企业官网建设流程全解析

1. 信息安全工程师备考的整体思路拆解

1.1 为什么这门考试值得花时间啃

信息安全工程师属于软考中级资格里偏技术、偏实战的一门。它不像某些科目靠背概念就能过，也不像高级科目那样要求写论文，而是卡在一个很微妙的位置——既要你懂密码学、网络协议、系统安全这些硬核原理，又要你能把安全工程、安全管理、法律法规这些偏流程的内容串起来。我当初决定考它，核心原因有两个：一是它的知识体系确实能补齐一个开发或运维人员的安全短板，二是它的证书在职称评定、积分落户、企业资质里都有实际用途。

很多人问这门考试难不难。我的判断是：上午题靠广度，下午题靠深度，两者都不能偏废。上午75道选择题，覆盖密码学、网络安全、系统安全、应用安全、安全管理、安全标准与法规，几乎每一章都会出题，你放弃任何一块都可能在及格线上被拉下来。下午5道案例分析题，通常是安全配置、漏洞分析、密码协议、安全方案设计这几类，要求你不仅能判断问题，还要写出解决步骤和理由。这就意味着，光刷题不看书不行，光看书不动手也不行。

1.2 学习笔记到底该怎么记才有效

我见过太多人把学习笔记记成了抄书。教材上写“对称加密算法有DES、3DES、AES、SM4”，笔记上也写一遍，这种笔记除了感动自己没有任何价值。真正有效的笔记应该做三件事：第一，把抽象概念翻译成自己能理解的话；第二，把分散的知识点串成因果链；第三，把容易混淆的内容做成对比表。

举个例子，教材上讲“数字签名用于保证完整性和不可否认性”，你光记这句话没用。你应该在笔记里写清楚：数字签名是怎么生成的——发送方用自己的私钥对消息摘要加密，接收方用发送方的公钥解密得到摘要，再自己算一遍摘要做对比。这样你才能理解为什么私钥签名、公钥验证，为什么它不能提供机密性。再比如，对称加密和非对称加密的混合使用，教材可能分两章讲，但你在笔记里要把它们放在一起：为什么实际通信中先用非对称加密交换对称密钥，再用对称密钥加密数据？因为非对称加密慢，对称加密快，混合方案兼顾了安全性和效率。

1.3 时间分配与阶段划分

我自己的节奏是分三个阶段。第一阶段是通读教材，大概花三到四周，目标是知道每一章在讲什么，不追求记住细节，但要在脑子里建一张地图。第二阶段是精读加笔记，这是最耗时的部分，大概六到八周，每一章都要做思维导图、对比表、公式推导。第三阶段是刷题加查漏，考前四周开始，上午题按年份刷，下午题按题型分类刷，错题必须回到教材找到出处。

这里有个关键点：不要等到笔记做完才开始刷题。我在第二阶段每完成一章，就会把对应章节的真题挑出来做一遍。这样做的目的是及时验证自己的理解是否正确，同时让笔记更有针对性——你做错的题，对应的知识点就是你笔记里需要加强的部分。

1.4 教材之外需要补充什么

官方教材是基础，但有些章节写得比较简略，尤其是密码学部分和网络安全协议部分。我的建议是补充两类材料：一类是密码学的基础公开课，重点看对称加密、非对称加密、哈希函数、数字签名、PKI体系这几块；另一类是网络安全协议的分析文章，重点看SSL/TLS握手过程、IPSec的AH和ESP区别、Kerberos的认证流程。这些内容在下午题里出现的频率很高，光靠教材上那几段话很难答完整。

另外，法律法规和标准部分不要死记硬背。你只需要记住几个核心标准的编号和大致内容，比如信息安全等级保护、ISO 27001、GDPR的主要原则。考试不会考你某条法律第几款第几条，但会考你某个场景适用哪个标准、违反了哪个原则。

2. 密码学核心考点与实操解析

2.1 对称加密与非对称加密的选型逻辑

密码学是信息安全工程师考试的重中之重，上午题至少占10到15分，下午题也经常出现。很多人学密码学的问题是：算法名字记了一堆，但不知道什么时候用哪个。我整理了一个选型逻辑，你可以直接参考。

