沒有基礎的話,需要學習一段時間,事先把所以的知識點都復習一下比較好,以下是我總結了一下,供參考
CISP-PTE共包括五個知識類,分別為:
WEB安全:主要包括HTTP協議、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞、代碼審計等相關的技術知識和實踐。
中間件安全:主要包括Apache、IIS、Tomcat、weblogic、websphere、Jboss等相關的技術知識和實踐。
操作系統安全:主要包括Windows操作系統、Linux操作系統相關技術知識和實踐。
數據庫安全:主要包括MsSQL數據庫、MySQL數據庫、Oracle數據庫、Redis數據庫相關技術知識和實踐。
滲透測試方法:主要包括信息收集、漏洞發現、漏洞利用相關技術知識和實踐。
考試試題結構是怎樣劃分的?
CISP-PTE考試題型為單項選擇題(共20題,每題1分)、上機實操題(共8題,每題10分),總分共100分,得分70分以上(含70分)為通過。
如果你要是學的話,可以事先問我們老師找一下題庫,或者聽一下試聽,如果你不聽不找也沒有關系的,因為我們的老師到時候培訓的時候會帶著你的,我們老師因為多年資深經驗,通過率達到95%,所以只要認真聽,基本上都會通過,并且拿到證書的。0基礎培訓學員的CISP-PTE機構,請選擇授權機構。
想要了解更多關于CISP-PTE認證資訊信息,請關注中培偉業李老師二維碼: