CISP-PTE即注册信息安全渗透测试工程师,简称 CISP-PTE。此发证机构是中国信息安全测评中心,考试前需要在授权机构参加培训,给予培训证明后方可考试。CISP-PTE认证是渗透测试方向的专属认证,学员需要掌握渗透测试的知识领域。
CISP-PTE的考试大纲包括以下四个知识领域:
Web安全:主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。
中间件安全:主要包括Apache、IIS、Tomcat、Weblogic、Websphere、Jboss等相关的技术知识和实践。
操作系统安全:主要包括Windows操作系统、Linux操作系统相关技术知识和实践。
数据库安全:主要包括MSsql数据库、Mysql数据库、Oracle数据库、Redis数据库相关技术知识与实践。
CISP-PTE考试形式
培训考试:CISP-PTE培训完第二天考试。
考试说明:由中国信息安全测评中心出试卷。
考试形式:机考(客观题+实操题)
CISP-PTE考试题型为客观题与实操题。客观题为单项选择题,共20题,每题1分,共20分;实操题80分。
通过分数:满分100分,70分以上为合格。
CISP-PTE认证报考条件没有学历和工作经验的要求,直接报考就可以。
CISP-PTE认证报考>>客服按钮
- 还没有人评论,欢迎说说您的想法!