CISP證書于2002年由中國信息安全測評中心正式頒發(fā)的信息安全技術(shù)證書。多年來，它已在國內(nèi)許多領(lǐng)域和行業(yè)中得到了高度認可；為了解決國內(nèi)急需的信息安全滲透技術(shù)人員的需求，它迎合了各方需求。信息安全攻防領(lǐng)域的CISP子品牌CISP-PTE于2016年正式推出。那么CISP-PTE認證都考什么？CISP-PTE考試收益如何？近幾年，隨著各大公司對信息安全認可度的提高，以及基于對社會影響，行業(yè)反饋和學生經(jīng)驗的綜合分析，我們認識到“ PTE必須在滲透之前進行測試”。

　　CISP-PTE認證都考什么？

CISP-PTE 知識體系使用組件模塊化的結(jié)構(gòu)，包括知識類、知識體、知識域、 知識子域四個層次。

? 知識類：是對滲透測試知識領(lǐng)域的總體劃分，包含信息安全專業(yè)人員需 要掌握的四大知識類別；

? 知識體：是知識類中由屬于同一技術(shù)領(lǐng)域的知識內(nèi)容構(gòu)成的相對獨立、 成體系的知識集合；

? 知識域：是對知識體進一步分解細化形成的完整的知識組件；

? 知識子域：是構(gòu)成知識域的基本模塊，由一至多個具體知識要點構(gòu)成。

在整個注冊信息安全專業(yè)人員-滲透測試（CISP-PTE）的知識體系結(jié)構(gòu)中， 共包括 web 安全基礎(chǔ)、中間件安全基礎(chǔ)、操作系統(tǒng)安全基礎(chǔ)、數(shù)據(jù)庫安全基礎(chǔ)這 四個知識類，每個知識類根據(jù)其邏輯劃分為多個知識體，每個知識體包含多個知 識域，每個知識域由一個或多個知識子域組成。

CISP-PTE 知識體系結(jié)構(gòu)共包含四個知識類，分別為：

? web安全基礎(chǔ)：主要包括HTTP協(xié)議、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF 漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞等相關(guān)的技術(shù)知識和實踐。

? 中間件安全基礎(chǔ)：主要包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相關(guān)的技術(shù)知識和實踐。

? 操作系統(tǒng)安全基礎(chǔ)：主要包括Windows操作系統(tǒng)、Linux操作系統(tǒng)相關(guān)技術(shù)知識和實踐。

? 數(shù)據(jù)庫安全基礎(chǔ)：主要包括Mssql數(shù)據(jù)庫、Mysql數(shù)據(jù)庫、Oracle數(shù)據(jù)庫、Redis 數(shù)據(jù)庫相關(guān)技術(shù)知識和實踐。

　　CISP-PTE考試收益如何？

　　一、獲得證書

通過考試，可以獲得由中國信息安全測評中心頒發(fā)的國家級技術(shù)能力證書。

　　二、跨業(yè)資格

網(wǎng)絡(luò)安全是一個學科復(fù)雜、知識繁多的一個行業(yè)，專業(yè)要求高的崗位更是要求各方面都精通的人才。對于對網(wǎng)絡(luò)安全有興趣的人員，想要轉(zhuǎn)行的人員來說，獲得CISP-IRE/IRS證書就至關(guān)重要了。

　　三、學習能力

人力資源專家和獵頭們普遍認為，證書的取得的目標在于要不斷充實自己。在這個知識更新越來越快的終身學習時代，可以向企業(yè)表明自己具有學習能力，而且有意識地在不斷充實自己。

　　四、證明能力

通過考試獲得了證書，也是向自己及除己之外的人證明了自己的應(yīng)急響應(yīng)技術(shù)能力。

　　五、個人優(yōu)勢

由于CISP-PTE/PTS是針對崗位的技能水平證書，表明了通過考試的學員擁有在職場中直接上崗獨當一面工作的能力。因此在求職時有自己的優(yōu)勢。

　　六、增加薪資

由于CISP-PTE/PTS考試形式主要以實操為主，充分考核了考生的在企業(yè)安全中遇到的網(wǎng)絡(luò)安全問題，因此證書含金量頗高，是薪資談判時的重要砝碼。

綜上所述，CISP-PTE認證都考什么，以及CISP-PTE考試收益如何的信息，相信大家已經(jīng)知曉了吧，想了解更多關(guān)于CISP-PTE認證的信息，請繼續(xù)關(guān)注中培偉業(yè)。