信息安全培训行业领军者 信息安全教育领域上市公司第一股
NISP运营中心
010-56959275

西普教育 > CISP注册信息安全专业人员 > 注册信息安全专业人员渗透测试工程师(CISP-PTE)

注册信息安全专业人员渗透测试工程师(CISP-PTE)

来源:西普教育 作者:西普教育 发布时间:2019-05-22 17:13:38

一、CISP-PTE考试要求

成为注册信息安全专业人员-渗透测试工程师(CISP-PTE),必须同时满足一下基本要求:

1、申请成为注册信息安全专业人员-渗透测试工程师(CISP-PTE),具备一定渗透测试能力,或有意向从事渗透测试的人员,包含信息安全相关专业高校生;

2、申请成为注册信息安全专业人员-渗透测试工程师(CISP-PTE)无学历与工作经验的报考要求;

3、通过 CISP-攻防领域考试中心组织的 CISP-PTE 考试;

4、同意并遵守 CISP-PTE 职业准则;

5、满足 CISP-PTE 注册要求并成功通过 CISP-PTE 审核;

6、注册信息安全专业人员-渗透测试工程师资质证书有效期三年,证书失效后,需重新参加 CISP-PTE 注册考试;

二、CISP-PTE 考试方向

该注册考试是为了锻炼考生实际解决网络安全问题的能力,有效增强我国网络安全防御能力,促进国家企事业单位网络防御能力不断提高,以发现人才,选拔优秀人才而设立的技能水平考试。考试内容从多个角度出发,客观题与实操题相结合的形式,来考核考生的能力,通过多个得分点,对考生全面的考核,考生需要了解最新的网络安全技术,跟踪最新的网络安全动态,能够在真实的网络环境中发现问题和解决问题。也可以为网络安全专业的学生提高自身价值,提高自身影响力,提供更好学习素材也为更多的网络安全爱好者提供了一个更加具有优势的平台。考生应掌握 WEB 安全基础知识,了解 HTTP 协议基础,以及一些常见的 web 安全漏洞包括注入漏洞,XSS 漏洞,CSRF 漏洞,SSRF 漏洞,文件处理漏洞,访问控制漏洞,会话管理漏洞。考生应该能够理解和发现这些漏洞,并且学会修复这些漏洞的方法,掌握更多的安全技术。

考生应了解中间件的安全知识,包括 Apache,IIS,Tomcat,以及 JAVA 开发的中间件 Weblogic,Jboss, Websphere 等。了解中间件的特性以及安全加固的方法,避免在安全设置上产生安全问题影响整个安全体系,了解最新的安全漏洞,能够对最新的漏洞做出响应,提高整体安全标准。

考生应了解操作系统的安全基础知识,包括 Windows,Linux 操作系统账户的分配与安全设置,文件系统权限的管理,日志审计的基本方法,以及第三方应用安全。由此可以加强考生对操作系统安全的理解,了解常见的攻击手段,以及操作系统安全加固的基础知识,通过日志审计进行安全事件分析,掌握最新的系统内核漏信息,能够及时修复漏洞,提高操作系统的安全性能。

考生应了解数据库的安全基础知识,这里以 Mssql,Mysql,Oracle,Redis 数据库为主,了解数据库的使用方法和语法结构,掌握数据库的安全设置以及权限,角色的分配。了解常用的利用数据库来进行文件操作和权限提升的方法以及应对措施,控制数据库运行权限,保证数据库中的数据完整和安全运营。

通过以上内容的学习,要求考生可以发现和修复网络中的漏洞,掌握更多的安全技能,提高个人的技术能力。具备渗透测试工程师的素养。

具体考试范内容、范围及形式请下载《CISP-PTE 知识体系大纲》。

三、CISP-PTE 注册流程

四、CISP-PTE 职业准则

1.必须诚实,公正,负责,遵守《网络安全法》的各项规定,禁止对非授权网络环境进行渗透测试。

2.必须勤奋和胜任工作,提高专业能力和水平,努力为国家网络安全发展做出贡献。

3.必须保护信息系统,应用程序和系统的价值。

4.必须接受中国信息安全测评中心的监督,在任何情况下,不损坏中国信息安全测评中心或注册过程的声誉,对中国信息安全测评中心针对 CISP-PTE 进行的调查应给于充分的合作。

5.必须按规定向中国信息安全测评中心缴纳的费用。

五、CISP-PTE 考生申请资料要求

1.学员需要填写如下申请资料:

《注册信息安全专业人员-渗透测试工程师(CISP-PTE))考试及注册申请表》填写申请表格时应注意:申请表格可采用电子模版录入填写,也可手写,填写过程中应确保内容的真实准确,手写申请表格应用正楷字体,字迹要求清晰可辨。

注:填写注册申请表第二部分时,需要由申请人所在单位(部门)领导签字并加盖本单位公章。

2.申请(CISP-PTE)注册资质除了填写申请书外,还需要准备以下资料:

个人近期免冠2寸彩色白底证件照片3张

身份证复印件1份

学历学位复印件1份

3.资料的提交时间学员应在报名同时将所有资料全部提交。

六、CISP-PTE收费标准

1、培训费用14800元

2、考试费用

3、收款单位账号

公司名称:北京西普学苑教育科技有限公司

开户行名称:北京银行北航支行

开户行账号:20000027703200000462484

快速申请

更多免费资源请关注

  • 微信公众号

认证中心

  • 注册信息安全专业人员-渗

  • CISSP(国际注册信息