CISP-PTE是由中國信息安全測評中心管理和監(jiān)管的信息安全專業(yè)培訓。它是當前業(yè)界公認的專業(yè)攻防領域中最主流的專業(yè)資格培訓。 CISP-PTE是目前國內唯一的網絡安全滲透測試專業(yè)人員的資格認證，也是信息安全人員資格的最高國家認可。那么CISP-PTE認證考試中常見問題有哪些？下文主要介紹四方面。

　　一、CISP-PTE/ CISP-PTS 的知識體系結構框架

知識體系結構共包含五個知識類，分別為：

1、web安全基礎：主要包括HTTP協議、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF 漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞等相關的技術知識和實踐。

2、中間件安全基礎：主要包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相關的技術知識和實踐。

3、操作系統(tǒng)安全基礎：主要包括Windows操作系統(tǒng)、Linux操作系統(tǒng)相關技術知識和實踐。

4、數據庫安全基礎：主要包括Mssql數據庫、Mysql數據庫、Oracle數據庫、Redis 數據庫相關技術知識和實踐。

5、滲透測試：主要包括信息收集，漏洞發(fā)現，漏洞利用相關技術知識和實踐。

　　二、CISP-PTE考試要求

成為注冊信息安全專業(yè)人員-滲透測試工程師（CISP-PTE），必須同時滿足以下基本要求：

1、申請成為注冊信息安全專業(yè)人員-滲透測試工程師（CISP-PTE），具備一定滲透測試能力，或有意向從事滲透測試的人員，包含信息安全相關專業(yè)高校生；

2、申請成為注冊信息安全專業(yè)人員-滲透測試工程師（CISP-PTE）無學歷與工作經驗的報考要求；

3、通過CISP-攻防領域考試中心組織的CISP-PTE考試；

4、同意并遵守CISP-PTE職業(yè)準則；

5、滿足CISP-PTE注冊要求并成功通過CISP-PTE審核；

6、注冊信息安全專業(yè)人員-滲透測試工程師資質證書有效期三年，證書失效后，需重新參加CISP-PTE注冊考試。

　　三、CISP-PTE認證考試形式

1、CISP-PTE考試題型為客觀題、實操題。

2、客觀題為單項選擇題，共20題，每題1分；實操題共80分。

3、總分共100分，得分70分以上（含70分）為通過。

　　四、CISP-PTE認證培訓收益

1、從事信息安全技術領域安全滲透測試工作，具有規(guī)劃測試方案、編寫項目測試計劃、編寫測試用例、測試報告的基本知識和能力；

2、對學生而言，CISP-PTE證書是一個直接與就業(yè)崗位完美對接的職業(yè)與技能證明，是畢業(yè)高薪就業(yè)的重要砝碼；

3、對信息安全從業(yè)人員來說，CISP-PTE證書是對滲透測試技術能力的證明，是高級應用安全人才必備證書；

4、對興趣愛好者來說，具備扎實的安全基礎知識、把興趣愛好發(fā)展為網絡安全滲透技術領域專業(yè)人員。

以上就是關于CISP-PTE認證考試中常見問題有哪些的全部內容介紹，想了解更多CISP-PTE認證的信息，請繼續(xù)關注中培偉業(yè)。