例与政策动态，为考生提供一份详实、可操作的备考指南。
信息安全专业（专业代码：083900）属于工学门类下的一级学科，部分高校设为计算机科学与技术（081200）下的二级方向。主要培养具备扎实数学基础、系统掌握信息安全理论、技术与管理知识的复合型人才，能够胜任信息安全系统设计、安全防护、应急响应、安全审计、安全咨询等岗位。
课程体系通常包括：信息安全数学基础（数论、抽象代数）、密码学原理与应用、网络攻防技术、操作系统安全、软件安全、网络安全协议分析、数据安全与隐私保护、安全评估与审计、信息安全管理与法规等。部分高校还开设区块链安全、人工智能安全、物联网安全等前沿方向。
信息安全专业硕士研究生招生实行“统考+自命题”并行模式。全国大部分高校采用自主命题，少数985/211高校参与408计算机学科专业基础全国统一命题。考生需根据目标院校招生简章确认考试科目组合。
典型自命题科目名称：《信息安全学科基础》《计算机学科专业基础》《网络安全技术》《信息安全综合》
常见考试内容模块：
参考书目推荐：《数据结构（C语言版）》严蔚敏；《计算机操作系统》汤子瀛；《计算机网络》谢希仁；《密码学原理与实践》Douglas Stinson；《信息安全概论》沈昌祥。
408计算机学科专业基础涵盖四门核心课程：
特点：题量大（4道大题/26道小题）、难度高、区分度强。适合基础扎实、编程能力强的考生。近3年平均分约85分（满分150），高分需系统训练。
英语一阅读理解常涉及网络安全技术文献（如NIST SP 800系列、OWASP Top 10报告），需积累专业词汇（如“zero-day vulnerability”、“ransomware”、“penetration testing”）。建议精读《IEEE Security & Privacy》期刊摘要。
数学一中，概率论与信息安全强相关：密码学中的随机性检验、差分分析、侧信道攻击建模均依赖概率统计知识。2023年真题第22题即考察“蒙特卡洛方法在素性检测中的应用”。建议重点复习大数定律与中心极限定理的应用场景。
除公共课外，专业课内容直接决定复试资格与录取结果。以下按模块梳理高频考点，并标注真实考题示例与应对策略。
核心考点：对称加密（AES、DES）、非对称加密（RSA、ECC）、哈希函数（SHA-256、MD5）、数字签名（DSA、ECDSA）、公钥基础设施（PKI）、密钥管理协议（Diffie-Hellman）。
经典考题：“已知RSA模数n=3233，公钥e=17，密文c=855，求明文m”（需计算私钥d=2753）。2024年多校真题增加“分析SM2椭圆曲线算法与RSA在移动设备上的性能对比”。建议掌握openssl命令行工具的实际操作，如openssl rsa -genkey -out private.pem。
攻击类型：主动攻击（DDoS、SQL注入、XSS、CSRF、缓冲区溢出）；被动攻击（流量监听、侧信道攻击）。
防御技术：WAF规则配置、IDS/IPS联动、HIDS部署（如OSSEC）、漏洞扫描（Nessus、OpenVAS）、渗透测试流程（信息收集→漏洞探测→利用→提权→清理痕迹）。
实战案例：2023年某高校机试题要求“用Python编写SQL注入检测脚本，识别GET参数中'OR '1'='1'的变体”。建议掌握Burp Suite的自定义扫描规则配置与Metasploit框架的模块化攻击思路。
操作系统安全：Linux权限模型（SUID/SGID）、SELinux策略、内核模块加载控制、内存保护机制（ASLR、DEP/NX）。
软件安全：安全编码规范（CWE/SANS Top 25）、缓冲区溢出防护（Stack Canaries）、代码混淆与反调试技术。
典型漏洞：Heartbleed（CVE-2014-0160）、Log4j2（CVE-2021-44228）、SolarWinds供应链攻击事件。2024年真题考察“分析Log4j漏洞利用链：JNDI注入→远程类加载→RCE触发”。
技术体系：数据加密存储（TDE、FDE）、动态脱敏（字段级/行级）、差分隐私（ε-privacy）、同态加密（FHE）、安全多方计算（MPC）。
法规要求：GDPR第32条（数据保护设计）、CCPA第1798.100条（合理安全措施）、《个人信息安全规范》（GB/T 35273-2020）。
案例分析：“某电商APP因未对用户手机号实施脱敏存储被罚4000万元”，需结合《数据安全法》第27条（数据分类分级）与第45条（处罚标准）进行论证。建议掌握AES-GCM加密模式在数据库字段加密中的实际应用（IV生成、认证标签验证）。
评估方法：风险评估（定性/定量）、渗透测试（黑盒/灰盒/白盒）、源代码审计（SAST/DAST）、安全基线核查。
审计工具：Nessus（漏洞扫描）、OpenVAS（开源扫描）、Wireshark（协议分析）、Volatility（内存取证）。
流程规范：ISO/IEC 27005：2018《信息安全风险管理指南》、NIST SP 800-37 Rev.2《RMF for DIB》。
真题示例：“为某政务云平台设计安全评估方案，包含资产识别、威胁建模（STRIDE）、脆弱性识别、风险计算（LECRE模型）”。
基于近年高分考生经验（总分≥360分），科学规划复习阶段与资源分配至关重要。以下策略经多所高校考生验证有效。
错题本标注真题来源与错误原因。VirtualBox环境，复现常见攻击（如SQL注入、XSS），使用Wireshark捕获分析数据包。据《2024中国网络安全人才发展报告》，信息安全专业研究生就业率达98.6%，起薪中位数18.5万元/年，高于计算机大类平均水平（15.2万元）。以下为典型发展路径：
国内顶尖院校（清华、上交、浙大、国防科大）提供直博机会；海外如CMU的Cybersecurity硕士（$65,000/年）、ETH Zurich的Information Security（全奖博士）是高阶选择。建议提前准备研究计划（Research Proposal）与推荐信。