注册信息安全专业人员攻防领域（CISP-PTE）培训是由中国信息安全测评中心统一管理和规范的信息安全专业培训，是目前国内最为主流及被业界认可的专业攻防领域的资质培训。CISP-PTE目前是国内针对网络安全渗透测试专业人才的资格认证，也是对信息安全人员资质的较高认可。
在整个注册信息安全专业人员-渗透测试(CISP-PTE)的知识体系结构中， 共包括 web 安全基础、中间件安全基础、操作系统安全基础、数据库安全基础这四个知识类，每个知识类根据其逻辑划分为多个知识体，每个知识体包含多个知识域，每个知识域由一个或多个知识子域组成。
CISP-PTE 知识体系结构共包含四个知识类，分别为：
1）web安全基础:主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。
2）中间件安全基础:主要包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相关的技术知识和实践。
3）操作系统安全基础:主要包括Windows操作系统、Linux操作系统相关技术知识和实践。
4）数据库安全基础:主要包括Mssql数据库、Mysql数据库、Oracle数据库、Redis 数据库相关技术知识和实践。
考CISP-PTE的必要性
社会需求现状：NISP-PTE当下热度较高，政府机关、企事业单位、网络安全公司、民生8+2行业、互联网企业都有独立的信息系统，普遍存在或潜在诸多的网络安全漏洞和网络安全威胁，为了保证信息系统安全，需要渗透测试人员对系统进行扫描、测试，出具报告，因此，创造了大量“渗透测试”工作岗位和巨大的人才缺口。
