【CISP-PTE認(rèn)證介紹】

注冊信息安全專業(yè)人員-滲透測試工程師，英文為Certified Information Security Professional - Penetration TestEngineer ，簡稱CISP-PTE。是由中國信息安全測評中心針對攻防專業(yè)領(lǐng)域?qū)嵤┑馁Y質(zhì)培訓(xùn)，是國內(nèi)唯 一針對網(wǎng)絡(luò)安全滲透測試專業(yè)人才的資格認(rèn)證，是目前國內(nèi)最 為主流及被業(yè)界認(rèn)可的專業(yè)攻防領(lǐng)域的資質(zhì)認(rèn)證，也是國家對信息安全人員資質(zhì)的最 高認(rèn)可。

【CISP-PTE認(rèn)證價值】

?個人價值

CISP—PTE作為專業(yè)的滲透測試工程師資格認(rèn)證，能助力你在職業(yè)生涯中穩(wěn)步提升。

央企國企、銀行證券及政府部門比較在意是否持證，某些政企單位有的還會有補(bǔ)貼。

對傳統(tǒng)安全企業(yè)也會作為入職加分項(xiàng)。

根據(jù)招聘網(wǎng)站顯示，普通本科有3年工作經(jīng)驗(yàn)的滲透測試崗位年薪在20w-30w。如果想在政府、國企及重點(diǎn)行業(yè)從業(yè)，以及獲取企業(yè)信息安全服務(wù)資質(zhì)，參與網(wǎng)絡(luò)安全項(xiàng)目，這個證書是非常重要的。

?企業(yè)價值

提升企業(yè)的信譽(yù)度和專業(yè)性，贏得更廣闊的信任度和市場，擁有一批獲得CISP—PTE認(rèn)證的國家一 流滲透測試人才，能保障企業(yè)的發(fā)展更上一層。

【CISP-PTE線上培訓(xùn)】

中培IT學(xué)院是中國信息安全測評中心的官方授權(quán)培訓(xùn)機(jī)構(gòu)，除線下面授班、入企培訓(xùn)外，還有CISP-PTE線上培訓(xùn)課程（直播、錄播），不受地域限制，學(xué)習(xí)更靈活。

【CISP-PTE培訓(xùn)優(yōu)勢】

CISP-PTE培訓(xùn)專家團(tuán)隊具有豐富的教學(xué)經(jīng)驗(yàn)和網(wǎng)絡(luò)信息安全，滲透測試實(shí)踐能力，提供在線直播+視頻回放+官方教材+精準(zhǔn)題庫+在線答疑服務(wù)，讓您無憂取證。

【CISP-PTE培訓(xùn)題庫】

【CISP-PTE認(rèn)證適用人群】

CISP-PTE考試報名無學(xué)歷和工作經(jīng)驗(yàn)的具體要求。

推薦人群：

1.準(zhǔn)畢業(yè)生OR在校生；

2.信息安全領(lǐng)域工作人群；

3.網(wǎng)絡(luò)安全，信息安全愛好者；

4.有意投身到滲透測試崗位的人群。

【CISP-PTE考試報名】

報考條件：

成為注冊信息安全專業(yè)人員滲透測試工程師(CISP-PTE)，必須同時滿足以下基本要求：

1.申請成為注冊信息安全專業(yè)人員滲透測試工程師(CISP-PTE)，要求具備一定滲透測試能力，或有意向從事滲透測試的人員，包含信息安全相關(guān)專業(yè)高校生；

2.申請成為注冊信息安全專業(yè)人員滲透測試工程師(CISP-PTE)無學(xué)歷與工作經(jīng)驗(yàn)的報考要求；

3.通過注冊信息安全專業(yè)人員攻防領(lǐng)域考試中心組織的CISP-PTE考試；

4.同意并遵守CISP職業(yè)道德準(zhǔn)則；

5.滿足CISP-PTE注冊要求并成功通過CISP-PTE審核。

注：注冊信息安全專業(yè)人員-滲透測試工程師的資質(zhì)證書有效期為三年，證書失效后，需重新參加CISP-PTE注冊考試。

考試形式：

線下機(jī)考，每月組織一次，具體時間由授權(quán)培訓(xùn)機(jī)構(gòu)通知。

考題類型/數(shù)量：

客觀題為單項(xiàng)選擇題，共20題，每題1分；實(shí)操題共80分。

滿分100分，70分及以上通過。

考試大綱：

CISP-PTE 知識體系結(jié)構(gòu)共包含四個知識類，分別為:

1）web安全基礎(chǔ):主要包括HTTP協(xié)議、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞等相關(guān)的技術(shù)知識和實(shí)踐。

2）中間件安全基礎(chǔ):主要包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相關(guān)的技術(shù)知識和實(shí)踐。

3）操作系統(tǒng)安全基礎(chǔ):主要包括Windows操作系統(tǒng)、Linux操作系統(tǒng)相關(guān)技術(shù)知識和實(shí)踐。

4）數(shù)據(jù)庫安全基礎(chǔ):主要包括Mssql數(shù)據(jù)庫、Mysql數(shù)據(jù)庫、Oracle數(shù)據(jù)庫、Redis 數(shù)據(jù)庫相關(guān)技術(shù)知識和實(shí)踐。

中培IT學(xué)院-打造企業(yè)線上學(xué)習(xí)平臺

CISP-PTE滲透測試工程師認(rèn)證培訓(xùn)網(wǎng)絡(luò)課程（隨報隨學(xué)，無憂取證）