对称加密的核心优势是速度快，适合加密大量数据。DES的密钥长度是56位，现在已经不安全了，3DES是112位或168位，AES支持128、192、256位。这里有个容易混淆的点：DES的56位密钥实际上是以64位块的形式存储的，其中8位是奇偶校验位，所以教材上写64位密钥时你要知道实际有效密钥是56位。AES的分组长度固定128位，密钥长度可以是128、192、256位，轮数分别是10、12、14轮。

非对称加密的核心优势是密钥管理方便，适合密钥交换和数字签名。RSA的安全性基于大整数分解难题，ECC基于椭圆曲线离散对数难题。ECC的优势是在相同安全强度下密钥更短，比如256位ECC相当于3072位RSA。SM2是我国商用密码标准里的非对称算法，基于椭圆曲线，密钥长度256位。

实际应用中，混合加密体系是标准做法。你打开一个HTTPS网站，握手阶段用RSA或ECDHE交换一个对称密钥，然后数据传输阶段用AES加密。为什么这么设计？因为非对称加密的运算速度比对称加密慢几个数量级，如果用它加密大量数据，性能无法接受。

2.2 哈希函数与消息认证码的区别

哈希函数和消息认证码（MAC）是下午题的高频考点，很多人分不清它们的区别。我用一句话概括：哈希函数只保证完整性，不保证来源；MAC既保证完整性，又保证来源。

哈希函数的输入是任意长度的消息，输出是固定长度的摘要。MD5输出128位，SHA-1输出160位，SHA-256输出256位。哈希函数的核心性质是单向性和抗碰撞性。单向性是指从摘要无法反推原文，抗碰撞性是指找不到两个不同的消息产生相同的摘要。MD5和SHA-1已经被证明存在碰撞攻击，所以现在推荐使用SHA-256或SM3。

MAC是在哈希函数的基础上加入了一个共享密钥。HMAC的构造方式是：对消息和密钥进行两次哈希运算，具体公式是HMAC(K, M) = H((K ⊕ opad) || H((K ⊕ ipad) || M))。这个构造的好处是即使哈希函数本身不够安全，HMAC仍然能保持安全性。考试里经常考你HMAC和数字签名的区别：HMAC用共享密钥，数字签名用私钥，所以HMAC不能提供不可否认性，因为双方都有密钥。

2.3 数字签名与PKI体系的实操要点

数字签名的操作流程是：发送方对消息计算哈希值，用自己的私钥对哈希值加密，得到签名值；接收方用发送方的公钥解密签名值，得到哈希值，再自己对消息计算哈希值，两者对比。如果一致，说明消息完整且确实来自发送方。

这里有个细节：数字签名不加密消息本身。很多人以为签名就是把整个消息加密，其实不是。签名只针对哈希值，消息本身是明文传输的。如果你需要机密性，还要额外用接收方的公钥加密消息。

PKI体系是数字签名的支撑设施，核心组件包括CA、RA、证书库、CRL。CA负责签发证书，RA负责审核身份，证书库存储证书，CRL是证书吊销列表。考试里经常考证书链的验证过程：你拿到一个证书，先验证它的签名是不是由上级CA签的，再验证上级CA的证书是不是由更上级CA签的，一直追溯到根CA。根CA是自签名的，它的公钥需要预先内置在系统里。

注意：证书吊销有两种机制，CRL是定期发布吊销列表，OCSP是在线查询证书状态。CRL的缺点是实时性差，OCSP的缺点是增加了在线查询的开销。实际部署中常用OCSP Stapling，由服务器代替客户端去查询OCSP并缓存结果。

2.4 密钥管理的关键环节

密钥管理是密码学应用中最容易被忽视的环节，也是下午题里容易失分的地方。密钥的生命周期包括生成、分发、存储、使用、更新、销毁。

密钥生成必须使用安全的随机数生成器。很多漏洞的根源就是用了不安全的随机数，比如用时间戳做种子。考试里会考你伪随机数和真随机数的区别：伪随机数是用确定性算法生成的，只要种子相同，序列就相同；真随机数来自物理噪声源，不可预测。

密钥分发有两种方式：人工分发和自动分发。人工分发适合少量密钥的场景，自动分发通常用密钥分发中心（KDC）或公钥基础设施。Kerberos就是典型的KDC方案，它用票据的方式实现身份认证和密钥分发。

