隨著時(shí)代的迅猛發(fā)展,各有千秋的證書也讓人們挑花了眼,如何在琳瑯滿目的認(rèn)證之中選擇出最適合自己的,就需要根據(jù)個(gè)人的發(fā)展情況來說。從事于信息滲透行業(yè)的人們討論最多的問題就是,如何在CISP-PTE和CISAW之間選擇。那么接下來,從行業(yè)前景、證書詳解等兩方面入手,為大家解答CISP-PTE和CISAW的選擇問題。
一、CISP-PTE和CISAW的行業(yè)前景:
信息時(shí)代對于滲透測試類的人員需求巨大,國內(nèi)人才緊缺,先人一步拿到專業(yè)認(rèn)證,優(yōu)勢是非常明顯的。而不同證書,在同樣的行業(yè)中對應(yīng)要求的能力要求也不一樣。
先說備受關(guān)注的CISP-PTE認(rèn)證:此認(rèn)證是信息安全從業(yè)人員的水平證書,證明證書持有者具備從事信息安全技術(shù)領(lǐng)域網(wǎng)站滲透測試工作,具有規(guī)劃測試方案、 編寫項(xiàng)目測試計(jì)劃、編寫測試用例、測試報(bào)告的基本知識和能力。
而CISAW的認(rèn)證:特別注重考核認(rèn)證申請人員對滲透測試流程,以及常見漏洞發(fā)現(xiàn)和利用原理的理解,考核認(rèn)證申請人員是否能夠熟練掌握Web系統(tǒng)滲透測試工具的高級操作技巧,以及獨(dú)立完成基本的滲透測試服務(wù)的能力,從滲透測試人員道德、規(guī)范和技術(shù)全方面進(jìn)行考核。小編認(rèn)為,CISP-PTE證書可以往專家方面發(fā)展,以及更有可能升職躍遷到管理崗位。CISAW則更加偏向于硬核技術(shù),更多的適宜鉆研愛好者們的需求。
二、CISP-PTE和CISAW的詳細(xì)解讀
三大不同點(diǎn)讓您一目了然:
1.證書等級不同
CISP-PTE證書第一等級,向上發(fā)展還有它的專家級別:CISP-PTS;
CISAW分為三個(gè)等級:基礎(chǔ)級、專業(yè)級、專業(yè)高級三個(gè)等級。
相對于后者,CISP證書成長階段更簡潔。
2.證書報(bào)考條件不同
CISP - PTE教育學(xué)習(xí)的報(bào)考條件:不要求學(xué)歷、工作年限,專注技能考核,專業(yè)能力通過即可拿證;
而CISAW則是對應(yīng)了不同的條件要求,拿基礎(chǔ)等級來說:
—— 具有本科(含)以上學(xué)歷,并有1年(含)以上與滲透測試方向或應(yīng)用領(lǐng)域相關(guān)工作經(jīng)歷;
—— 具有專科學(xué)歷,并有3年(含)以上與滲透測試方向或應(yīng)用領(lǐng)域相關(guān)工作經(jīng)歷;
—— 5年(含)以上與滲透測試方向或應(yīng)用領(lǐng)域相關(guān)工作經(jīng)歷;
CISP證書的優(yōu)勢是受眾更加廣泛,對一些條件不足的人們來說,沒有門檻還能鍍金,著實(shí)難得。
3.證書報(bào)考的順序:
符合條件的人們可以選擇難度相對較低的CISP-PTE,更高級的PTS可以熟練之后再學(xué)習(xí)和報(bào)考。
而關(guān)于CISAW,舉例來說:想要報(bào)考專業(yè)高級,就要取得專業(yè)級證書之后,通過專業(yè)高級認(rèn)證考查再申請專業(yè)高級的證書。
前者能加靈活,進(jìn)退難度不大,一般人可以選擇做更多嘗試;而CISAW前進(jìn)和發(fā)展更需要各種資格和前提,更加適合“硬核玩家”去挑戰(zhàn)。
三、CISP-PTE和CISAW的考試題型
1.CISP-PTE 考試題型為客觀題、實(shí)操題。客觀題為單項(xiàng)選擇題,共 20 題,每題 1 分,實(shí)操題共 80 分。總分共 100 分,得到 70 分以上(含 70 分)為通過。
2.CISAW則是為80道單選題,每題一分,共計(jì)80分;20道多選題,共20分;一道簡答題,計(jì)20分。共計(jì)120分,84分及格
證書一定要選擇適合自己的,切莫選錯(cuò)方向。選擇向資深的指導(dǎo)老師問詢CISP-PTE和CISAW的其他具體內(nèi)容,是個(gè)非常不錯(cuò)的方法,您可以通過本網(wǎng)站咨詢在線客服老師。
推薦閱讀: