CISP-PTE即注册信息安全渗透测试工程师,简称 CISP-PTE。此发证机构是中国信息安全测评中心,考试前需要在授权机构参加培训,给予培训证明后方可考试。CISP-PTE认证是渗透测试方向的专属认证,学员需要掌握渗透测试的知识领域。

  CISP-PTE的考试大纲包括以下四个知识领域:

  Web安全:主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。

  中间件安全:主要包括Apache、IIS、Tomcat、Weblogic、Websphere、Jboss等相关的技术知识和实践。

  操作系统安全:主要包括Windows操作系统、Linux操作系统相关技术知识和实践。

  数据库安全:主要包括MSsql数据库、Mysql数据库、Oracle数据库、Redis数据库相关技术知识与实践。

  CISP-PTE考试形式

  培训考试:CISP-PTE培训完第二天考试。

  考试说明:由中国信息安全测评中心出试卷。

  考试形式:机考(客观题+实操题)

  CISP-PTE考试题型为客观题与实操题。客观题为单项选择题,共20题,每题1分,共20分;实操题80分。

  通过分数:满分100分,70分以上为合格。

  CISP-PTE认证报考条件没有学历和工作经验的要求,直接报考就可以。

  CISP-PTE认证报考>>客服按钮