CISP-PTE即注冊信息安全滲透測試工程師,英文為 Certified Information Security Professional – Penetration Test Engineer ,簡稱 CISP-PTE。
CISP-PTE的發(fā)證機(jī)構(gòu)是中國信息安全測評中心。認(rèn)證課程專注于培養(yǎng)考核高級應(yīng)用安全人才,是注重實操技能水平的注冊考試,國內(nèi)具備的滲透測試認(rèn)證,專業(yè)性強(qiáng),攻防滲透動手能力要求高。
CISP-PTE 究竟學(xué)什么?
模塊一 攻防基礎(chǔ)
1、考試介紹和課程安排2、培訓(xùn)課件和場景準(zhǔn)備3、攻防趨勢技術(shù)要點概覽 4、攻防滲透基礎(chǔ)
模塊二 網(wǎng)絡(luò)安全
1、網(wǎng)絡(luò)安全概述 2、網(wǎng)絡(luò)設(shè)備安全3、網(wǎng)絡(luò)攻防命令 4、外網(wǎng)突破概述 5、內(nèi)網(wǎng)滲透概述
模塊三 WEB 安全基礎(chǔ)
1、HTTP 協(xié)議 2、注入漏洞 3、XSS 漏洞 4、CSRF 漏洞 5、SSRF 漏洞 6、文件處理漏洞
7、訪問控制漏洞 8、會話管理漏洞
模塊四 操作系統(tǒng)安全
1、Windows 系統(tǒng)安全 2、Linux 系統(tǒng)安全
模塊五 中間件安全
1、Apache 2、IIS 3、Tomca 4、Weblogic 5、JBoss 6、Websphere
模塊六 數(shù)據(jù)庫安全
1、Mssql 數(shù)據(jù)庫安全 2、Mysql 數(shù)據(jù)庫安全 3、Oracle 數(shù)據(jù)庫安全 4、Redis 數(shù)據(jù)庫安全
模塊七 綜合串講演練
1、前期課程總結(jié) 2、考試模擬(多套) 3、考后復(fù)盤 4、技術(shù)答疑
可添加老師微信獲取詳細(xì)課程大綱:18513851518