CISP-PTE即注冊信息安全專業(yè)人員-滲透測試工程師，是2016年由中國信息安全測評中心推出的國內(nèi)滲透測試權(quán)威資質(zhì)證書。

CISP-PTE報(bào)名沒有學(xué)歷及工作經(jīng)驗(yàn)的要求，但是必須參加中國信息安全評測中心授權(quán)機(jī)構(gòu)的培訓(xùn)并且取得培訓(xùn)合格證明才可以報(bào)考。

本篇筆記就來詳細(xì)介紹一下CISP-PTE的考試內(nèi)容~

1、掌握 Web安全基礎(chǔ)知識，了解HTTP 協(xié)議基礎(chǔ)，以及一些常見的web安全漏洞，包括注入漏洞、xSS 漏洞、CSFF 漏洞、SSRF 漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞。考生應(yīng)該能夠理解和發(fā)現(xiàn)這些漏洞，并且學(xué)會修復(fù)這些漏洞的方法，掌握更多的web安全技術(shù)。

2、了解中間件的安全知識，包括 Apache、IIS、Tomcat，以及JAVA 開發(fā)的中間件weblogic、 websphere、Jboss 等。了解中間件的特性以及安全加固的方法，避免在安全設(shè)置上產(chǎn)生安全問題影響整個安全體系，了解最新的安全漏洞，能夠?qū)ψ钚碌穆┒醋龀鲰憫?yīng)，提高整體安全水平。

3、了解操作系統(tǒng)的安全基礎(chǔ)知識，包括 Windows、Linux 操作系統(tǒng)賬廣的分配與安全設(shè)置，文件系統(tǒng)權(quán)限的管理，日志審計(jì)的基本方法，以及第三方應(yīng)用安全。由此可以加強(qiáng)考生對操作系統(tǒng)安全的理解，了解常見的攻擊手段，以及操作系統(tǒng)安全加固的基礎(chǔ)知識，通過日志審計(jì)進(jìn)行安全事件分析，掌握最新的系統(tǒng)內(nèi)核漏信息，能夠及時修復(fù)漏洞，提高操作系統(tǒng)的安全性能。

4、了解數(shù)據(jù)庫的安全基礎(chǔ)知識，這里以 MSsql、Mysal、Oracle、Redis、MOngODB 數(shù)據(jù)庫為主(其中,Oracle、Redis、MongoDB 相關(guān)知識僅要求參加 CISP-PTS 考試的學(xué)員掌握)，了解數(shù)據(jù)庫的使用方法和語法結(jié)構(gòu)，掌握數(shù)據(jù)庫的安全設(shè)罝以及權(quán)限，角色的分配。了解常用的利用數(shù)據(jù)庫來進(jìn)行文件操作和杈限提升的方法以及應(yīng)對措施，控制數(shù)據(jù)庫運(yùn)行權(quán)限，保證數(shù)據(jù)庫中的數(shù)據(jù)完整和安全運(yùn)營。

CISP-PTE證書考試分為理論和實(shí)操兩部分。

CISP-PTE 考試題型為客觀題、實(shí)操題。客觀題為單項(xiàng)選擇題，共 20 題，每題 1 分，實(shí)操題共 80 分。總分共 100 分，得到 70 分以上(含 70 分)為通過。

注：有一次補(bǔ)考機(jī)會。