CISP-PTE对于想做渗透测试但是技术不是很成熟的学生来说是一个很好的向面试官展示自己基本素质的机会,横向来说也是一款含金量很高的证书,因为100分的题有80分的实操题,满分>=70才算是通过考试,如果想做渗透测试工程师但是技术又学的比较浅,PTE不仅是一个小实战的机会,更是一次技术面试的敲门砖,有很多招聘都会注明有PTE证书的同学优先考虑。所以综合来说,PTE对于想从事网安行业的同学是一个很不错的选择。
对于企业来说,这个证书可以很好的向客户展示自己的专业水平度,提高技术人员的基本素质,让自己的业务更上一层楼。
认证介绍
注册信息安全专业人员-渗透测试方向分为:
注册信息安全专业人员渗透测试工程师,英文为 Certified Information Security Professional -
Penetration Testing Engineer ,简称 CISP-PTE。证书持有人员主要从事信息安全技术领域网站渗透测试工作,具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。
注册信息安全专业人员渗透测试专家,英文为 Certified Information Security Professional -
Penetration Testing Specialist ,简称 CISP-PTS。证书持有人员主要从事漏洞研究、代码分析工作,最新网络安全动态跟踪研究以及策划解决方案能力。
认证价值
该注册考试是为了锻炼考生实际解决网络安全问题的能力,有效增强我国网络安全防御能力,促进国家企事业单位网络防御能力不断提高,以发现人才,选拔优秀人才而设立的技能水平考试。
考试内容从多个角度出发,通过客观题与实际操作题相结合(CISP-PTE)或全部为实际操作题(CISP-PTS)的形式,来考核考生的能力,通过多个得分点,对考生全面的考核,考生需要了解最新的网络安全技术,跟踪最新的网络安全动态,能够在真实的网络环境中发现问题和解决问题。同时,也可以为网络安全专业的学生提高自身价值和自身影响力,提供更好的学习素材,为更多热爱网络安技术、有志于从事网络安全事业的人员提供了一个更加具有优势的平台。
知识体系
在整个知识体系结构中,共包括 Web 安全、中间件安全、操作系统安全、数据库安全,渗透测试五个知识类,每个知识类根据其逻辑划分为多个知识体,每个知识体包含多个知识域,每个知识域由一个或多个知识子域组成。
知识体系结构共包含五个知识类,分别为:
(1)Web 安全:主要包括 HTTP 协议、注入漏洞、XSS 漏洞、SSRF 漏洞、CSRF 漏洞、文件处理漏洞、访问控制漏
洞、会话管理漏洞,代码审计等相关的技术知识和实践。
(2)中间件安全:主要包括 Apache、IIS、Tomcat、Weblogic、Websphere、Jboss 等相关的技术知识和实践。
(3)操作系统安全:主要包括 Windows 操作系统、Linux 操作系统相关技术知识和实践。
(4)数据库安全:主要包括 Mssql 数据库、Mysql 数据库、Oracle 数据库、Redis 数据库相关技术知识和实践。
(5)渗透测试:主要包括信息收集,漏洞发现,漏洞利用相关技术知识和实践。

考试要求
成为注册信息安全专业人员渗透测试工程师(CISP-PTE)、注册信息安全专业人员渗透测试专家(CISP-PTS),必须同时满足以下基本要求:
➢
申请成为注册信息安全专业人员渗透测试工程师(CISP-PTE)要求具备一定渗透测试能 力,或有意向从事渗透测试的人员,包含信息安全相关专业高校生;申请成为注册信息安 全专业人员渗透测试专家(CISP-PTS),要求具备熟练的渗透测试能力;
➢
申请成为注册信息安全专业人员渗透测试工程师(CISP-PTE)、注册信息安全专业人员 渗透测试专家(CISP-PTS)无学历与工作经验的报考要求;
➢
通过注册信息安全专业人员攻防领域考试中心组织的 CISP-PTE/CISP-PTS 考试;
➢
同意并遵守 CISP-PTE/CISP-PTS 职业准则;
➢
满足 CISP-PTE/CISP-PTS 注册要求并成功通过 CISP-PTE/CISP-PTS 审核;
➢
注册信息安全专业人员渗透测试工程师/渗透测试专家资质证书有效期三年,证书失效后,需重新参加CISP-PTE/CISP-PTS 注册考试;
考试试题结构
⚫
CISP-PTE 考试题型为选择题与实操题,总分共 100 分,其中选择题 20 分,实操题 80 分,得到 70 分以上(含70 分)为通过。
⚫
CISP-PTS 考试题型全部为实操题,总分共 100 分,得到 70 分以上(含 70 分)为通过。
⚫
考试时长 3 小时。
想了解更多的话欢迎私信或者留言!!!!!!!!!!!!!!!