CISP-PTE即注冊(cè)信息安全滲透測試工程師，英文為 Certified Information Security Professional – Penetration Test Engineer ，簡稱 CISP-PTE。CISP-PTE的發(fā)證機(jī)構(gòu)是中國信息安全測評(píng)中心。那么，CISP-PTE考什么內(nèi)容?如何考?下面我們來了解一下。

一、CISP-PTE考什么內(nèi)容?

第一章 操作系統(tǒng)安全基礎(chǔ)

Windows 系統(tǒng)安全

Linux 系統(tǒng)安全

第二章 數(shù)據(jù)庫安全基礎(chǔ)

關(guān)系型數(shù)據(jù)庫

非關(guān)系型數(shù)據(jù)庫

第三章 中間件安全基礎(chǔ)

主流的中間件

JAVA開發(fā)的中間件

第四章 web安全基礎(chǔ)

HTTP協(xié)議

注入漏洞

文件處理漏洞

訪問控制漏洞

會(huì)話管理漏洞

二、CISP-PTE如何考?

CISP-PTE考試內(nèi)容從多個(gè)角度出發(fā)，采用客觀題與實(shí)操題相結(jié)合的方式來考核考生的能力，考生需要了解最新的網(wǎng)絡(luò)安全技術(shù)，掌握最新的網(wǎng)絡(luò)安全動(dòng)態(tài)，擁有發(fā)現(xiàn)問題并能解決問題的能力。

CISP-PTE考試題型：考試題型為單項(xiàng)選擇題和實(shí)操題，總分100分，其中選擇題20分，實(shí)操題80分，成績?cè)?0分及以上合格。

CISP-PTE考試時(shí)長：共4小時(shí)。

CISP-PTE考試形式：線下機(jī)考，每月組織一次，具體時(shí)間由授權(quán)培訓(xùn)機(jī)構(gòu)另行通知。

CISP-PTE報(bào)考條件：

成為注冊(cè)信息安全專業(yè)人員滲透測試工程師(CISP-PTE)，必須同時(shí)滿足以下基本要求：

1.申請(qǐng)成為注冊(cè)信息安全專業(yè)人員滲透測試工程師(CISP-PTE)，要求具備一定滲透測試能力，或有意向從事滲透測試的人員，包含信息安全相關(guān)專業(yè)高校生;

2.申請(qǐng)成為注冊(cè)信息安全專業(yè)人員滲透測試工程師(CISP-PTE)無學(xué)歷與工作經(jīng)驗(yàn)的報(bào)考要求;3.通過注冊(cè)信息安全專業(yè)人員攻防領(lǐng)域考試中心組織的CISP-PTE考試;

4.同意并遵守CISP職業(yè)道德準(zhǔn)則;

5.滿足CISP-PTE注冊(cè)要求并成功通過CISP-PTE審核。

注：注冊(cè)信息安全專業(yè)人員-滲透測試工程師的資質(zhì)證書有效期為三年，證書失效后，需重新參加CISP-PTE注冊(cè)考試。

點(diǎn)擊了解相關(guān)課程——CISP-PTE注冊(cè)信息安全滲透測試工程師