CISP-PTE是由中國(guó)信息安全測(cè)評(píng)中心管理和監(jiān)管的信息安全專業(yè)培訓(xùn)。它是當(dāng)前業(yè)界公認(rèn)的專業(yè)攻防領(lǐng)域中最主流的專業(yè)資格培訓(xùn)。 CISP-PTE是目前國(guó)內(nèi)唯一的網(wǎng)絡(luò)安全滲透測(cè)試專業(yè)人員的資格認(rèn)證,也是信息安全人員資格的最高國(guó)家認(rèn)可。那么CISP-PTE認(rèn)證考試中常見(jiàn)問(wèn)題有哪些?下文主要介紹四方面。
一、CISP-PTE/ CISP-PTS 的知識(shí)體系結(jié)構(gòu)框架
知識(shí)體系結(jié)構(gòu)共包含五個(gè)知識(shí)類,分別為:
1、web安全基礎(chǔ):主要包括HTTP協(xié)議、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF 漏洞、文件處理漏洞、訪問(wèn)控制漏洞、會(huì)話管理漏洞等相關(guān)的技術(shù)知識(shí)和實(shí)踐。
2、中間件安全基礎(chǔ):主要包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相關(guān)的技術(shù)知識(shí)和實(shí)踐。
3、操作系統(tǒng)安全基礎(chǔ):主要包括Windows操作系統(tǒng)、Linux操作系統(tǒng)相關(guān)技術(shù)知識(shí)和實(shí)踐。
4、數(shù)據(jù)庫(kù)安全基礎(chǔ):主要包括Mssql數(shù)據(jù)庫(kù)、Mysql數(shù)據(jù)庫(kù)、Oracle數(shù)據(jù)庫(kù)、Redis 數(shù)據(jù)庫(kù)相關(guān)技術(shù)知識(shí)和實(shí)踐。
5、滲透測(cè)試:主要包括信息收集,漏洞發(fā)現(xiàn),漏洞利用相關(guān)技術(shù)知識(shí)和實(shí)踐。
二、CISP-PTE考試要求
成為注冊(cè)信息安全專業(yè)人員-滲透測(cè)試工程師(CISP-PTE),必須同時(shí)滿足以下基本要求:
1、申請(qǐng)成為注冊(cè)信息安全專業(yè)人員-滲透測(cè)試工程師(CISP-PTE),具備一定滲透測(cè)試能力,或有意向從事滲透測(cè)試的人員,包含信息安全相關(guān)專業(yè)高校生;
2、申請(qǐng)成為注冊(cè)信息安全專業(yè)人員-滲透測(cè)試工程師(CISP-PTE)無(wú)學(xué)歷與工作經(jīng)驗(yàn)的報(bào)考要求;
3、通過(guò)CISP-攻防領(lǐng)域考試中心組織的CISP-PTE考試;
4、同意并遵守CISP-PTE職業(yè)準(zhǔn)則;
5、滿足CISP-PTE注冊(cè)要求并成功通過(guò)CISP-PTE審核;
6、注冊(cè)信息安全專業(yè)人員-滲透測(cè)試工程師資質(zhì)證書有效期三年,證書失效后,需重新參加CISP-PTE注冊(cè)考試。
三、CISP-PTE認(rèn)證考試形式
1、CISP-PTE考試題型為客觀題、實(shí)操題。
2、客觀題為單項(xiàng)選擇題,共20題,每題1分;實(shí)操題共80分。
3、總分共100分,得分70分以上(含70分)為通過(guò)。
四、CISP-PTE認(rèn)證培訓(xùn)收益
1、從事信息安全技術(shù)領(lǐng)域安全滲透測(cè)試工作,具有規(guī)劃測(cè)試方案、編寫項(xiàng)目測(cè)試計(jì)劃、編寫測(cè)試用例、測(cè)試報(bào)告的基本知識(shí)和能力;
2、對(duì)學(xué)生而言,CISP-PTE證書是一個(gè)直接與就業(yè)崗位完美對(duì)接的職業(yè)與技能證明,是畢業(yè)高薪就業(yè)的重要砝碼;
3、對(duì)信息安全從業(yè)人員來(lái)說(shuō),CISP-PTE證書是對(duì)滲透測(cè)試技術(shù)能力的證明,是高級(jí)應(yīng)用安全人才必備證書;
4、對(duì)興趣愛(ài)好者來(lái)說(shuō),具備扎實(shí)的安全基礎(chǔ)知識(shí)、把興趣愛(ài)好發(fā)展為網(wǎng)絡(luò)安全滲透技術(shù)領(lǐng)域?qū)I(yè)人員。
以上就是關(guān)于CISP-PTE認(rèn)證考試中常見(jiàn)問(wèn)題有哪些的全部?jī)?nèi)容介紹,想了解更多CISP-PTE認(rèn)證的信息,請(qǐng)繼續(xù)關(guān)注中培偉業(yè)。