恭喜拿到CISP-PTE认证的小伙伴，你拿到宝藏证书了，还在犹豫的小伙伴可以看完下面的内容再决定哈~

1、CISP-PTE的考试内容

CISP-PTE培训以培养学员的「实际网络安全渗透测试能力」与「真实操作能力」为核心，注重所学知识的先进性、实战性，80%为手动实践操作。旨在进一步提升个人信息安全领域技术水平和专业能力。

Web安全基础：主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。

中间件安全基础：主要包括Apache、IIS、Tomcat、weblogic、websphere、Jboss等相关的技术知识和实践。

操作系统安全基础：主要包括Windows操作系统、Linux操作系统相关技术知识和实践。

数据库安全基础：主要包括Mssql数据库、Mysql数据库、Oracle数据库、Redis数据库相关技术知识和实践。

2、CISP-PTE的考试形式

考试为线下机考，每月组织一次，具体时间由授权培训机构另行通知。

考试时长为4个小时，考试题型为单项选择题和实操题，总分100分，其中选择题20分，实操题80分，成绩在70分及以上合格。

3、获得CISP-PTE证书的价值

从事信息安全技术领域网站渗透测试工作

具有规划测试方案、 编写项目测试计划、编写测试用例、测试报告的基本知识和能力

规避或降低企业安全漏洞造成的攻击风险

防范企业内部主机被木马或僵尸网络操作

低成本保护企业网站和核心数据，在技术层面定性分析系统安全性

为企业提供可降低网络安全风险的解决方案

是渗透测试与安全运营方面的高含金量敲门砖

有助于升职加薪招投标，获取安全服务资质，参与网络安全项目

政府/国企及重点行业从业重要条件之一