1、什么是CISP-PTE?

CISP-PTE全称注册信息安全专业人员-渗透测试工程师，是由中国信息安全测评中心(简称CNITSEC)颁发的国家级渗透测试证书。CISP-PTE认证于2016年推出，是国内shou 个国家级渗透测试证书，专注于培养、考核高级实用型网络安全渗透测试人才。

2、CISP-PTE考试内容

CISP-PTE认证考试不仅考察理论知识，还强调实际操作能力。考试内容涵盖多个知识领域，确保考生具备全面的网络安全知识。

Web安全基础：包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。

中间件安全基础：包括Apache、IIS、Tomcat、WebLogic、WebSphere、Jboss等中间件相关的技术知识和实践。

操作系统安全基础：包括Windows操作系统和Linux操作系统相关的技术知识和实践。

数据库安全基础：包括Mssql数据库、Mysql数据库、Oracle数据库、Redis数据库等相关的技术知识和实践。

3、CISP-PTE考试形式

CISP-PTE认证考试采用线下机考的形式，考试时长为3小时。考试题型分为客观题和实操题，总分100分，其中选择题占20分，实操题占80分。成绩达到70分及以上才算合格。

4、CISP-PTE下证周期

考生需要参加授权培训机构提供的CISP-PTE认证培训，并提交考试申请材料并预约考试时间。满足注册要求并通过审核后，即可参加考试。

通过考试后，中国信息安全测评中心会在公示通过人员名单，并在1-2个月内将制作好的证书交给报名的授权培训机构，由机构转交考生。整个下证周期蕞短只需要3个月左右即可获取证书。

不论你是求职者，还是有已经在职场中的信息安全专业人员，CISP-PTE认证作为信息安全领域的权威认证之一，对你的竞争力都是一种加持，代表了你在信息安全领域的专业水平和实践能力。