2022年CISP-PTE CISP-PTS认证考试要点整理_pte被安全检查要多久才能出来

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

xss漏洞

csrf漏洞

ssrf漏洞

命令执行漏洞

rce常见利用方式

文件处理漏洞

XXE漏洞

PHP函数安全

数据库安全｜

MsSQL数据库安全

MySQL数据库安全

Oracle数据库安全

Redis数据库安全

中间件安全｜

Apache安全

IIS安全

JBoss安全

Tomcat安全

WebLogic安全

web应用服务器安全加固

操作系统安全｜

Windows操作系统安全

Linux操作系统安全

考试相关

考试形式

线下机考，考试时长4小时，需要自备计算机，考试题型由客观题加实操题组成。

客观题为单项选择题，共 20 题，每题 1 分;实操题共 80 分。总分共 100 分，得到 70 分以上(含 70 分)为通过

补考次数

一次免费补考机会，若2次考试均未通过，补考费2500元/次

考试时间及地点

北京、上海、成都、深圳、南京、西安、新疆安排有考点。其中北京、上海、成都、南京每月都会安排一次开考计划，深圳、西安、新疆不确定每月都有开考计划，可联系小编查询开考计划时间。

证书发放

考试通过后会在2个月后在CISP公众号上公布成绩（即使在考试时已经知道自己的分数也会在此公布一次），公众号公布成绩后3个月左右制证并统一邮寄。

证书有效期

有效期3年，获得证书之后可以在证书上查看证书的有效期具体时间。例如2019年3月15日至2022年3月14日有效。

CISP-PTS—国家注册信息安全渗透测试专家认证

CISP-PTS（英文名 Certified Information Security Professional - Penetration Testing Specialist），中文全称国家注册信息安全渗透测试专家认证 。证书持有人员主要从事漏洞研究、代码分析工作，具备对多种攻击方式的技术方法较全面掌握、对最新网络安全动态跟踪研究以及策划解决方案能力。

报名要求及适用人群

报名要求

具备一定的渗透测试能力（报名前会有技术水平测试）

无学历和工作经验要求

适用人群

具有渗透测试基础的准毕业生OR在校生

信息安全从业人员

具有渗透测试基础的网络安全兴趣爱好者

从事渗透测试工作者

课程大纲

高级Web安全｜

包括HTTP协议分析、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF 漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。

中间件安全｜

包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相关的技术知识和实践。

操作系统安全｜

包括Windows操作系统、Linux操作系统相关技术知识和实践。

数据库安全｜

包括Mssql数据库、Mysql数据库、Oracle数据库、Redis 数据库相关技术知识和实践。

渗透测试｜

包括信息收集，漏洞发现，漏洞利用，代码审计，流量分析，内网安全等相关技术知识和实践。

考试相关

考试形式

线下机考，考试时长4小时，需要自备计算机，考试题型为实操题。总计10道实操题共 100 分,得到70分以上(含70分)为通过。

补考次数

一次免费补考机会，若2次考试均未通过，补考费4000元/次。

考试时间及地点

北京、上海、成都、深圳、南京、西安安排有考点。其中北京、上海、成都每月都会安排一次开考计划，深圳、南京、西安不确定每月都有开考计划，可联系小编查询开考计划时间。

证书发放

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。

最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

学习路线图

其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。

相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。

网络安全工具箱

当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。

项目实战

最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

面试题

归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！