CISP-PTE即注冊信息安全滲透測試工程師，英文為 Certified Information Security Professional – Penetration Test Engineer ，簡稱 CISP-PTE。CISP-PTE的發(fā)證機構(gòu)是中國信息安全測評中心。那么，CISP-PTE考什么內(nèi)容?如何考?下面我們來了解一下。

一、CISP-PTE考什么內(nèi)容?

第一章 操作系統(tǒng)安全基礎(chǔ)

Windows 系統(tǒng)安全

Linux 系統(tǒng)安全

第二章 數(shù)據(jù)庫安全基礎(chǔ)

關(guān)系型數(shù)據(jù)庫

非關(guān)系型數(shù)據(jù)庫

第三章 中間件安全基礎(chǔ)

主流的中間件

JAVA開發(fā)的中間件

第四章 web安全基礎(chǔ)

HTTP協(xié)議

注入漏洞

文件處理漏洞

訪問控制漏洞

會話管理漏洞

二、CISP-PTE如何考?

CISP-PTE考試內(nèi)容從多個角度出發(fā)，采用客觀題與實操題相結(jié)合的方式來考核考生的能力，考生需要了解最新的網(wǎng)絡(luò)安全技術(shù)，掌握最新的網(wǎng)絡(luò)安全動態(tài)，擁有發(fā)現(xiàn)問題并能解決問題的能力。

CISP-PTE考試題型：考試題型為單項選擇題和實操題，總分100分，其中選擇題20分，實操題80分，成績在70分及以上合格。

CISP-PTE考試時長：共4小時。

CISP-PTE考試形式：線下機考，每月組織一次，具體時間由授權(quán)培訓(xùn)機構(gòu)另行通知。

CISP-PTE報考條件：

成為注冊信息安全專業(yè)人員滲透測試工程師(CISP-PTE)，必須同時滿足以下基本要求：

1.申請成為注冊信息安全專業(yè)人員滲透測試工程師(CISP-PTE)，要求具備一定滲透測試能力，或有意向從事滲透測試的人員，包含信息安全相關(guān)專業(yè)高校生;

2.申請成為注冊信息安全專業(yè)人員滲透測試工程師(CISP-PTE)無學(xué)歷與工作經(jīng)驗的報考要求;3.通過注冊信息安全專業(yè)人員攻防領(lǐng)域考試中心組織的CISP-PTE考試;

4.同意并遵守CISP職業(yè)道德準(zhǔn)則;

5.滿足CISP-PTE注冊要求并成功通過CISP-PTE審核。

注：注冊信息安全專業(yè)人員-滲透測試工程師的資質(zhì)證書有效期為三年，證書失效后，需重新參加CISP-PTE注冊考試。

點擊了解相關(guān)課程——CISP-PTE注冊信息安全滲透測試工程師