CISP-PTE即注冊信息安全滲透測試工程師,英文為 Certified Information Security Professional – Penetration Test Engineer ,簡稱 CISP-PTE。
CISP-PTE的發證機構是中國信息安全測評中心。認證課程專注于培養考核高級應用安全人才,是注重實操技能水平的注冊考試,國內具備的滲透測試認證,專業性強,攻防滲透動手能力要求高。
CISP-PTE 究竟學什么?
模塊一 攻防基礎
1、考試介紹和課程安排2、培訓課件和場景準備3、攻防趨勢技術要點概覽 4、攻防滲透基礎
模塊二 網絡安全
1、網絡安全概述 2、網絡設備安全3、網絡攻防命令 4、外網突破概述 5、內網滲透概述
模塊三 WEB 安全基礎
1、HTTP 協議 2、注入漏洞 3、XSS 漏洞 4、CSRF 漏洞 5、SSRF 漏洞 6、文件處理漏洞
7、訪問控制漏洞 8、會話管理漏洞
模塊四 操作系統安全
1、Windows 系統安全 2、Linux 系統安全
模塊五 中間件安全
1、Apache 2、IIS 3、Tomca 4、Weblogic 5、JBoss 6、Websphere
模塊六 數據庫安全
1、Mssql 數據庫安全 2、Mysql 數據庫安全 3、Oracle 數據庫安全 4、Redis 數據庫安全
模塊七 綜合串講演練
1、前期課程總結 2、考試模擬(多套) 3、考后復盤 4、技術答疑
可添加老師微信獲取詳細課程大綱:18513851518