密钥存储要防止未授权访问。硬件安全模块（HSM）是专门用于存储密钥的硬件设备，它可以防止密钥被导出。软件方案里，密钥通常加密后存储在文件或数据库里，加密密钥的密钥叫主密钥。

密钥更新要有策略。更新太频繁会增加管理开销，更新太慢会增加密钥泄露的风险。一般来说，密钥使用时间越长，泄露风险越大，所以高敏感场景下密钥更新周期要短。

密钥销毁要彻底。简单的删除文件可能只是删除了文件索引，数据还在磁盘上。安全销毁需要用多次覆写的方式，或者直接物理销毁存储介质。

3. 网络安全协议与防护技术拆解

3.1 TCP/IP协议栈的安全隐患

网络安全部分的核心是理解协议栈每一层的安全隐患和对应的防护措施。物理层和链路层的安全问题包括窃听、MAC地址欺骗、ARP欺骗。网络层的安全问题包括IP欺骗、ICMP攻击、路由欺骗。传输层的安全问题包括端口扫描、TCP SYN Flood、UDP Flood。应用层的安全问题包括SQL注入、XSS、CSRF、文件上传漏洞。

ARP欺骗的原理是：攻击者发送伪造的ARP响应，把网关的IP地址映射到自己的MAC地址，这样受害者的流量就会经过攻击者。防护措施包括静态ARP绑定、ARP防护软件、交换机端口安全。考试里经常考你ARP欺骗的检测方法：查看ARP缓存表里是否有多个IP对应同一个MAC地址。

TCP SYN Flood的原理是：攻击者发送大量SYN包但不完成三次握手，服务器为每个半连接分配资源，最终资源耗尽。防护措施包括SYN Cookie、缩短SYN超时时间、增加半连接队列长度。SYN Cookie的原理是服务器不立即分配资源，而是把连接信息编码到SYN-ACK的序列号里，收到ACK后再重建连接。

3.2 防火墙、IDS与IPS的选型与部署

防火墙是访问控制的核心设备，分为包过滤防火墙、状态检测防火墙、应用层防火墙。包过滤防火墙只看每个包的头信息，不关心连接状态。状态检测防火墙维护连接状态表，只允许属于已建立连接的包通过。应用层防火墙深入到应用层协议，可以识别HTTP、FTP等协议的具体内容。

IDS是入侵检测系统，它只检测不阻断。IPS是入侵防御系统，它检测并阻断。IDS的检测方法有两种：特征检测和异常检测。特征检测是匹配已知攻击的特征库，准确率高但无法检测未知攻击。异常检测是建立正常行为的基线，偏离基线的行为就报警，可以检测未知攻击但误报率高。

部署位置上，防火墙通常部署在网络边界，IDS/IPS可以部署在边界、核心交换机旁路、或者主机上。旁路部署的IDS不影响网络性能，但只能检测不能阻断。串联部署的IPS可以阻断，但可能成为性能瓶颈。

提示：考试里经常考你IDS和防火墙的区别。防火墙是访问控制设备，基于规则允许或拒绝流量；IDS是监控设备，基于特征或异常检测攻击行为。两者是互补关系，不是替代关系。

3.3 SSL/TLS握手过程详解

SSL/TLS是下午题的高频考点，尤其是握手过程。我以TLS 1.2为例，把握手过程拆成几个关键步骤。

第一步：Client Hello。客户端发送支持的TLS版本、密码套件列表、随机数Client Random。

第二步：Server Hello。服务器选择TLS版本和密码套件，发送随机数Server Random。

第三步：Certificate。服务器发送自己的证书，客户端验证证书的有效性。

第四步：Server Key Exchange（可选）。如果使用ECDHE等密钥交换算法，服务器发送密钥交换参数。

第五步：Server Hello Done。服务器通知客户端握手信息发送完毕。

第六步：Client Key Exchange。客户端生成预主密钥，用服务器的公钥加密后发送。

第七步：Change Cipher Spec。客户端通知服务器后续消息将使用协商的密钥加密。

第八步：Finished。客户端发送加密的握手摘要，服务器验证。

第九步：服务器发送Change Cipher Spec和Finished。

第十步：握手完成，开始传输应用数据。

这里的关键是预主密钥、Client Random、Server Random三者共同生成会话密钥。预主密钥用服务器的公钥加密，只有服务器的私钥能解密，所以即使攻击者截获了所有握手消息，也无法得到预主密钥。

