软考中级信息安全工程师，是软考大家族里少数偏技术方向的证书。这本证书备考多久，取决于你的基础。
先说考试本身的难度。软考中级信息安全工程师考两科：上午考基础知识（全选择题，75 道），下午考应用技术（全案例分析题）。两科都达到 45 分（满分 75 分）算通过，整体难度介于 CISP-IRS 和 CISP-CISE 之间。
考试覆盖范围比较广：网络安全基础、信息加密、PKI 体系、防火墙、入侵检测、VPN、操作系统安全、数据库安全、Web 安全、病毒防护、风险评估、应急响应、法律法规等等。看起来内容多，但每一块考得不深，更偏概念理解而不是实操。
按基础分情况说备考周期。
零基础（非 IT 行业转行）：建议 4-6 个月。先花 2 个月过一遍网络基础、操作系统、数据库的基础概念，这三块是底层；再花 2-3 个月集中复习信息安全专业知识；最后留 1 个月刷真题、查漏补缺。
IT 基础薄弱但有 IT 工作经验：建议 2-3 个月。重点复习信息安全专业知识，工作里接触过的网络、操作系统、数据库内容可以快速过；不需要从零开始学底层。
IT 基础扎实但没碰过安全：建议 1-2 个月。重点放在加密、PKI、风险评估、应急响应这几块日常工作接触少的部分。
有安全工作经验的考生：建议 1 个月以内。主要是熟悉考试题型和答题节奏，工作里早就把知识点串起来了。
备考方法上有几个要点：
第一，教材为主。官方教材《信息安全工程师教程》是核心，至少过两遍。官方教材比较枯燥，但考点都在里面。
第二，真题为王。软考的命题规律相对稳定，把近 5 年的真题过两遍，摸清出题思路。
第三，分章节练习。把考试大纲拆成十几个章节，每章做 50-100 道题，错题反复看。
第四，应用技术题要动手写。下午的应用技术题不能只看不写，要自己写一遍答案，对照参考答案看思路。
第五，法律法规题要死记硬背。这部分没有理解难度，就是记忆量。
至于培训，自学和报班都可以，看个人学习习惯。报班的优势是有老师带着学、有同学讨论、学习节奏被推着走。润天教育有软考中级信息安全工程师辅导课程，可以对照了解一下。
提醒：报名时间、考试时间、教材版本等政策信息，以中国计算机技术与软件专业技术资格（水平）考试网当期官方公告为准。备考过程中如果碰到难点，可以加入备考群或找考友互相答疑，软考圈子里的资料分享比较活跃，关键是要选适合自己的节奏坚持下去。
