注册信息安全专业人员(渗透测试)属于CISP系列的渗透测试方向,授权机构是中国信息安全评测中心,简称 CISP-PTE。
证书持有者主要从事信息安全技术领域的网站渗透测试工作,进行对于测试技能的规划、编写项目测试计划、撰写测试用例和测试报告的基本知识与能力。
北京CISP-PTE报名基本条件:
没有要求工作经验和学历,大学生或者社会人士,对于渗透测试有需求的都可以进行报名。
CISP-PTE证书的知识结构:
CISP-PTE 知识体系采用组件模块化的结构,由知识类、知识体、知识域和知识子域四个层次构成。
知识类别:这是对渗透测试知识领域的整体分类,涵盖信息安全专业人员应掌握的四大主要知识类型。
知识体:是指由同一技术领域的知识内容组成的相对独立且有系统的知识集合。
知识域是对知识体系的进一步拆分和细化,形成的一整套知识模块。
知识子域是知识域的基本组成部分,由一个或多个具体的知识要点构成。
北京CISP-PTE知识体系结构框架:
CISP-PTE 知识体系结构包括四个知识类别。
分别为:
1、网络安全基础知识:
主要涉及HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞以及会话管理漏洞等相关的技术知识和实践经验。
2、中间件安全的基本知识:
主要涵盖与Apache、IIS、Tomcat、WebLogic、WebSphere、JBoss等相关的技术知识和实践经验。
3、操作系统安全基础知识:
主要涉及Windows操作系统和Linux操作系统的相关技术知识与实践。
4、数据库安全基础知识:
主要涵盖了与MSSQL数据库、MySQL数据库、Oracle数据库和Redis数据库相关的技术知识及其实践。
北京CISP-PTE考试的题型如下:
客观题和实践题
客观题:共有20道单项选择题,每题分值为1分。
实操考试总分为80分。
满分为100分,获得70分及以上(包括70分)视为通过。
培训方式:
在线直播课程学习,线下进行考试。
线下考试的地点包括:北京。
CISP-PTE证书简介:
证书:
考试通过后,大一般为4个多月可以。
证书有效期为三年,过期后需重新参加CISP-PTE注册考试,费用为3750元。
赛虎学院所有认证课程(全):https://www.edusahoo.com/article/7266
CISP-PTE报名,费用,活动等相关问题:客服按钮
赛虎学院作为CISP授权机构,拥有很高的通过率,培训人数达万人,各地的学员皆可报名,每个月都会进行几期的培训,多种培训方式。
- 还没有人评论,欢迎说说您的想法!