3.4 虚拟专用网络技术的原理与配置

虚拟专用网络技术是网络安全部分的重点，考试里经常考IPSec和SSL两种方案的区别。

IPSec工作在网络层，对上层应用透明。它有两个核心协议：AH提供完整性和认证，ESP提供完整性、认证和机密性。IPSec有两种模式：传输模式只保护载荷，隧道模式保护整个IP包。IPSec的密钥交换用IKE协议，IKE分两个阶段：第一阶段建立IKE SA，第二阶段建立IPSec SA。

SSL工作应用层，通常用于远程接入。SSL虚拟专用网络的优点是客户端配置简单，只需要浏览器即可。缺点是只支持基于Web的应用，或者需要安装客户端插件。

考试里经常考你IPSec的配置参数：加密算法选AES，哈希算法选SHA-256，密钥交换选DH Group 14或更高，认证方式选预共享密钥或数字证书。预共享密钥的优点是配置简单，缺点是密钥管理困难，适合小型网络。数字证书的优点是密钥管理方便，缺点是配置复杂，适合大型网络。

注意：IPSec的NAT穿越是一个常见问题。如果IPSec网关在NAT设备后面，AH协议会因为IP头被修改而校验失败。解决方案是使用ESP的隧道模式，并启用NAT-T功能，把IPSec包封装在UDP包里。

4. 系统安全与应用安全实操

4.1 操作系统安全加固的实操步骤

操作系统安全加固是下午题里经常出现的场景。我以Linux为例，把加固步骤拆成几个关键环节。

账户管理：删除或锁定不必要的账户，设置复杂的密码策略，限制root远程登录。具体操作是修改/etc/ssh/sshd_config文件，把PermitRootLogin设置为no。密码策略可以通过修改/etc/login.defs和/etc/pam.d/system-auth来实现，设置密码最小长度、复杂度要求、过期时间。

文件权限：检查关键文件的权限，确保/etc/passwd、/etc/shadow、/etc/group等文件只有root可读写。使用chmod命令设置权限，使用chattr命令设置不可变属性。比如chattr +i /etc/passwd可以防止文件被修改。

服务管理：关闭不必要的服务，减少攻击面。使用systemctl list-unit-files查看所有服务，使用systemctl disable关闭不需要的服务。常见的危险服务包括telnet、rsh、ftp，应该用ssh、scp、sftp替代。

日志审计：配置syslog或rsyslog，把日志发送到远程日志服务器。配置auditd，监控关键文件的访问和修改。日志要定期检查，重点关注登录失败、权限变更、文件修改等事件。

补丁管理：定期更新系统和软件补丁。使用yum update或apt update升级，但要注意测试后再在生产环境部署。补丁管理的关键是建立流程：发现漏洞、评估影响、测试补丁、部署补丁、验证效果。

4.2 Web应用安全漏洞与防护

Web应用安全是下午题的重点，SQL注入、XSS、CSRF是必考内容。

SQL注入的原理是应用程序没有对用户输入进行过滤，导致攻击者可以构造恶意SQL语句。防护措施包括：使用参数化查询，对用户输入进行白名单验证，最小化数据库权限，关闭错误回显。参数化查询的原理是把SQL语句和参数分开传输，数据库先编译SQL语句，再代入参数，这样参数不会被解释为SQL代码。

XSS的原理是应用程序没有对用户输入进行转义，导致攻击者可以注入恶意脚本。XSS分三种：反射型、存储型、DOM型。反射型是恶意脚本在URL参数里，服务器直接返回给浏览器。存储型是恶意脚本存储在数据库里，其他用户访问时触发。DOM型是恶意脚本通过修改DOM树触发。防护措施包括：对输出进行HTML实体编码，设置HttpOnly标志防止Cookie被脚本读取，使用内容安全策略（CSP）限制脚本来源。

CSRF的原理是攻击者诱导用户在自己已登录的网站上执行非预期操作。防护措施包括：使用CSRF Token，验证Referer头，设置SameSite Cookie属性。CSRF Token的原理是服务器生成一个随机令牌，嵌入表单里，提交时验证令牌是否匹配。攻击者无法获取这个令牌，所以无法构造有效的请求。

