2022年2月CISP-PTE與CISP-PTS開課拉<信安客>
信安客 2022-02-18
2月19日-26日，信安客2022年第二期CISP-PTE（注冊(cè)滲透測(cè)試工程師）與CISP-PTS（注冊(cè)滲透測(cè)試專家）培訓(xùn)班將于線上直播開課。CISP-PTE（注冊(cè)滲透測(cè)試工程師）與CISP-PTS（注冊(cè)滲透測(cè)試專家） 作為國內(nèi)目前滲透測(cè)試方向最高級(jí)別的國家級(jí)注冊(cè)考試，一經(jīng)推出便得到了整個(gè)信息安全產(chǎn)業(yè)攻防領(lǐng)域從業(yè)者的廣泛關(guān)注。
本次滲透測(cè)試培訓(xùn)學(xué)員有高校的學(xué)生/老師、金融/交通/醫(yī)療行業(yè)及安全公司的信息安全從業(yè)人員共計(jì)20余人，明天課堂上，講師將會(huì)根據(jù)班級(jí)整體學(xué)員的基本情況和技術(shù)水平，有針對(duì)地調(diào)整課程各知識(shí)點(diǎn)的講解深度及廣度，同時(shí)通過上機(jī)操作演練進(jìn)行講解，讓每一位學(xué)員能夠?qū)W有所得。
信安客作為CISP攻防領(lǐng)域認(rèn)證授權(quán)培訓(xùn)機(jī)構(gòu)，憑借優(yōu)秀的講師團(tuán)隊(duì)、豐富的培訓(xùn)經(jīng)驗(yàn)，常年開設(shè)CISP-PTE與CISP-PTS認(rèn)證培訓(xùn)班，培訓(xùn)咨詢電話：19441056590。
注冊(cè)信息安全專業(yè)人員-滲透測(cè)試工程師，簡稱CISP-PTE。證書持有人員主要從事信息安全技術(shù)領(lǐng)域網(wǎng)站滲透測(cè)試工作，具有規(guī)劃測(cè)試方案、編寫項(xiàng)目測(cè)試計(jì)劃、編寫測(cè)試用例、測(cè)試報(bào)告的基本知識(shí)和能力。
試題要求：
本次滲透測(cè)試培訓(xùn)學(xué)員有高校的學(xué)生/老師、金融/交通/醫(yī)療行業(yè)及安全公司的信息安全從業(yè)人員共計(jì)20余人，明天課堂上，講師將會(huì)根據(jù)班級(jí)整體學(xué)員的基本情況和技術(shù)水平，有針對(duì)地調(diào)整課程各知識(shí)點(diǎn)的講解深度及廣度，同時(shí)通過上機(jī)操作演練進(jìn)行講解，讓每一位學(xué)員能夠?qū)W有所得。
信安客作為CISP攻防領(lǐng)域認(rèn)證授權(quán)培訓(xùn)機(jī)構(gòu)，憑借優(yōu)秀的講師團(tuán)隊(duì)、豐富的培訓(xùn)經(jīng)驗(yàn)，常年開設(shè)CISP-PTE與CISP-PTS認(rèn)證培訓(xùn)班，培訓(xùn)咨詢電話：19441056590。
注冊(cè)信息安全專業(yè)人員-滲透測(cè)試工程師，簡稱CISP-PTE。證書持有人員主要從事信息安全技術(shù)領(lǐng)域網(wǎng)站滲透測(cè)試工作，具有規(guī)劃測(cè)試方案、編寫項(xiàng)目測(cè)試計(jì)劃、編寫測(cè)試用例、測(cè)試報(bào)告的基本知識(shí)和能力。
注冊(cè)信息安全專業(yè)人員-滲透測(cè)試專家，簡稱CISP-PTS。證書持有人員主要從事漏洞研究、代碼分析工作，最新網(wǎng)絡(luò)安全動(dòng)態(tài)跟蹤研究以及策劃解決方案能力。
從滲透測(cè)試知識(shí)體系結(jié)構(gòu)圖中，可以看到不論CISP-PTE還是CISP-PTS，都包括WEB安全、中間件安全、操作系統(tǒng)安全、數(shù)據(jù)庫安全以及滲透測(cè)試五個(gè)知識(shí)類，如下所示：
1、WEB 安全：主要包括 HTTP 協(xié)議、注入漏洞、XSS 漏洞、SSRF 漏洞、CSRF漏洞、文件處理漏洞、訪問控制漏洞、會(huì)話管理漏洞，代碼審計(jì)等相關(guān)的技術(shù)知識(shí)和實(shí)踐。
2、 中間件安全：主要包括 Apache、IIS、Tomcat、weblogic、websphere、Jboss 等相關(guān)的技術(shù)知識(shí)和實(shí)踐。
3、操作系統(tǒng)安全：主要包括 Windows 操作系統(tǒng)、Linux 操作系統(tǒng)相關(guān)技術(shù)知識(shí)和實(shí)踐。
4、數(shù)據(jù)庫安全：主要包括 Mssql 數(shù)據(jù)庫、Mysql 數(shù)據(jù)庫、Oracle 數(shù)據(jù)庫、Redis 數(shù)據(jù)庫相關(guān)技術(shù)知識(shí)和實(shí)踐。
5、滲透測(cè)試：主要包括信息收集，漏洞發(fā)現(xiàn)，漏洞利用相關(guān)技術(shù)知識(shí)和實(shí)踐
試題要求：
除了知識(shí)體系有所差異，兩者考試的試題結(jié)構(gòu)也大不一致，與CISP-PTE（注冊(cè)滲透測(cè)試工程師）相比，CISP-PTS（注冊(cè)滲透測(cè)試專家）對(duì)考生的知識(shí)掌握深度、廣度與實(shí)際操作經(jīng)驗(yàn)與能力的要求更高，考試難度也明顯加大。
其中，CISP-PTE 考試題型為選擇題與實(shí)操題,總分共 100 分，其中選擇題 20道共20 分，實(shí)操題8道共 80 分，得到 70 分以上（含 70 分）為通過。
CISP-PTS 考試題型全部為10道實(shí)操題，總分共 100 分，得到 70 分以上（含 70 分）為通過。
CISP攻防領(lǐng)域之滲透測(cè)試認(rèn)證：CISP-PTE和CISP-PTS的關(guān)聯(lián)與不同解讀
