sunbaby8893
注冊滲透測試工程師是國內(nèi)唯一針對網(wǎng)絡(luò)安全滲透測試專業(yè)人才的資格認(rèn)證，是目前國內(nèi)最為主流及被業(yè)界認(rèn)可的專業(yè)攻防領(lǐng)域的資質(zhì)認(rèn)證，也是國家對信息安全人員資質(zhì)的最高認(rèn)可。
注冊滲透測試工程師（CISP-PTE）認(rèn)證是由中國信息安全測評中心針對攻防專業(yè)領(lǐng)域?qū)嵤┑馁Y質(zhì)培訓(xùn)，CISP-PTE專注于培養(yǎng)高級(jí)安全人才，是業(yè)界首個(gè)理論與實(shí)踐相結(jié)合的技能水平注冊考試。
注冊滲透測試工程師CISP-PTE認(rèn)證對工作經(jīng)驗(yàn)沒有要求，高校學(xué)生、應(yīng)屆畢業(yè)生都可以考，是職場新人進(jìn)入滲透圈的第一大敲門磚！CISP-PTE認(rèn)證除了能夠得到360企業(yè)的高度認(rèn)可，越來越多的企業(yè)都會(huì)優(yōu)先考慮持有CISP-PTE證書的人員，CISP-PTE認(rèn)證能使應(yīng)聘者在求職市場中脫穎而出。
注冊滲透測試工程師CISP-PTE認(rèn)證為滲透測試方向的專項(xiàng)考試，屬網(wǎng)絡(luò)安全攻防領(lǐng)域，專業(yè)性更強(qiáng)，技能要求更高。調(diào)查顯示，相比其他人士，獲得CISP-PTE認(rèn)證的滲透測試人員不僅綜合工資水平更高，而且持證人員獲得升值加薪的機(jī)會(huì)更大。CISP-PTE認(rèn)證是對滲透測試技術(shù)的一種肯定，能更好地提升網(wǎng)絡(luò)安全從業(yè)人員的價(jià)值。
注冊滲透測試工程師包括5個(gè)知識(shí)類：
1、WEB安全：主要包括HTTP協(xié)議、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件處理漏洞、訪問控制漏洞、會(huì)話管理漏洞、代碼審計(jì)等相關(guān)的技術(shù)知識(shí)和實(shí)踐。
2、中間件安全：主要包括Apache、IIS、Tomcat、weblogic、websphere、Jboss等相關(guān)的技術(shù)知識(shí)和實(shí)踐。
3、操作系統(tǒng)安全：主要包括Windows操作系統(tǒng)、Linux操作系統(tǒng)相關(guān)技術(shù)知識(shí)和實(shí)踐。
4、數(shù)據(jù)庫安全：主要包括MsSQL數(shù)據(jù)庫、MySQL數(shù)據(jù)庫、Oracle數(shù)據(jù)庫、Redis數(shù)據(jù)庫相關(guān)技術(shù)知識(shí)和實(shí)踐。
5、滲透測試方法：主要包括信息收集、漏洞發(fā)現(xiàn)、漏洞利用相關(guān)技術(shù)知識(shí)和實(shí)踐。
分享奇聞怪事
軟件測試與滲透測試發(fā)展前途都非常不錯(cuò)的，可以根據(jù)個(gè)人的情況選擇發(fā)展方向。
軟件測試與滲透測試的區(qū)別：
1、測試對象不同
軟件測試：主要測試的是程序、數(shù)據(jù)、文檔。
滲透測試：對象主要為網(wǎng)絡(luò)設(shè)備、主機(jī)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和應(yīng)用系統(tǒng)。
2、測試內(nèi)容不同
軟件測試：主要工作內(nèi)容是驗(yàn)證和確認(rèn)，發(fā)現(xiàn)軟件中的缺陷或者不足，然后把發(fā)現(xiàn)的問題整理成報(bào)告并分析出軟件質(zhì)量的好壞。驗(yàn)證是保證軟件正確地實(shí)現(xiàn)了一些特定功能的一系列活動(dòng);確認(rèn)是一系列的活動(dòng)和過程，目的是想證實(shí)一個(gè)給定的外部環(huán)境中軟件的邏輯正確性，即保證軟件做了你所期望的事情。
滲透測試：主要包括黑盒測試、白盒測試和灰盒測試。主要做的工作有：信息收集、端口掃描、權(quán)限提升、遠(yuǎn)程溢出攻擊、Web應(yīng)用測試、SQL注入攻擊、檢測頁面隱藏字段、跨站攻擊、Cookie利用、后門程序檢查、第三方軟件誤配置等。
3、測試原則不同
軟件測試：
①測試應(yīng)該盡早進(jìn)行;
②軟件測試應(yīng)該由第三方來負(fù)責(zé);
③設(shè)計(jì)測試用例時(shí)應(yīng)考慮到合法的輸入和不合法的輸入以及各種邊界條件;
④應(yīng)該充分注意測試中的群集現(xiàn)象;
⑤對錯(cuò)誤結(jié)果要進(jìn)行一個(gè)確認(rèn)過程;
⑥制定嚴(yán)格的測試計(jì)劃;
⑦妥善保存測試計(jì)劃、測試用例、出錯(cuò)統(tǒng)計(jì)和最終分析報(bào)告。
滲透測試：
①測試驗(yàn)證時(shí)間放在業(yè)務(wù)量最小的時(shí)間進(jìn)行;
②測試執(zhí)行前確保相關(guān)數(shù)據(jù)進(jìn)行備份;
③所有測試在執(zhí)行前和維護(hù)人員進(jìn)行溝通確認(rèn);
④在測試過程中出現(xiàn)異常情況時(shí)立即停止測試并及時(shí)恢復(fù)系統(tǒng);
⑤對原始業(yè)務(wù)系統(tǒng)進(jìn)行一個(gè)完全的鏡像環(huán)境，在鏡像環(huán)境上進(jìn)行滲透測試。
總而言之，軟件測試更多的是以正常使用者的角度為出發(fā)點(diǎn)，測試軟件的可用性;而滲透測試則是以極端攻擊者的角度出發(fā)，測試系統(tǒng)的安全性。
優(yōu)質(zhì)工程師考試問答知識(shí)庫