4.3 安全审计与日志分析

安全审计是发现安全事件的重要手段。审计日志要记录哪些内容？我的经验是至少包括：谁（用户身份）、什么时间（时间戳）、在哪里（源IP、目标IP）、做了什么（操作类型）、结果如何（成功或失败）。

日志分析的方法有三种：基于规则的匹配，比如检测多次登录失败；基于统计的分析，比如检测异常流量峰值；基于机器学习的分析，比如检测偏离正常行为模式的操作。考试里主要考前两种。

日志保护要注意三点：完整性，防止日志被篡改，可以用哈希链或数字签名；机密性，防止日志泄露敏感信息，可以加密存储；可用性，防止日志被删除，可以远程备份。

提示：考试里经常考你Windows事件日志的ID。比如4624是登录成功，4625是登录失败，4720是创建用户，4726是删除用户。记住这几个常用的就够了。

4.4 恶意代码分析与防护

恶意代码包括病毒、蠕虫、木马、勒索软件、间谍软件。考试里经常考它们的区别和防护措施。

病毒需要宿主程序，通过感染文件传播。蠕虫不需要宿主，通过网络自主传播。木马伪装成正常程序，诱骗用户执行。勒索软件加密用户文件，要求支付赎金。间谍软件窃取用户信息，发送给攻击者。

防护措施包括：安装防病毒软件，定期更新病毒库；不打开可疑邮件附件，不下载不明来源的软件；定期备份重要数据，备份要离线存储；限制用户权限，遵循最小权限原则。

恶意代码的分析方法有两种：静态分析是不运行代码，直接分析二进制文件的结构和字符串；动态分析是在沙箱里运行代码，监控它的行为。静态分析的优点是安全，缺点是无法分析加壳或混淆的代码。动态分析的优点是可以观察实际行为，缺点是可能被恶意代码检测到沙箱环境而隐藏行为。

5. 安全管理与法律法规考点梳理

5.1 信息安全等级保护的核心要求

信息安全等级保护是我国信息安全领域的基本制度，考试里经常考等级划分和基本要求。

等级保护把信息系统分为五级：第一级是自主保护级，第二级是指导保护级，第三级是监督保护级，第四级是强制保护级，第五级是专控保护级。第一级到第三级是大多数系统涉及的，第四级和第五级涉及国家安全。

等级保护的基本要求包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心。每个方面都有具体的要求，比如安全通信网络要求通信传输的完整性和保密性，安全区域边界要求访问控制和入侵防范。

考试里经常考你等级保护的流程：定级、备案、建设整改、等级测评、监督检查。定级是确定系统的安全保护等级，备案是向公安机关备案，建设整改是按照等级要求建设安全措施，等级测评是请测评机构评估是否符合要求，监督检查是公安机关定期检查。

5.2 ISO 27001与风险管理

ISO 27001是信息安全管理体系的国际标准，核心是PDCA循环：Plan计划、Do实施、Check检查、Act改进。

风险管理的流程包括：风险识别、风险分析、风险评价、风险处置。风险识别是找出可能影响信息安全的威胁和脆弱性。风险分析是评估威胁利用脆弱性造成的影响和可能性。风险评价是确定风险等级，决定哪些风险需要处置。风险处置有四种策略：降低风险、接受风险、转移风险、规避风险。

考试里经常考你风险处置的策略选择。降低风险是采取安全措施减少风险，比如安装防火墙。接受风险是不采取额外措施，但要有意识地接受。转移风险是把风险转嫁给第三方，比如购买保险。规避风险是停止相关活动，彻底消除风险。

5.3 法律法规与合规要求

法律法规部分不要死记硬背，重点记住几个核心法律和标准的主要原则。

网络安全法的核心要求包括：网络运行安全、网络信息安全、监测预警与应急处置。网络运行安全要求采取技术措施防范攻击，网络信息安全要求保护用户个人信息，监测预警要求建立网络安全监测预警机制。

数据安全法的核心要求包括：数据分类分级保护、数据安全审查、数据出口管制。数据分类分级是根据数据的重要程度和敏感程度采取不同的保护措施。

个人信息保护法的核心要求包括：知情同意、最小必要、目的限制。知情同意是收集个人信息要告知用户并取得同意，最小必要是只收集实现功能所必需的信息，目的限制是收集的信息只能用于声明的目的。

