CISP-PTE(注冊信息安全專業人員-滲透測試工程師),是針對從事網絡滲透測試工作人員設計的一個資質認證,由中國信息安全測評中心頒發證書。截止目前,CISP-PTE證書的持有者已超5000人,但是對于高速發展的網絡安全市場來說,優質人才依然是比較稀缺的。
01、CISP-PTE適用人群
1. 在校學生;
2. 從事信息安全領域相關工作人員;
3. 對網絡安全及信息安全感興趣的人員;
4. 有意愿從事滲透測試崗位的人員。
02、CISP-PTE認證要求
CISP-PTE認證報考條件寬松,對于人員沒有學歷及經驗的要求。CISP-PTE申請注冊需滿足的要求:
1. 申請成為注冊信息安全專業人員滲透測試工程師,需要具備具備一定的滲透測試能力;
2. 達到CISP-PTE考試的成績要求;
3.同意并遵守CISP職業道德準則;
4.滿足CISP-PTE的注冊要求且需要通過CISP-PTE審核。
03、CISP-PTE持證優勢
1、行業認可度高
CISP-PTE認證是國內唯一針對網絡安全滲透測試專業人才的資格認證,有政府做背書,是被業界廣泛認可的資質認證,同時也是國家對信息安全人員資質的最高認可。
2、提升競業水平
持有CISP-PTE證書對比非持有人員薪資水平更高,一些單位在招聘過程中更愿意優先考慮持有證書者,在面試過程中增加籌碼,可掌握更多主動權。
3、滿足政府合規要求
政府合規要求需要人員持證上崗,且在企業申請安全服務資質和項目招標時也有證書要求。
4、提高專業技術能力
通過系統學習CISP-PTE課程,可使自身理論與實操技能得到充分提高,更好的解決工作中遇到的難題。
5、降低企業安全風險
員工持有CISP-PTE證書可有效降低企業網絡信息安全風險,更好的提供風險解決方案。
04、CISP-PTE考試相關
CISP-PTE考試題型及時間:考試共4個小時,考試題型為單選題和實操題,總分100分,選擇題占20分,實操題占80分,70分及以上視為通過。(注:考試未通過可免費參加一次補考)
CISP-PTE考試形式:為線下機考,每月組織一次,具體時間由授權培訓機構另行通知。
CISP-PTE考試費用:培訓費14800元,考試費5000元(包括考試費3000元,認證費500元,三年年金1500元)。
CISP-PTE知識范圍
主要知識點 | 具體內容 | 考試占比 |
Web安全基礎 | 主要包括HTTP協議、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞等相關的技術知識和實踐。 | 40% |
中間件安全基礎 | 主要包括Apache、IIS、Tomcat、weblogic、websphere、Jboss等相關的技術知識和實踐。 | 20% |
操作系統安全基礎 | 主要包括Windows操作系統、Linux操作系統相關技術知識和實踐。 | 20% |
數據庫安全基礎 | 主要包括Mssql數據庫、Mysql數據庫、Oracle數據庫、Redis數據庫相關技術知識和實踐。 | 20% |
CISP-PTE證書有效期三年,到期需重新注冊參加考試。
CISP-PTE“注冊信息安全從業人員-滲透測試工程師”證書示例
如何報名參加培訓
中培是中國信息安全評測中心授權的培訓機構,提供CISP-PTE報名、培訓等服務。中培偉業17年IT培訓經驗,產品打磨更細致,精品小班課程,老師講解更細致,針對性輔導更多,累計為18家世界500強企業提供IT培訓服務,掌握主流IT技術方向。選擇中培偉業,助你拿下CISP-PTE。
點擊了解相關課程——CISP-PTE注冊信息安全滲透測試工程師