导航
CISP考试是目前热门的信息安全认证考试，很多刚刚开始了解CISP的朋友，比较关心关于CISP考试内容的相关问题，希赛网CISP频道为您解答，请持续关注本频道！
CISP考试共有100道题单选题，每题一分，满分100分，考生得到70分以上（含70分）为通过，考试时间两个小时。CISP知识体系大纲明确了CISP考试范围。在整个CISP的知识体系结构中，根据实际工作，将信息安全从业人员所需掌握的知识构建成若干知识域，每个知识域包含多个知识子域，每个知识子域中包含需要掌握的知识点。
在整个CISP的知识体系结构中，共包括信息安全保障、信息安全技术、信息安全管理、信息安全工程和信息安全标准法规这五个知识类，信息安全保障介绍了信息安全保障的框架、基本原理和实践，它是注册信息安全专业人员首先需要掌握的基础知识；信息安全技术主要包括密码技术、访问控制、审计监控等安全技术机制，网络、系统软件和应用等层次的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识和实践；信息安全管理主要包括信息安全管理体系建设、信息安全风险管理、具体信息安全管理措施等同信息安全相关的管理知识和实践；信息安全工程主要包括同信息安全相关的工程知识和实践；信息安全标准法规主要包括信息安全相关的标准、法律法规和道德规范，是注册信息安全专业人员需要掌握的通用基础知识。
CISP考试大纲详情内容：
Web安全：主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞，代码审计等相关的技术知识和实践。
中间件安全：主要包括Apache、IIS、Tomcat、Weblogic、Websphere、Jboss等相关的技术知识和实践。
操作系统安全：主要包括Windows操作系统、Linux操作系统相关技术知识和实践。
数据库安全：主要包括Mssql数据库、Mysql数据库、Oracle数据库、Redis数据库相关技术知识和实践。
渗透测试：主要包括信息收集，漏洞发现，漏洞利用相关技术知识和实践。
内网安全：主要包括内网渗透测试相关的技术知识和实践。
CISP考试报名条件：
满足CISP注册资质的教育和工作经验要求：
（1）教育和工作经历要求;
硕士及硕士以上学历，具备1年以上工作经历;
或大学本科学历，具备2年以上工作经历;
或大学专科学历，具备4年以上工作经历;
信息安全专业工作经历要求：具备1年以上从事信息安全领域工作经历。
（2）参加并完成由中国信息安全测评中心授权培训机构组织的CISP专业培训;
（3）通过中国信息安全测评中心组织的CISP考试;
（4）同意并遵守CISP职业准则;
（5）满足CISP注册要求并成功通过CISP注册审核;
（6）获得CISP资质证书后，遵守和满足CISP注册维持要求，并缴付年费
