导航

希赛CISP-PTE培训介绍

责编:胡陆 2021-12-23

想要考CISP-PTE认证首先就要选择一家培训机构报名,因为CISP-PTE不能个人报名,需要通过授权培训机构报名,接受相关课程的培训后才能参加考试。下面小编就给大家介绍详细介绍下CISP-PTE,方便大家选择培训机构。

注册信息安全专业人员-渗透测试工程师CISP-PTE

认证介绍

注册信息安全专业人员-渗透测试工程师,英文CertifiedInformation Security Professional-Penetration TestEngineer,简称CISP-PTE。是由中国信息安全测评中心与信息安全企业联合推出的证书。证书持有人员主要从事信息安全技术领域安全渗透测试工作,具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。CISP-PTE专注于培养考核高级应用安全人才,是业界首个理论与实践相结合的技能水平注册考试。

认证机构

中国信息安全测评中心英文名称:China Information Technology Security Evaluation Center,简称:CNITSEC。是经中央批准成立的信息安全权威测评机构,职能是开展信息安全漏洞分析和风险评估工作,对信息技术产品、信息系统和工程的安全性进行测试与评估,对信息安全服务和人员的资质进行审核与评价,是信息安全专控队伍。中国信息安全测评中心负责CISP的咨询和管理工作,包括:负责CISP的培训管理、考试、注册以及教材编写、师资管理、授权培训机构管理。

适合人群及对应岗位:

信息安全从业者

社会各组织、团体、企事业单位从事信息安全服务或高级安全管理工作的人员

企业信息安全主管

信息安全服务提供商

IT或安全顾问人员

具备一定渗透测试能力的人员

对渗透测试感兴趣的工作人员

对渗透测试感兴趣的学生

如何获得CISP认证

获得所需前提条件

成为注册信息安全专业人员-渗透测试工程师(CISP-PTE),必须同时满足以下基本要求:

1、申请成为注册信息安全专业人员-渗透测试工程师(CISP-PTE),具备一定渗透测试能力,或有意向从事渗透测试的人员,包含信息安全相关专业高校生;

2、申请成为注册信息安全专业人员-渗透测试工程师(CISP-PTE)无学历与工作经验的报考要求;

3、通过CISP-攻防领域考试中心组织的CISP-PTE考试;

4、同意并遵守CISP-PTE职业准则;

5、满足CISP-PTE注册要求并成功通过CISP-PTE审核;

6、注册信息安全专业人员-渗透测试工程师资质证书有效期三年,证书失效后,需重新参加CISP-PTE注册考试.

考试试题结构

CISP-PTE考试题型为客观题、实操题。客观题为单项选择题,共20题,每题1分;实操题共80分。总分共100分,得分70分以上(含70分)为通过。

“注册信息安全人员-渗透测试工程师”(CISP-PTE)需要学习和掌握CISP-PTE知识体系结构框架中的所有内容。

下表为CISP-PTE试题结构:

知识类别题型占比
中间件安全基础客观+实操20%
WEB安全基础实操40%
操作系统安全基础客观+实操20%
数据库安全基础客观+实操20%

维持认证有效性:

◆CISP-PTE证书有效期三年,证书失效后,需重新参加CISP-PTE注册考试

◆考试认证费:5000元/人

培训安排课程名称:CISP-PTE 注册信息安全专业人员-渗透测试工程师

培训价格:19800元(包括考试费、培训费、首期制证费用、含一次补考)

培训时长:9天(其中包括考试1天)

培训时间:上午:9:00-12:00下午:13:30-16:30

知识体系

CISP-PTE知识体系介绍

1、Web安全:主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。

2、中间件安全:主要包括Apache、IIS、Tomcat、Weblogic、Websphere、Jboss 等相关的技术知识和实践。

3、操作系统安全:主要包括Windows操作系统、Linux操作系统相关技术知识和实践。

4、数据库安全:主要包括MSsql数据库、Mysql数据库、Oracle数据库、Redis数据库相关技术知识和实践。

认证价值

国内最专业的渗透测试认证工程师实战课程。课程内容从多个角度出发,通过客观知识与实际操作相结合的形式,教授学员最新的网络安全技术并跟踪最新的网络安全动态,在真实的网络环境中发现问题和解决问题,锻炼学员实际解决网络安全问题的能力,有效增强学员所在企事业单位网络防御能力。加入CISP-PTE队伍可以为网络安全专业的学生提高自身价值,提高自身影响力,提供更好学习素材,也为更多的网络安全爱好者提供了一个更加具有优势的平台。

培训课程:

培训为脱产形式,上课时间8天,20%的课程为知识讲解,80%的课程为动手模拟实践。

课程安排及知识体系大纲(见下图)

CISP-PTE课程安排及知识体系大纲

希赛CISP-PTE培训优势与特色

师资:信息安全中级讲师、CISP-PTE认证希赛网

售后服务:首期制证费用及续证指导,包含一次补考机会

培训资料:电子讲义为主题库:无题库,远程实操。打靶机,做渗透

上课方式:

线上课程

录播回放(不支持下载)

热门:2023年CISP报名入口 2023年CISP报考指南

推荐:2023年CISP报考条件| 2023年上半年CISP考试时间

更多课程
更多真题
温馨提示:因考试政策、内容不断变化与调整,本网站提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!