网络安全人员必考的几本证书！注册信息系统安全专家必考的证书，信息安全专家证书必考证书！

前言

在网络安全行业含金量最高的当属CISSP——注册信息系统安全专家。但这个认证也是大家公认比较难考的证书.

含金量次之的CISP——国家注册信息安全专业人员，包含CISE（工程师）、CISO（管理）、CISA（外审）三个不同的方向。

随着证书的兴起，很多人存在盲目跟风报考，这样可能会浪费你的钱包和时间，以下这些证书是对于网络安全从业人员较为有用的几个。证书介绍 ，适合群体,报考在条件等详细概述如下：

1. CISSP

考证费用：

1、报考费用699美元。

2、认证维持年费125美元/年。

证书作用：

1. 含金量是最高的，因为这个证被圈子广泛认可，尤其是在管理方面。

2. 有工作年限限制，security+证书可以冲掉一年经验。

3）CISSP对国企和外企都适用

公认比较难考的一个证书，覆盖面广，知识点很多，如果没有相关安全的工作经验，上来就直接复习，是会很崩溃的。

另一方面，门槛比较高，即使考试通过以后，想要拿到证书，需要申请人在八个域中至少2个域方面有五年相关工作经验。

但是如果工作经验不足，也是可以参加考试，通过维持成绩的方法，到工作经验足够再去申请认证。

2. CISP(注册信息安全人员）

CISP，如雷贯耳，国内权威认证，含金量很高，政府背景给认证做背书，学员信息都在中国政府可控的机构手中;

如果想在政府、国企及重点行业从业，企业获取信息安全服务资质，参与网络安全项目，这个认证都是非常重要的。

适宜人员：在国家信息安全测评机构、信息安全咨询服务机构、社会各组织、团体、企事业单位从事信息安全服务或高级安全管理工作的人员、企业信息安全主管、信息安全服务提供商、IT或安全顾问人员、IT审计人员
、信息安全类讲师或培训人员、信息安全事件调查人员 、其他从事与信息安全相关工作的人员（如系统管理员、程序员等）都可

考证费用：12800/9800/8000

证书作用：

1. 说明持证人拥有风险评估的能力及相关意识，对于一个安全服务工程师绰绰有余。

2. 官方说法，每个公司必须拥有一定数量的CISP才能申请安全服务资质，实则两个证就行了。

3）对国企很适用

报考条件：

硕士及硕土以上学历,具备1年以上工作经历; 大学本科学历,具备2年以上工作经历 大学专科学历，具备4年以上工作经历

单项选择题，共60题，每题1分，主观题占40分，得到70分以上（含70分）为通过。

3. NISP（“校园版的CISP”）

国际级证书，安全行业就业的必备证书，NISP被称为校园版的CISP,当NISP2级通过后，满足条件直接可以换购CISP证书，不用再重新考，对于在校生是绝佳选择.可作为面试，就业的加分项.在校学生拥有此证课抵扣学分，分值各学校不同.

考证费用：4800+480+4000换证

适合人员：16岁以上在校生，不满足cisp报考条件的工作人员，网络安全方向求职意向学生、网络安全兴趣爱好者.

证书作用：

1. 说明持证人拥有风险评估的能力及相关意识，对于一个安全服务工程师绰绰有余。

2. 目前仍是最火的认证，因为好考，准备准备就过了。

3. 当NISP2级通过后，满足条件直接可以换购CISP证书，不用再重新考，对于在校生是绝佳选择.

报考条件：

年满16周岁的中国籍在校学生

硕士及以上学历工作不满1年

大学本科学历工作不满2年

大学专科学历工作不满4年的在职员工

NISP机考，总分：100分，题型：50道选择题，得到 60 分以上(含 60分)为通过。（注：每位学员拥有1次免费补考机会。）

4. CISP-PTE（注册渗透测试工程师）

考证费用：19800

适合人群：企业信息安全负责人员、信息安全从业人员、网络安全方向求职意向学生、网络安全兴趣爱好者.

（ps:证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。）

属于渗透测试方向的专项考试，PTE兼具厂商认可背书，持PTE证书360企业安全服务部门免技术面试。

证书作用：

1. 说明持证人拥有基本的渗透测试能力。

2. 与CISP同等效力，即也能拿来申请资质。

3. 目前考的人不少，作为渗透测试的唯一国内认证.

单项选择题20道，每题1分;实操题共80分。总分共100分，得到70分以上(含70分)为通过。

5. CISP-IRE（注册信息安全专业人员-应急响应工程师）

考证费用：19800

1.信息安全相关专业高校生；

2、有意向从事应急响应工作的人员、正在从事应急响应工作者；

（PS：CISP-IRE无学历和工作经验的强制要求，通过考试即可获得中国信息安全测评中心颁发的“注册应急响应工程师”证书。）

证书作用：

1. 说明持证人对应急响应有充分认识，做一般的应急没有问题。

2. CISP同等效力，即也能拿来申请资质.

3. 因为才出来不久，并没有多少人考这个方向，除非公司报销，否则不建议考。

CISP-IRE 机考，总分共 100分，其中选择题 20 分， 实操题 80 分，得到 70 分以上(含 70 分)为通过。

6. CISP-A（注册信息系统审计师）

考证费用： 10800（已经有CISP）/12800

适合人员：企业信息系统管理人员、IT管理人员、IT审计人员、信息化咨询顾问、其他对信息系统审计感兴趣的从业人员等。

证书作用：

1. 官方说法：国家注册信息系统审计师的职责是执行审计以判断信息系统控制措施的设计有效性和执行有效性，并提供审计改进意见。持有信息系统审计师证书体现了证书持有者在信息系统审计，安全与控制等方面的综合实际能力。

2. 大学本科学历，具备 3年以上工作经历，这一点与CISP不同，其他相同。

证书这么多，暂只列举部分做参考，证书是IT从业者知识水平能力的一个体现，考证同时也是拓展自身知识的一个方法。

综合而言，CISP是适合大部分群体报考的一个选择，且含金量高.但是其报考条件并不是很多人都满足,尤其是在校生或者毕业后的工作年限不达标.

这个时候，NISP就是你做好的选择

可作为一个过渡期,在NISP2级通过后，满足条件了就可以直接换购CISP证书.

为什么选择NISP?

1.国际级证书，安全行业就业的必备证书

2.在校生——最佳选择，而且此时的学习时间充足.

3.毕业人士——在不满足cisp报考下的过渡期.之后可直接换购cisp证书

4.相对而言费用低

5.考试难度相对而言较小

其实不论你是哪类群体，如果未来你计划从事安全行业，那么有含金量的证书建议越早报名越好！

---

—END—

这里我整合并且整理成了一份【282G】的网络安全/红客技术从零基础入门到进阶资料包，需要的小伙伴文末免费领取哦，无偿分享！！！

零基础学习计划安排

学习路线图大纲总览

我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

【一一帮助网络安全学习，以下所有资源免费领取一一】
①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

接下来我将给各位小伙伴划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

这部分内容对于咱们零基础的同学来说还太过遥远了，由于篇幅问题就不展开细说了，我给大家贴一个学习路线。感兴趣的童鞋可以自行研究一下哦，当然你也可以点击这里加我与我一起互相探讨、交流、咨询哦。

资料领取

上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 即可免费领取↓↓↓
或者
【点此链接】领取