报考CISP-PTE认证的学员想要了解考试什么内容，了解考试内容更好地去备考。下面介绍下CISP-PTE认证课程大纲。

　　CISP-PTE，全称注册信息安全专业人员-渗透测试工程师，是中国信息安全测评中心颁发的国家渗透测试证书。负责信息安全漏洞分析和风险评估，测试和评估信息技术产品、信息系统和项目的安全性。CISP-PTE认证于2016年推出，是国内首个专注于培养和评估高级实用网络安全渗透测试人才的国家渗透测试证书。

　　CISP-PTE认证考试采用线下机考的形式，考试时长为3小时。考试题型分为客观题和实操题，总分100分，其中选择题占20分，实操题占80分。成绩达到70分及以上为合格。

　　CISP-PTE考试内容

　　CISP-PTE认证考试不仅考察理论知识，还强调实际操作能力。考试内容涵盖多个知识领域，确保考生具备全面的网络安全知识。

　　Web安全基础：包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。这部分内容不仅涉及理论知识的考核，还包含大量的实操题，以检验考生在真实网络环境中发现问题和解决问题的能力。

　　中间件安全基础：包括Apache、IIS、Tomcat、WebLogic、WebSphere、Jboss等中间件相关的技术知识和实践。中间件作为连接应用程序和数据库的重要桥梁，其安全性不容忽视。CISP-PTE为了保证考生能在实际工作中迅速应对与中间件相关的安全挑战，认证考试将中间件安全作为重要的考核内容之一。

　　操作系统安全基础：包括Windows操作系统和Linux操作系统相关的技术知识和实践。操作系统是网络安全的基础，掌握操作系统的安全配置和漏洞修复对于保障整个网络的安全至关重要。CISP-PTE认证考试通过理论题和实操题相结合的方式，全面考察考生对操作系统安全的理解和应用能力。

　　数据库安全基础：包括Mssql数据库、Mysql数据库、Oracle数据库、Redis数据库等相关的技术知识和实践。数据库存储着大量的敏感信息，其安全性对于企业和个人来说都至关重要。CISP-PTE认证考试将数据库安全作为重要的考核内容之一，以确保考生能够在实际工作中有效地保护数据库的安全。

　　费用：培训费14800+考试费5000

　　报名CISP-PTE认证没有特定要求，只要对网络渗透方面感兴趣即可报考。更多关于CISP-PTE方面问题请咨询赛虎学院客服。