您現(xiàn)在的位置：首頁 > IT資訊 > 國內(nèi)認證 > CISP-PTE國內(nèi)攻防滲透界認證的“TOP1”

CISP-PTE國內(nèi)攻防滲透界認證的“TOP1”

2023-05-15 08:50:11　|　來源：企業(yè)IT培訓

CISP-PTE(注冊信息安全專業(yè)人員-滲透測試工程師)，是針對從事網(wǎng)絡滲透測試工作人員設計的一個資質認證，由中國信息安全測評中心頒發(fā)證書。截止目前，CISP-PTE證書的持有者已超5000人，但是對于高速發(fā)展的網(wǎng)絡安全市場來說，優(yōu)質人才依然是比較稀缺的。

01、CISP-PTE適用人群

1. 在校學生;

2. 從事信息安全領域相關工作人員;

3. 對網(wǎng)絡安全及信息安全感興趣的人員;

4. 有意愿從事滲透測試崗位的人員。

02、CISP-PTE認證要求

CISP-PTE認證報考條件寬松，對于人員沒有學歷及經(jīng)驗的要求。CISP-PTE申請注冊需滿足的要求：

1. 申請成為注冊信息安全專業(yè)人員滲透測試工程師，需要具備具備一定的滲透測試能力;

2. 達到CISP-PTE考試的成績要求;

3.同意并遵守CISP職業(yè)道德準則;

4.滿足CISP-PTE的注冊要求且需要通過CISP-PTE審核。

03、CISP-PTE持證優(yōu)勢

1、行業(yè)認可度高

CISP-PTE認證是國內(nèi)唯一針對網(wǎng)絡安全滲透測試專業(yè)人才的資格認證，有政府做背書，是被業(yè)界廣泛認可的資質認證，同時也是國家對信息安全人員資質的最高認可。

2、提升競業(yè)水平

持有CISP-PTE證書對比非持有人員薪資水平更高，一些單位在招聘過程中更愿意優(yōu)先考慮持有證書者，在面試過程中增加籌碼，可掌握更多主動權。

3、滿足政府合規(guī)要求

政府合規(guī)要求需要人員持證上崗，且在企業(yè)申請安全服務資質和項目招標時也有證書要求。

4、提高專業(yè)技術能力

通過系統(tǒng)學習CISP-PTE課程，可使自身理論與實操技能得到充分提高，更好的解決工作中遇到的難題。

5、降低企業(yè)安全風險

員工持有CISP-PTE證書可有效降低企業(yè)網(wǎng)絡信息安全風險，更好的提供風險解決方案。

04、CISP-PTE考試相關

CISP-PTE考試題型及時間：考試共4個小時，考試題型為單選題和實操題，總分100分，選擇題占20分，實操題占80分，70分及以上視為通過。(注：考試未通過可免費參加一次補考)

CISP-PTE考試形式：為線下機考，每月組織一次，具體時間由授權培訓機構另行通知。

CISP-PTE考試費用：培訓費14800元，考試費5000元(包括考試費3000元，認證費500元，三年年金1500元)。

CISP-PTE知識范圍

主要知識點	具體內(nèi)容	考試占比
Web安全基礎	主要包括HTTP協(xié)議、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞等相關的技術知識和實踐。	40%
中間件安全基礎	主要包括Apache、IIS、Tomcat、weblogic、websphere、Jboss等相關的技術知識和實踐。	20%
操作系統(tǒng)安全基礎	主要包括Windows操作系統(tǒng)、Linux操作系統(tǒng)相關技術知識和實踐。	20%
數(shù)據(jù)庫安全基礎	主要包括Mssql數(shù)據(jù)庫、Mysql數(shù)據(jù)庫、Oracle數(shù)據(jù)庫、Redis數(shù)據(jù)庫相關技術知識和實踐。	20%

CISP-PTE證書有效期三年，到期需重新注冊參加考試。

CISP-PTE“注冊信息安全從業(yè)人員-滲透測試工程師”證書示例

如何報名參加培訓

中培是中國信息安全評測中心授權的培訓機構，提供CISP-PTE報名、培訓等服務。中培偉業(yè)17年IT培訓經(jīng)驗，產(chǎn)品打磨更細致，精品小班課程，老師講解更細致，針對性輔導更多，累計為18家世界500強企業(yè)提供IT培訓服務，掌握主流IT技術方向。選擇中培偉業(yè)，助你拿下CISP-PTE。