CISP證書于2002年由中國(guó)信息安全測(cè)評(píng)中心正式頒發(fā)的信息安全技術(shù)證書。多年來(lái)，它已在國(guó)內(nèi)許多領(lǐng)域和行業(yè)中得到了高度認(rèn)可；為了解決國(guó)內(nèi)急需的信息安全滲透技術(shù)人員的需求，它迎合了各方需求。信息安全攻防領(lǐng)域的CISP子品牌CISP-PTE于2016年正式推出。那么CISP-PTE認(rèn)證都考什么？CISP-PTE考試收益如何？近幾年，隨著各大公司對(duì)信息安全認(rèn)可度的提高，以及基于對(duì)社會(huì)影響，行業(yè)反饋和學(xué)生經(jīng)驗(yàn)的綜合分析，我們認(rèn)識(shí)到“ PTE必須在滲透之前進(jìn)行測(cè)試”。

　　CISP-PTE認(rèn)證都考什么？

CISP-PTE 知識(shí)體系使用組件模塊化的結(jié)構(gòu)，包括知識(shí)類、知識(shí)體、知識(shí)域、 知識(shí)子域四個(gè)層次。

? 知識(shí)類：是對(duì)滲透測(cè)試知識(shí)領(lǐng)域的總體劃分，包含信息安全專業(yè)人員需 要掌握的四大知識(shí)類別；

? 知識(shí)體：是知識(shí)類中由屬于同一技術(shù)領(lǐng)域的知識(shí)內(nèi)容構(gòu)成的相對(duì)獨(dú)立、 成體系的知識(shí)集合；

? 知識(shí)域：是對(duì)知識(shí)體進(jìn)一步分解細(xì)化形成的完整的知識(shí)組件；

? 知識(shí)子域：是構(gòu)成知識(shí)域的基本模塊，由一至多個(gè)具體知識(shí)要點(diǎn)構(gòu)成。

在整個(gè)注冊(cè)信息安全專業(yè)人員-滲透測(cè)試（CISP-PTE）的知識(shí)體系結(jié)構(gòu)中， 共包括 web 安全基礎(chǔ)、中間件安全基礎(chǔ)、操作系統(tǒng)安全基礎(chǔ)、數(shù)據(jù)庫(kù)安全基礎(chǔ)這 四個(gè)知識(shí)類，每個(gè)知識(shí)類根據(jù)其邏輯劃分為多個(gè)知識(shí)體，每個(gè)知識(shí)體包含多個(gè)知 識(shí)域，每個(gè)知識(shí)域由一個(gè)或多個(gè)知識(shí)子域組成。

CISP-PTE 知識(shí)體系結(jié)構(gòu)共包含四個(gè)知識(shí)類，分別為：

? web安全基礎(chǔ)：主要包括HTTP協(xié)議、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF 漏洞、文件處理漏洞、訪問(wèn)控制漏洞、會(huì)話管理漏洞等相關(guān)的技術(shù)知識(shí)和實(shí)踐。

? 中間件安全基礎(chǔ)：主要包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相關(guān)的技術(shù)知識(shí)和實(shí)踐。

? 操作系統(tǒng)安全基礎(chǔ)：主要包括Windows操作系統(tǒng)、Linux操作系統(tǒng)相關(guān)技術(shù)知識(shí)和實(shí)踐。

? 數(shù)據(jù)庫(kù)安全基礎(chǔ)：主要包括Mssql數(shù)據(jù)庫(kù)、Mysql數(shù)據(jù)庫(kù)、Oracle數(shù)據(jù)庫(kù)、Redis 數(shù)據(jù)庫(kù)相關(guān)技術(shù)知識(shí)和實(shí)踐。

　　CISP-PTE考試收益如何？

　　一、獲得證書

通過(guò)考試，可以獲得由中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的國(guó)家級(jí)技術(shù)能力證書。

　　二、跨業(yè)資格

網(wǎng)絡(luò)安全是一個(gè)學(xué)科復(fù)雜、知識(shí)繁多的一個(gè)行業(yè)，專業(yè)要求高的崗位更是要求各方面都精通的人才。對(duì)于對(duì)網(wǎng)絡(luò)安全有興趣的人員，想要轉(zhuǎn)行的人員來(lái)說(shuō)，獲得CISP-IRE/IRS證書就至關(guān)重要了。

　　三、學(xué)習(xí)能力

人力資源專家和獵頭們普遍認(rèn)為，證書的取得的目標(biāo)在于要不斷充實(shí)自己。在這個(gè)知識(shí)更新越來(lái)越快的終身學(xué)習(xí)時(shí)代，可以向企業(yè)表明自己具有學(xué)習(xí)能力，而且有意識(shí)地在不斷充實(shí)自己。

　　四、證明能力

通過(guò)考試獲得了證書，也是向自己及除己之外的人證明了自己的應(yīng)急響應(yīng)技術(shù)能力。

　　五、個(gè)人優(yōu)勢(shì)

由于CISP-PTE/PTS是針對(duì)崗位的技能水平證書，表明了通過(guò)考試的學(xué)員擁有在職場(chǎng)中直接上崗獨(dú)當(dāng)一面工作的能力。因此在求職時(shí)有自己的優(yōu)勢(shì)。

　　六、增加薪資

由于CISP-PTE/PTS考試形式主要以實(shí)操為主，充分考核了考生的在企業(yè)安全中遇到的網(wǎng)絡(luò)安全問(wèn)題，因此證書含金量頗高，是薪資談判時(shí)的重要砝碼。

綜上所述，CISP-PTE認(rèn)證都考什么，以及CISP-PTE考試收益如何的信息，相信大家已經(jīng)知曉了吧，想了解更多關(guān)于CISP-PTE認(rèn)證的信息，請(qǐng)繼續(xù)關(guān)注中培偉業(yè)。