CISP-PTE是由國家信息安全測評中心推出的首個理論和實踐相結合的技能水平注冊考試,也是國內唯一針對網絡安全滲透測#試專業人才的資格認證,是國家對于信息安全人員資質的最高認可。
適合哪些人考?
(1) 準畢業生OR在校生
(2) 信息安全從業人員
(3) 網絡安全興趣愛好者
考試內容有哪些?
WEB安全基礎:主要包括HTTP協議、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF 漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞等相關的技術知識和實踐。
中間件安全基礎:包括APACHE、IIS、TOMCAT、WEBLOGIC、WEBSPHERE、 JBOSS 等相關技術知識和實踐。
操作系統安全基礎:主要包括WINDOWS操作系統、LINUX操作系統相關技術知識和實踐。
數據庫安全基礎:主要包括MSSQL數據庫、MYSQL數據庫、ORACLE數據庫、REDIS 數據庫相關技術知識和實踐。
考試形式是什么?
①機考,氛圍客觀題、實操題。
②客觀題為單項選擇題,共20題,每題1分;
③實操題共80分。
④總分共100分,70分以上(含 70 分)即為通過