注意：考试里经常考你个人信息的定义。个人信息是以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等。

5.4 安全管理制度与人员安全

安全管理制度是安全管理的软措施，包括安全策略、管理制度、操作规程、记录表单。

安全策略是最高层次的文件，阐述安全目标和原则。管理制度是具体的管理规定，比如人员安全管理、设备安全管理、数据安全管理。操作规程是具体的操作步骤，比如如何配置防火墙、如何备份数据。记录表单是执行过程的记录，比如安全检查记录、培训记录。

人员安全包括：人员录用、人员离岗、人员考核、安全意识培训。人员录用要背景调查，关键岗位要签署保密协议。人员离岗要及时收回权限和资产，办理交接手续。人员考核要定期进行，确保人员能力符合要求。安全意识培训要定期开展，提高全员安全意识。

考试里经常考你职责分离原则。职责分离是指关键操作要由不同人员完成，防止一个人拥有过大的权限。比如系统管理员负责系统运维，安全管理员负责安全配置，审计管理员负责日志审计，三者相互制约。

6. 下午题答题技巧与常见问题排查

6.1 案例分析题的答题框架

下午题是5道大题，每道题通常有3到5个小问。答题时间150分钟，平均每道题30分钟。我的答题框架是：先读问题再读题干，带着问题去材料里找线索。

答题时要注意几点：第一，分点作答，每个要点单独一行，方便阅卷老师找得分点。第二，先写结论再写理由，比如“该方案不安全，原因是……”。第三，用专业术语，不要用口语化表达。第四，字数要够，每个小问至少写3到5个要点。

常见的题型有：安全配置分析、漏洞分析、密码协议分析、安全方案设计、安全管理分析。安全配置分析题通常给你一段配置代码或配置截图，让你找出不安全的地方并改正。漏洞分析题通常给你一段代码或一个场景，让你分析漏洞原理和防护措施。密码协议分析题通常给你一个协议流程，让你分析安全性和改进方案。安全方案设计题通常给你一个场景，让你设计安全方案。安全管理分析题通常给你一个管理制度或流程，让你分析问题和改进建议。

6.2 常见问题速查表

6.3 独家避坑技巧

第一，不要空题。下午题即使不会，也要把相关的知识点写上去。阅卷老师是按点给分的，你写对了知识点就有分，空着肯定没分。

第二，注意题目里的关键词。题目里说“请分析该方案的安全性”，你就要从机密性、完整性、可用性、不可否认性几个角度去分析。题目里说“请给出改进措施”，你就要写具体的配置或步骤，不要写空话。

第三，时间分配要合理。我见过很多人前面几道题写得太详细，后面没时间了。我的建议是每道题控制在25到30分钟，如果某道题卡住了，先跳过，最后再回来补。

第四，字迹要工整。下午题是人工阅卷，字迹潦草会影响得分。不要求书法水平，但至少要让人看清楚。

第五，考前模拟至少三次。模拟的目的是练时间分配和答题节奏，不是练知识点。知识点在第二阶段已经掌握了，第三阶段主要是适应考试节奏。

6.4 考前一周的冲刺策略

考前一周不要再啃新知识点了，重点做三件事：第一，回顾错题，把之前做错的题重新做一遍，确保同样的错误不再犯。第二，背诵核心知识点，比如密码算法的密钥长度、协议端口号、法律法规的核心原则。第三，模拟考试，按真实考试的时间安排做两套真题，调整生物钟。

考试当天要注意：提前到考场，带齐证件和文具，上午题做完后不要对答案，中午休息好，下午题先易后难。上午题如果遇到不确定的，先选一个，标记一下，最后再回来检查。下午题如果遇到不会的，先把能写的写上去，不要留白。

我在实际考试中的体会是：上午题的时间比较充裕，下午题的时间比较紧张。上午题75道题，120分钟，平均每道题1.6分钟，实际上很多题几秒钟就能选出答案，所以时间足够。下午题5道题，150分钟，平均每道题30分钟，但有些题材料很长，读题就要花不少时间，所以答题速度要快。

最后再分享一个小技巧：下午题答题时，可以先在草稿纸上列要点，再往答题纸上写。这样可以避免涂改，保持卷面整洁。草稿纸上的要点不用写完整，写关键词就行，往答题纸上写的时候再扩展成完整的句子。