【CISP-PTE认证介绍】

注册信息安全专业人员-渗透测试工程师，英文为Certified Information Security Professional - Penetration TestEngineer ，简称CISP-PTE。是由中国信息安全测评中心针对攻防专业领域实施的资质培训，是国内唯 一针对网络安全渗透测试专业人才的资格认证，是目前国内最 为主流及被业界认可的专业攻防领域的资质认证，也是国家对信息安全人员资质的最 高认可。

【CISP-PTE认证价值】

▶个人价值

CISP—PTE作为专业的渗透测试工程师资格认证，能助力你在职业生涯中稳步提升。

央企国企、银行证券及政府部门比较在意是否持证，某些政企单位有的还会有补贴。

对传统安全企业也会作为入职加分项。

根据招聘网站显示，普通本科有3年工作经验的渗透测试岗位年薪在20w-30w。如果想在政府、国企及重点行业从业，以及获取企业信息安全服务资质，参与网络安全项目，这个证书是非常重要的。

▶企业价值

提升企业的信誉度和专业性，赢得更广阔的信任度和市场，拥有一批获得CISP—PTE认证的国家一 流渗透测试人才，能保障企业的发展更上一层。

【CISP-PTE线上培训】

中培IT学院是中国信息安全测评中心的官方授权培训机构，除线下面授班、入企培训外，还有CISP-PTE线上培训课程（直播、录播），不受地域限制，学习更灵活。

【CISP-PTE培训优势】

CISP-PTE培训专家团队具有丰富的教学经验和网络信息安全，渗透测试实践能力，提供在线直播+视频回放+官方教材+精准题库+在线答疑服务，让您无忧取证。

【CISP-PTE培训题库】

【CISP-PTE认证适用人群】

CISP-PTE考试报名无学历和工作经验的具体要求。

推荐人群：

1.准毕业生OR在校生；

2.信息安全领域工作人群；

3.网络安全，信息安全爱好者；

4.有意投身到渗透测试岗位的人群。

【CISP-PTE考试报名】

报考条件：

成为注册信息安全专业人员渗透测试工程师(CISP-PTE)，必须同时满足以下基本要求：

1.申请成为注册信息安全专业人员渗透测试工程师(CISP-PTE)，要求具备一定渗透测试能力，或有意向从事渗透测试的人员，包含信息安全相关专业高校生；

2.申请成为注册信息安全专业人员渗透测试工程师(CISP-PTE)无学历与工作经验的报考要求；

3.通过注册信息安全专业人员攻防领域考试中心组织的CISP-PTE考试；

4.同意并遵守CISP职业道德准则；

5.满足CISP-PTE注册要求并成功通过CISP-PTE审核。

注：注册信息安全专业人员-渗透测试工程师的资质证书有效期为三年，证书失效后，需重新参加CISP-PTE注册考试。

考试形式：

线下机考，每月组织一次，具体时间由授权培训机构通知。

考题类型/数量：

客观题为单项选择题，共20题，每题1分；实操题共80分。

满分100分，70分及以上通过。

考试大纲：

CISP-PTE 知识体系结构共包含四个知识类，分别为:

1）web安全基础:主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。

2）中间件安全基础:主要包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相关的技术知识和实践。

3）操作系统安全基础:主要包括Windows操作系统、Linux操作系统相关技术知识和实践。

4）数据库安全基础:主要包括Mssql数据库、Mysql数据库、Oracle数据库、Redis 数据库相关技术知识和实践。

中培IT学院-打造企业线上学习平台

CISP-PTE渗透测试工程师认证培训网络课程（随报随学，无忧取证）