中培伟业IT资讯频道
您现在的位置:首页 > IT资讯 > 国内认证 > 浅谈CISP-PTE渗透测试工程师

浅谈CISP-PTE渗透测试工程师

2022-11-17 14:30:06 | 来源:企业IT培训
1、渗透测试工程师(CISP-PTE)做什么,哪些单位需要?
CISP-PTE证书持有人员主要对应用程序或网络,从攻击者的角度进行安全评估和测试、检查和审核其存在的问题和安全性。渗透测试工程用人需求遍布安全厂商、银行、证券、保险、移动、电信、互联网公司等各行各业。

2、CISP-PTE哪里发证?
由注册信息安全专业人员攻防领域考试中心考试,考试通过后由中国信息安全测评中心进行认证和发证,是国内首个国家级渗透测试证书,堪称渗透测试“实战派”上岗证。

3、CISP-PTE知识结构和框架是什么?
CISP-PTE 知识体系结构共包含四个知识类,分别为:
WEB安全基础:主要包括 HTTP 协议、注入漏洞、XSS 漏洞、SSRF 漏洞、 CSRF 漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。
中间件安全基础:主要包括 Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相关的技技术知识和实践。
操作系统安全基础:主要包括 Windows 操作系统、Linux 操作系统相关技术知识和实践。
数据库安全基础:主要包括 Mssql 数据库、Mysql 数据库、Oracle 数据库、Redis 数据库相关技术知识和实践。

4、获得CISP-PTE证书后会具有哪些能力?
参加完培训并获得CISP-PTE证书后,可以从事网络安全技术领域相关渗透测试工作,具有规划渗透测试方案、编写项目渗透测试计划、编写渗透测试用例、编写渗透测试报告的基本知识和能力。

5、CISP-PTE的考试题型和方式是什么?
CISP-PTE的考试题型为客观题和实操题。客观题为单选题,共20题,每题1分,共20分;实操题共80分;总分100分,70分以上为考试通过。

6、CISP-PTE中国的持证人数和含金量如何?
目前国内持证总人数6000多人,是国内首个理论与实践相结合的技能水平注册考试,是用人单位(招聘)、客户方(招投标)中普遍认可的资质。

7、CISP-PTE适合什么人群学习,有报考门槛吗?
CISP-PTE适合学习的人群比较广泛,IT或网络安全相关工作者、网络安全好者、以及计算机/通信/网络/信息安全等相关专业的高校学生学习。因为CISP-PTE为技术认证,无学历与工作经验的报考要求。

温馨提示:关于更多CISP-PTE认证培训、证书维持详情,可咨询中培课程顾问或拨打客服电话了解18513851518