网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
证书专注于培养考核高级应用安全人才，是业界首个理论与实践相结合的技能水平注册考试，国****内唯一认可的渗透测试认证 ，专业性强，技能要求高。
证书名称：CISP-PTE即注册信息安全渗透测试工程师，英文为 Certified Information Security Professional – Penetration Test Engineer ，简称 CISP-PTE。
发证机构：中国信息安全测评中心（CNITSEC）。
面向对象：企业信息安全负责人员、信息安全从业人员、网络安全方向求职意向学生、网络安全兴趣爱好者。对学历和工作经历没有明确的条件规定，在校大学生亦可报考。
考试内容： 渗透测试方向的专项考试
考试费用：全国统一价19800元/人，其中培训费用为14800元，考试相关费用为5000元（包含1次补考）
考试地点：需要到指定考点考试，全国一二线及省会城市均设有考点，满30人可申请属地考场，具体咨询授权培训机构。
考试形式：CISP-PTE为线下机考，考试当时出成绩。考试时长4小时，单项选择题20道，每题1分;实操题共80分。总分共100分，得到70分以上(含70分)为通过。
补充：与CISP同等效力，即也能拿来申请资质。目前考的人不少，作为渗透测试的唯一国内认证.
CISP-PTE资质证书有效期为三年，证书失效后，需重新参加CISP-PTE注册考试，重新认证考试费用为：3750元/人。
CISP-PTE属于强制培训的证书，所以先要选择国测授权培训机构进行学习；复习的没问题了再约考；需要提前10-15个工作日由授权机构向国测申请预约，提交申请材料审核通过后即可安排考试。
4
NISP
国际级证书，安全行业就业的必备证书，NISP被称为校园版的CISP。分一级、二级、三级。
证书名称： 国家信息安全水平考试，National Information Security Test Program，简称 NISP 。
发证机构： 是由 中国信息安全测评中心 实施培养国家网络空间安全人才的项目。由 国家网络空间安全人才培养基地 运营/管理，并授权 网安世纪科技有限公司 做为国家信息安全水平考试（NISP）专项证书管理中心。
面向对象：一级报考条件—年满16周岁的中国公民均可报考。 二级报考条件—持NISP一级证书或高职、大专、本科在校生、社会人员。三级报考条件—持NISP二级证书或计算机相关专业、财会相关专业的在校专、本科生、社会人员。
考试内容： NISP一级：信息安全概述、信息安全法律法规、信息安全基础技术、网络安全防护技术、操作系统安全防护技术、应用安全。
NISP二级：信息安全保障、密码技术、鉴别与访问控制、操作系统安全、数据库安全、网络安全、应用安全、安全攻击与防护、安全管理体系、信息安全风险管理、信息安全管理基础、信息内容安全。
考试费用：一级480，（含培训费、报考费和证书费等），有1次免费补考机会。二级4800（含培训费、报考费和证书费等），有1次免费补考机会。
考试地点：由原来的5个省市增加到33个省市。
考试形式：NISP一级线上考试共100分，50道选择题，70分及格。二级线下考试总分100分， 70分及以上为通过。
补充： 持NISP二级证书的学员毕业两年后可免考试申换CISP-E/O证书。在校期间若考取NISP二级证书，持证本科毕业后工作满两年，专科毕业后工作满四年可免试换取CISP证书。
对于毕业人士来说，在不满足cisp报考下的过渡期，之后可直接换购cisp证书。
相对而言费用低。
考试难度相对而言较小。
5
CISP-IRE
证书持有人主要从事信息安全技术领域应急响应工作，具有实施应急响应事件监测、应急响应事件分析和处置的基本知识和能力。
证书名称：注册信息安全专业人员-应急响应工程师，英文为Certified Information Security Professiona - Incident Response Engineer，简称CISP-IRE。
发证机构：中国信息安全测评中心
面向对象：信息安全相关专业高校生；
有意向从事应急响应工作的人员、正在从事应急响应工作者；
考试内容： 应急处理概况、应急基础、应急事件监控、应急事件分析与处理、典型的公司应急事件
考试费用：培训费14800，考试费3000、注册费1500、年金（三年）1500、补考费2500
考试地点：CISP考试地点一般在考生的工作地或者是户籍所在地。
考试形式：CISP-IRE 机考，考试题型为选择题与实操题,总分共100分,其中选择题20分,实操题80分,得到70分以上(含70分)为通过。
补充：报考，考试未通过可补考，考试通过后提交注册申请，条件不符的，要等条件后继续申请；条件符合注册要求，拿证；三年后提交证书维持申请，条件不符重新考试，考试通过可继续维持CISP 资质。
因为才出来不久，并没有多少人考这个方向，除非公司报销，否则不建议考。
6
CISP-A
证书名称：CISP-A全称China Certified Information System Auditor，中文名称为：注册信息系统审计师，是针对信息系统审计推出的专业认证资格。
发证机构：中国信息安全测评中心，属于国家认证。
面向对象： 大学本科学历，具备 3年以上工作经历，这一点与CISP不同，其他相同。
企业信息系统管理人员、 IT管理人员、IT审计人员 、信息化咨询顾问 和其他对信息系统审计感兴趣的从业人员。
考试内容：容围绕系统审计展开，包括信息系统审计概述、信息系统审计方法、IT治理与风险管理专项审计、系统建设运行专项审计、网络安全专项审计、业务连续性专项审计、基础设施专项审计、IT外包专项审计、数据质量审计及案例九个章节。
考试费用：10800（已经有CISP）/12800
考试地点：全国所有的省会城市以及部分非省会城市设有考点，并且省会城市的考点需要考生达到一定的人数才可以进行考试。
考试形式：单项选择题，共60题，每题1分，主观题占40分，得到70分以上（含70分）为通过。
补充：如不满足有关学历和工作经历的条件，可先参加培训及考试获得培训合格证书，期限满换发认证证书，考试成绩有效期三年。
网络安全学习路线&学习资源
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
网络安全学习资源分享:
最后给大家分享我自己学习的一份全套的网络安全学习资料，希望对想学习 网络安全的小伙伴们有帮助！
零基础入门
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）
1.网络安全学习路线图
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取技术文档】
（都打包成一块的了，不能一一展开，总共300多集）
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取书籍】
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）
扫一扫
1031
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
