隨著時代的迅猛發(fā)展,各有千秋的證書也讓人們挑花了眼,如何在琳瑯滿目的認證之中選擇出最適合自己的,就需要根據(jù)個人的發(fā)展情況來說。從事于信息滲透行業(yè)的人們討論最多的問題就是,如何在CISP-PTE和CISAW之間選擇。那么接下來,從行業(yè)前景、證書詳解等兩方面入手,為大家解答CISP-PTE和CISAW的選擇問題。
一、CISP-PTE和CISAW的行業(yè)前景:
信息時代對于滲透測試類的人員需求巨大,國內(nèi)人才緊缺,先人一步拿到專業(yè)認證,優(yōu)勢是非常明顯的。而不同證書,在同樣的行業(yè)中對應要求的能力要求也不一樣。
先說備受關(guān)注的CISP-PTE認證:此認證是信息安全從業(yè)人員的水平證書,證明證書持有者具備從事信息安全技術(shù)領(lǐng)域網(wǎng)站滲透測試工作,具有規(guī)劃測試方案、 編寫項目測試計劃、編寫測試用例、測試報告的基本知識和能力。
而CISAW的認證:特別注重考核認證申請人員對滲透測試流程,以及常見漏洞發(fā)現(xiàn)和利用原理的理解,考核認證申請人員是否能夠熟練掌握Web系統(tǒng)滲透測試工具的高級操作技巧,以及獨立完成基本的滲透測試服務的能力,從滲透測試人員道德、規(guī)范和技術(shù)全方面進行考核。小編認為,CISP-PTE證書可以往專家方面發(fā)展,以及更有可能升職躍遷到管理崗位。CISAW則更加偏向于硬核技術(shù),更多的適宜鉆研愛好者們的需求。
二、CISP-PTE和CISAW的詳細解讀
三大不同點讓您一目了然:
1.證書等級不同
CISP-PTE證書第一等級,向上發(fā)展還有它的專家級別:CISP-PTS;
CISAW分為三個等級:基礎(chǔ)級、專業(yè)級、專業(yè)高級三個等級。
相對于后者,CISP證書成長階段更簡潔。
2.證書報考條件不同
CISP - PTE教育學習的報考條件:不要求學歷、工作年限,專注技能考核,專業(yè)能力通過即可拿證;
而CISAW則是對應了不同的條件要求,拿基礎(chǔ)等級來說:
—— 具有本科(含)以上學歷,并有1年(含)以上與滲透測試方向或應用領(lǐng)域相關(guān)工作經(jīng)歷;
—— 具有專科學歷,并有3年(含)以上與滲透測試方向或應用領(lǐng)域相關(guān)工作經(jīng)歷;
—— 5年(含)以上與滲透測試方向或應用領(lǐng)域相關(guān)工作經(jīng)歷;
CISP證書的優(yōu)勢是受眾更加廣泛,對一些條件不足的人們來說,沒有門檻還能鍍金,著實難得。
3.證書報考的順序:
符合條件的人們可以選擇難度相對較低的CISP-PTE,更高級的PTS可以熟練之后再學習和報考。
而關(guān)于CISAW,舉例來說:想要報考專業(yè)高級,就要取得專業(yè)級證書之后,通過專業(yè)高級認證考查再申請專業(yè)高級的證書。
前者能加靈活,進退難度不大,一般人可以選擇做更多嘗試;而CISAW前進和發(fā)展更需要各種資格和前提,更加適合“硬核玩家”去挑戰(zhàn)。
三、CISP-PTE和CISAW的考試題型
1.CISP-PTE 考試題型為客觀題、實操題。客觀題為單項選擇題,共 20 題,每題 1 分,實操題共 80 分。總分共 100 分,得到 70 分以上(含 70 分)為通過。
2.CISAW則是為80道單選題,每題一分,共計80分;20道多選題,共20分;一道簡答題,計20分。共計120分,84分及格
證書一定要選擇適合自己的,切莫選錯方向。選擇向資深的指導老師問詢CISP-PTE和CISAW的其他具體內(nèi)容,是個非常不錯的方法,您可以通過本網(wǎng)站咨詢在線客服老師。
推薦閱讀: