CISP-PTS認(rèn)證考試難嗎？主要考點(diǎn)有哪些？
信安客 2022-02-24
CISP-PTS（注冊(cè)信息安全專業(yè)人員-滲透測(cè)試專家）認(rèn)證作為目前國(guó)內(nèi)攻防領(lǐng)域之滲透測(cè)試方向最高級(jí)別的國(guó)家級(jí)注冊(cè)考試，自2018年正式推出后便受到了廣大網(wǎng)絡(luò)安全滲透測(cè)試從業(yè)人員的關(guān)注，尤其是高級(jí)網(wǎng)絡(luò)安全滲透測(cè)試人才。CISP-PTS證書持有人員具備漏洞研究、代碼分析、網(wǎng)絡(luò)安全動(dòng)態(tài)跟蹤研究以及規(guī)劃解決方案的專業(yè)能力。
本文對(duì)CISP-PTS的培訓(xùn)內(nèi)容、考試難度、考試特點(diǎn)等方面展開講解，方便正準(zhǔn)備報(bào)考或有意向報(bào)名CISP-PTS的人員深入了解。
CISP-PTS的培訓(xùn)內(nèi)容
CISP-PTS知識(shí)體系結(jié)構(gòu)與CISP-PTE基本相同，但CISP-PTS對(duì)知識(shí)類和知識(shí)子類的要求相比CISP-PTE更加深入，CISP-PTS除了掌握CISP-PTE要求的全部知識(shí)與能力外，對(duì)內(nèi)網(wǎng)安全、數(shù)據(jù)庫安全、中間件安全方面也提出了全新的要求，在CISP-PTS考試中更加注重檢查考生對(duì)目前主流滲透測(cè)試技術(shù)的掌握和實(shí)施過程中的專業(yè)能力和熟練程度。
第一，內(nèi)網(wǎng)安全是網(wǎng)絡(luò)安全滲透測(cè)試過程中需要關(guān)注的重點(diǎn)。當(dāng)滲透測(cè)試從外網(wǎng)取得突破口，進(jìn)入到內(nèi)網(wǎng)后，無論是模擬真實(shí)場(chǎng)景下的黑客思路“擴(kuò)大戰(zhàn)果”，還是考慮發(fā)掘被測(cè)試網(wǎng)絡(luò)系統(tǒng)內(nèi)部的安全隱患，都要重點(diǎn)研究?jī)?nèi)部網(wǎng)絡(luò)的安全性。CISP-PTS綜合內(nèi)網(wǎng)滲透的技術(shù)方法與邏輯順序，主要新增考察內(nèi)網(wǎng)滲透測(cè)試方法，包括內(nèi)網(wǎng)信息搜集、內(nèi)網(wǎng)橫向移動(dòng)、內(nèi)網(wǎng)權(quán)限維持相關(guān)技術(shù)知識(shí)和實(shí)踐能力。
第二，數(shù)據(jù)庫安全在滲透測(cè)試中比重也較大，CISP-PTS在這方面的知識(shí)能力考察比CISP-PTE要求更高。除了需要掌握主流的MySQL、MSSQL數(shù)據(jù)庫滲透知識(shí)以外，還需要掌握Oracle關(guān)系型數(shù)據(jù)庫安全和Redis非關(guān)系型數(shù)據(jù)庫安全。
第三，中間件作為當(dāng)前網(wǎng)絡(luò)應(yīng)用體系架構(gòu)中不可缺少的一部分，中間件安全的重要性不言而喻。CISP-PTS認(rèn)證考試要求考生除了需要掌握Apache、IIS、Tomcat等常見中間件的安全知識(shí)以外，還需要掌握在Java環(huán)境下重要中間件的安全知識(shí)。其考察知識(shí)內(nèi)容包括：Weblogic、Websphere、Jboss等中間件的安全設(shè)置、日志審計(jì)、漏洞利用與防范方法。
CISP-PTS認(rèn)證考試的特點(diǎn)與難度
CISP-PTS作為滲透測(cè)試專家級(jí)別，在培訓(xùn)教學(xué)期間講授課程體系中所包含的內(nèi)容，而且特別注重培養(yǎng)學(xué)員的整體滲透測(cè)試能力。CISP-PTS認(rèn)證考試取消了客觀題，全部采用實(shí)操性測(cè)試題。整個(gè)CISP-PTS考試題目有10道，考試時(shí)間為4個(gè)小時(shí)，如果考生想在規(guī)定的時(shí)間內(nèi)正確解出這10道全部的滲透測(cè)試題目，并正確提交測(cè)試獲得的Key值，實(shí)屬有些難度。唯有打牢滲透測(cè)試基礎(chǔ)，扎實(shí)滲透能力，經(jīng)過系統(tǒng)的培訓(xùn)和認(rèn)真的訓(xùn)練，充分備考方有可能在考試中正確解出7道大題，并成功通過考試獲得CISP-PTS的注冊(cè)資格。
信安客作為CISP攻防領(lǐng)域認(rèn)證培訓(xùn)機(jī)構(gòu)，常年開設(shè)CISP-PTE/PTS認(rèn)證培訓(xùn)，咨詢電話19141056590。
本文對(duì)CISP-PTS的培訓(xùn)內(nèi)容、考試難度、考試特點(diǎn)等方面展開講解，方便正準(zhǔn)備報(bào)考或有意向報(bào)名CISP-PTS的人員深入了解。
CISP-PTS的培訓(xùn)內(nèi)容
CISP-PTS知識(shí)體系結(jié)構(gòu)與CISP-PTE基本相同，但CISP-PTS對(duì)知識(shí)類和知識(shí)子類的要求相比CISP-PTE更加深入，CISP-PTS除了掌握CISP-PTE要求的全部知識(shí)與能力外，對(duì)內(nèi)網(wǎng)安全、數(shù)據(jù)庫安全、中間件安全方面也提出了全新的要求，在CISP-PTS考試中更加注重檢查考生對(duì)目前主流滲透測(cè)試技術(shù)的掌握和實(shí)施過程中的專業(yè)能力和熟練程度。
CISP-PTS知識(shí)體系結(jié)構(gòu)
第一，內(nèi)網(wǎng)安全是網(wǎng)絡(luò)安全滲透測(cè)試過程中需要關(guān)注的重點(diǎn)。當(dāng)滲透測(cè)試從外網(wǎng)取得突破口，進(jìn)入到內(nèi)網(wǎng)后，無論是模擬真實(shí)場(chǎng)景下的黑客思路“擴(kuò)大戰(zhàn)果”，還是考慮發(fā)掘被測(cè)試網(wǎng)絡(luò)系統(tǒng)內(nèi)部的安全隱患，都要重點(diǎn)研究?jī)?nèi)部網(wǎng)絡(luò)的安全性。CISP-PTS綜合內(nèi)網(wǎng)滲透的技術(shù)方法與邏輯順序，主要新增考察內(nèi)網(wǎng)滲透測(cè)試方法，包括內(nèi)網(wǎng)信息搜集、內(nèi)網(wǎng)橫向移動(dòng)、內(nèi)網(wǎng)權(quán)限維持相關(guān)技術(shù)知識(shí)和實(shí)踐能力。
第二，數(shù)據(jù)庫安全在滲透測(cè)試中比重也較大，CISP-PTS在這方面的知識(shí)能力考察比CISP-PTE要求更高。除了需要掌握主流的MySQL、MSSQL數(shù)據(jù)庫滲透知識(shí)以外，還需要掌握Oracle關(guān)系型數(shù)據(jù)庫安全和Redis非關(guān)系型數(shù)據(jù)庫安全。
第三，中間件作為當(dāng)前網(wǎng)絡(luò)應(yīng)用體系架構(gòu)中不可缺少的一部分，中間件安全的重要性不言而喻。CISP-PTS認(rèn)證考試要求考生除了需要掌握Apache、IIS、Tomcat等常見中間件的安全知識(shí)以外，還需要掌握在Java環(huán)境下重要中間件的安全知識(shí)。其考察知識(shí)內(nèi)容包括：Weblogic、Websphere、Jboss等中間件的安全設(shè)置、日志審計(jì)、漏洞利用與防范方法。
CISP-PTS認(rèn)證考試的特點(diǎn)與難度
CISP-PTS作為滲透測(cè)試專家級(jí)別，在培訓(xùn)教學(xué)期間講授課程體系中所包含的內(nèi)容，而且特別注重培養(yǎng)學(xué)員的整體滲透測(cè)試能力。CISP-PTS認(rèn)證考試取消了客觀題，全部采用實(shí)操性測(cè)試題。整個(gè)CISP-PTS考試題目有10道，考試時(shí)間為4個(gè)小時(shí)，如果考生想在規(guī)定的時(shí)間內(nèi)正確解出這10道全部的滲透測(cè)試題目，并正確提交測(cè)試獲得的Key值，實(shí)屬有些難度。唯有打牢滲透測(cè)試基礎(chǔ)，扎實(shí)滲透能力，經(jīng)過系統(tǒng)的培訓(xùn)和認(rèn)真的訓(xùn)練，充分備考方有可能在考試中正確解出7道大題，并成功通過考試獲得CISP-PTS的注冊(cè)資格。
信安客作為CISP攻防領(lǐng)域認(rèn)證培訓(xùn)機(jī)構(gòu)，常年開設(shè)CISP-PTE/PTS認(rèn)證培訓(xùn)，咨詢電話19141056590。
