隨著國家對網絡安全的重視，企業對于有網絡安全專業背景和相關資質的人才需求越來越大，而攻防領域的人才更是被各企業哄搶的“香餑餑”。

CISP在攻防領域有四本證書，分別是：

CISP-PTE 注冊滲透測試師

CISP-PTS 注冊滲透測試專家

CISP-IRE 注冊應急響應工程師

CISP-IRS 注冊應急響應專家

CISP的認證對于學員沒有任何學歷和工作經驗的要求，只要大家感興趣就可以報考!

1、CISP-PTE

CISP-PTE，中文名為國家注冊滲透測試工程師，可謂是CISP近年來最受歡迎的證書。它是針對攻防專業領域實施的資質考試，是國內首個也是唯一的滲透測試領域的權威認證，因此受到業內的廣泛認可，非常具有權威性和含金量。

據相關數據顯示：滲透測試相關人才，工資在每月12k-35k不等，在國內這塊的需求量以及工資水平都非常高。CISP-PTE未來發展方向可以朝著專家發展，晉升到管理崗。

2、CISP-PTS

CISP-PTS，國家注冊信息安全滲透測試專家認證 。證書持有人員主要從事漏洞研究、代碼分析工作，具備對多種攻擊方式的技術方法較全面掌握、對最新網絡安全動態跟蹤研究以及策劃解決方案能力。

CISP-PTE和CISP-PTS學習框架相同，但PTS對申請人員對知識掌握深度、廣度和操作能力要求更高，考試難度自然也更大。考試推出到現在，國內通過CISP-PTS的考生還沒超過百人，難度可見一斑。所以，大多考生會退而求其次，選擇CISP-PTE。

3、CISP-IRE、CISP-IRS

被網絡安全攻擊的時候如果不及時的響應處理會對企業造成極大的損失，所以除了要在日常做好滲透測試工作的同時企業和組織會組建一個應急響應的團隊以做好隨時準備戰斗，尤其是政府、央企、能量、金融、民航、互聯網公司、安全廠商等會需要大量的人才儲備。

CISP-IRE，即國家注冊信息安全應急響應工程師認證。證書持有人員主要從事信息安全技術領域應急響應工作，具有了解應急響應概況、應急響應基礎、應急響應事件監測、應急響應事件分析和處置的基本知識和能力。

CISP-IRS，即國家注冊信息安全應急響應專家認證。證書持有人員主要從事信息安全技術領域應急響應工作，除了具有了解應急響應概況、應急響應基礎、應急響應事件監測、應急響應事件分析和處置的基本知識和能力外，還具有各種攻擊和防御技巧、較強的攻擊溯源、處理復雜攻擊應急響應等知識和能力。

CISP-IRE/IRS包含五個知識域：

1、應急響應概況：主要包括應急響應介紹、應急事件分類、應急響應啟動條件、應急響應目標、應急響應預案制定與一般處置流程相關的技術知識。

2、應急響應基礎：主要包括Windows 應急、Linux 應急、日志分析、應急響應工具配備和介紹相關的技術知識。

3、應急響應事件監測：主要包括威脅情報運營、安全監控相關技術知識和實踐。

4、應急響應事件分析與處置：主要包括事件分析、制定應急響應計劃、響應處置工作流程、應急響應報告編寫、事件跟蹤總結相關技術知識和實踐。

5、企業應急響應典型事件：主要包括有害程序事件、網絡攻擊事件、信息破壞事件、其它網絡安全事件相關技術知識和實踐。

如果您想了解CISP，可以咨詢中培偉業在線客服!