面向对象: 硕士研究生以上,具有1年以上工作经历;
或本科毕业,具有2年以上工作经历;
或大专毕业,具有4年以上工作经历。
考试内容: CISP知识体系结构共包含五个知识类,分别为:信息安全保障概述、信息安全技术、信息安全管理、信息安全工程、信息安全标准法规。
考试费用:12800/9800/8000
考试地点:并不是在全国都有考点,目前CISP的考试只在全国所有的省会城市以及部分非省会城市设有考试的考点,并且省会城市的考点需要考生达到一定的人数才可以进行考试。考点一般都在大学城,大学城是比较集中的地方。另外CISP考试是没有准考证的,大家进去坐下隔开即可
考试形式:单项选择题,共60题,每题1分,主观题占40分,得到70分以上(含70分)为通过。
补充:如不满足有关学历和工作经历的条件,可先参加培训及考试获得培训合格证书,期限满换发认证证书,考试成绩有效期三年。
3
CISP-PTE
证书专注于培养考核高级应用安全人才,是业界首个理论与实践相结合的技能水平注册考试,国****内唯一认可的渗透测试认证 ,专业性强,技能要求高。
证书名称:CISP-PTE即注册信息安全渗透测试工程师,英文为 Certified Information Security Professional – Penetration Test Engineer ,简称 CISP-PTE。
发证机构:中国信息安全测评中心(CNITSEC)。
面向对象:企业信息安全负责人员、信息安全从业人员、网络安全方向求职意向学生、网络安全兴趣爱好者。对学历和工作经历没有明确的条件规定,在校大学生亦可报考。
考试内容: 渗透测试方向的专项考试
考试费用:全国统一价19800元/人,其中培训费用为14800元,考试相关费用为5000元(包含1次补考)
考试地点:需要到指定考点考试,全国一二线及省会城市均设有考点,满30人可申请属地考场,具体咨询授权培训机构。
考试形式:CISP-PTE为线下机考,考试当时出成绩。考试时长4小时,单项选择题20道,每题1分;实操题共80分。总分共100分,得到70分以上(含70分)为通过。
补充:与CISP同等效力,即也能拿来申请资质。目前考的人不少,作为渗透测试的唯一国内认证.
CISP-PTE资质证书有效期为三年,证书失效后,需重新参加CISP-PTE注册考试,重新认证考试费用为:3750元/人。
CISP-PTE属于强制培训的证书,所以先要选择国测授权培训机构进行学习;复习的没问题了再约考;需要提前10-15个工作日由授权机构向国测申请预约,提交申请材料审核通过后即可安排考试。
4
NISP
国际级证书,安全行业就业的必备证书,NISP被称为校园版的CISP。分一级、二级、三级。
证书名称: 国家信息安全水平考试,National Information Security Test Program,简称 NISP 。
发证机构: 是由 中国信息安全测评中心 实施培养国家网络空间安全人才的项目。由 国家网络空间安全人才培养基地 运营/管理,并授权 网安世纪科技有限公司 做为国家信息安全水平考试(NISP)专项证书管理中心。
面向对象:一级报考条件—年满16周岁的中国公民均可报考。 二级报考条件—持NISP一级证书或高职、大专、本科在校生、社会人员。三级报考条件—持NISP二级证书或计算机相关专业、财会相关专业的在校专、本科生、社会人员。
考试内容: NISP一级:信息安全概述、信息安全法律法规、信息安全基础技术、网络安全防护技术、操作系统安全防护技术、应用安全。
NISP二级:信息安全保障、密码技术、鉴别与访问控制、操作系统安全、数据库安全、网络安全、应用安全、安全攻击与防护、安全管理体系、信息安全风险管理、信息安全管理基础、信息内容安全。
考试费用:一级480,(含培训费、报考费和证书费等),有1次免费补考机会。二级4800(含培训费、报考费和证书费等),有1次免费补考机会。
考试地点:由原来的5个省市增加到33个省市。
考试形式:NISP一级线上考试共100分,50道选择题,70分及格。二级线下考试总分100分, 70分及以上为通过。
补充: 持NISP二级证书的学员毕业两年后可免考试申换CISP-E/O证书。在校期间若考取NISP二级证书,持证本科毕业后工作满两年,专科毕业后工作满四年可免试换取CISP证书。
对于毕业人士来说,在不满足cisp报考下的过渡期,之后可直接换购cisp证书。
相对而言费用低。
考试难度相对而言较小。
5
CISP-IRE
证书持有人主要从事信息安全技术领域应急响应工作,具有实施应急响应事件监测、应急响应事件分析和处置的基本知识和能力。
证书名称:注册信息安全专业人员-应急响应工程师,英文为Certified Information Security Professiona - Incident Response Engineer,简称CISP-IRE。
发证机构:中国信息安全测评中心
面向对象:信息安全相关专业高校生;
有意向从事应急响应工作的人员、正在从事应急响应工作者;
考试内容: 应急处理概况、应急基础、应急事件监控、应急事件分析与处理、典型的公司应急事件
考试费用:培训费14800,考试费3000、注册费1500、年金(三年)1500、补考费2500
考试地点:CISP考试地点一般在考生的工作地或者是户籍所在地。
考试形式:CISP-IRE 机考,考试题型为选择题与实操题,总分共100分,其中选择题20分,实操题80分,得到70分以上(含70分)为通过。
补充:报考,考试未通过可补考,考试通过后提交注册申请,条件不符的,要等条件后继续申请;条件符合注册要求,拿证;三年后提交证书维持申请,条件不符重新考试,考试通过可继续维持CISP 资质。
因为才出来不久,并没有多少人考这个方向,除非公司报销,否则不建议考。
6
CISP-A
证书名称:CISP-A全称China Certified Information System Auditor,中文名称为:注册信息系统审计师,是针对信息系统审计推出的专业认证资格。
发证机构:中国信息安全测评中心,属于国家认证。
面向对象: 大学本科学历,具备 3年以上工作经历,这一点与CISP不同,其他相同。
企业信息系统管理人员、 IT管理人员、IT审计人员 、信息化咨询顾问 和其他对信息系统审计感兴趣的从业人员。
考试内容:容围绕系统审计展开,包括信息系统审计概述、信息系统审计方法、IT治理与风险管理专项审计、系统建设运行专项审计、网络安全专项审计、业务连续性专项审计、基础设施专项审计、IT外包专项审计、数据质量审计及案例九个章节。
考试费用:10800(已经有CISP)/12800
考试地点:全国所有的省会城市以及部分非省会城市设有考点,并且省会城市的考点需要考生达到一定的人数才可以进行考试。
考试形式:单项选择题,共60题,每题1分,主观题占40分,得到70分以上(含70分)为通过。
补充:如不满足有关学历和工作经历的条件,可先参加培训及考试获得培训合格证书,期限满换发认证证书,考试成绩有效期三年。
网安&黑客学习资料包
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数网络安全工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点,真正体系化!
由于文件比较大,这里只是将部分目录大纲截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且后续会持续更新
如果你觉得这些内容对你有帮助,可以添加VX:vip204888 (备注网络安全获取)
还有兄弟不知道网络安全面试可以提前刷题吗?费时一周整理的160+网络安全面试题,金九银十,做网络安全面试里的显眼包!
王岚嵚工程师面试题(附答案),只能帮兄弟们到这儿了!如果你能答对70%,找一个安全工作,问题不大。
对于有1-3年工作经验,想要跳槽的朋友来说,也是很好的温习资料!
【完整版领取方式在文末!!】
93道网络安全面试题
内容实在太多,不一一截图了
黑客学习资源推荐
最后给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供:
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
if#pic_center)
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供:
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
[外链图片转存中…(img-eeYX3ShP-1712938375211)]