瘋瘋丫頭315
注冊滲透測試工程師是國內(nèi)唯一針對網(wǎng)絡(luò)安全滲透測試專業(yè)人才的資格認(rèn)證，是目前國內(nèi)最為主流及被業(yè)界認(rèn)可的專業(yè)攻防領(lǐng)域的資質(zhì)認(rèn)證，也是國家對信息安全人員資質(zhì)的最高認(rèn)可。
注冊滲透測試工程師（CISP-PTE）認(rèn)證是由中國信息安全測評中心針對攻防專業(yè)領(lǐng)域?qū)嵤┑馁Y質(zhì)培訓(xùn)，CISP-PTE專注于培養(yǎng)高級(jí)安全人才，是業(yè)界首個(gè)理論與實(shí)踐相結(jié)合的技能水平注冊考試。
注冊滲透測試工程師CISP-PTE認(rèn)證對工作經(jīng)驗(yàn)沒有要求，高校學(xué)生、應(yīng)屆畢業(yè)生都可以考，是職場新人進(jìn)入滲透圈的第一大敲門磚！CISP-PTE認(rèn)證除了能夠得到360企業(yè)的高度認(rèn)可，越來越多的企業(yè)都會(huì)優(yōu)先考慮持有CISP-PTE證書的人員，CISP-PTE認(rèn)證能使應(yīng)聘者在求職市場中脫穎而出。
注冊滲透測試工程師CISP-PTE認(rèn)證為滲透測試方向的專項(xiàng)考試，屬網(wǎng)絡(luò)安全攻防領(lǐng)域，專業(yè)性更強(qiáng)，技能要求更高。調(diào)查顯示，相比其他人士，獲得CISP-PTE認(rèn)證的滲透測試人員不僅綜合工資水平更高，而且持證人員獲得升值加薪的機(jī)會(huì)更大。CISP-PTE認(rèn)證是對滲透測試技術(shù)的一種肯定，能更好地提升網(wǎng)絡(luò)安全從業(yè)人員的價(jià)值。
注冊滲透測試工程師包括5個(gè)知識(shí)類：
1、WEB安全：主要包括HTTP協(xié)議、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件處理漏洞、訪問控制漏洞、會(huì)話管理漏洞、代碼審計(jì)等相關(guān)的技術(shù)知識(shí)和實(shí)踐。
2、中間件安全：主要包括Apache、IIS、Tomcat、weblogic、websphere、Jboss等相關(guān)的技術(shù)知識(shí)和實(shí)踐。
3、操作系統(tǒng)安全：主要包括Windows操作系統(tǒng)、Linux操作系統(tǒng)相關(guān)技術(shù)知識(shí)和實(shí)踐。
4、數(shù)據(jù)庫安全：主要包括MsSQL數(shù)據(jù)庫、MySQL數(shù)據(jù)庫、Oracle數(shù)據(jù)庫、Redis數(shù)據(jù)庫相關(guān)技術(shù)知識(shí)和實(shí)踐。
5、滲透測試方法：主要包括信息收集、漏洞發(fā)現(xiàn)、漏洞利用相關(guān)技術(shù)知識(shí)和實(shí)踐。
liuruojing
CISP考試根據(jù)實(shí)際需求和工作領(lǐng)域分為十五個(gè)方向，具體內(nèi)容如下：
“注冊信息安全工程師”，英文為CertifiedInformationSecurityEngineer，簡稱CISE。證書持有人員主要從事信息安全技術(shù)領(lǐng)域的工作，具有從事信息系統(tǒng)安全集成、安全技術(shù)測試、安全加固和安全運(yùn)維的基本知識(shí)和能力。
“注冊信息安全管理員”，英文為CertifiedInformationSecurityOfficer，簡稱CISO。證書持有人員主要從事信息安全管理領(lǐng)域的工作，具有組織信息安全風(fēng)險(xiǎn)評估、信息安全總體規(guī)劃編制、信息安全策略制度制定和監(jiān)督落實(shí)的基本知識(shí)和能力。
“注冊信息系統(tǒng)審計(jì)師”，英文為CertifiedInformationSystemAuditor，簡稱CISP-A。證書持有人主要從事信息系統(tǒng)審計(jì)工作，在全面掌握信息安全基本知識(shí)技能的基礎(chǔ)上，具有較強(qiáng)的信息安全風(fēng)險(xiǎn)評估、安全檢查實(shí)踐能力。
“注冊信息安全開發(fā)人員”，英文為CertifiedInformationSecurityDeveoper，簡稱CISD。證書持有人主要從事軟件開發(fā)相關(guān)工作，在全面掌握信息安全基本知識(shí)技能的基礎(chǔ)上，具有較強(qiáng)的信息系統(tǒng)安全開發(fā)能力、熟練掌握應(yīng)用安全。
“注冊滲透測試工程師”，英文為CertifiedInformationSecurityProfessiona-PenetrationTestingEngineer，簡稱CISP-PTE。證書持有人主要從事信息安全技術(shù)領(lǐng)域滲透測試工作，具有漏洞驗(yàn)證、制定滲透測試方案與測試計(jì)劃、編寫測試用例、實(shí)施測試、輸出測試報(bào)告的基本知識(shí)和能力。
“注冊滲透測試希賽網(wǎng)”，英文為CertifiedInformationSecurityProfessiona-PenetrationTestingSpeciaist，簡稱CISP-PTS。證書持有人主要從事信息安全技術(shù)領(lǐng)域高級(jí)滲透測試工作，具有較強(qiáng)的漏洞研究、代碼分析、進(jìn)行最新網(wǎng)絡(luò)安全動(dòng)態(tài)跟蹤研究以及策劃解決方案等方面的知識(shí)和能力。
“注冊應(yīng)急響應(yīng)工程師”，英文為CertifiedInformationSecurityProfessiona-IncidentResponseEngineer，簡稱CISP-IRE。證書持有人主要從事信息安全技術(shù)領(lǐng)域應(yīng)急響應(yīng)工作，具有實(shí)施應(yīng)急響應(yīng)事件監(jiān)測、應(yīng)急響應(yīng)事件分析和處置的基本知識(shí)和能力。
“注冊應(yīng)急響應(yīng)專家”，英文為CertifiedInformationSecurityProfessiona-IncidentResponseSpeciaist，簡稱CISP-IRS。證書持有人主要從事信息安全技術(shù)領(lǐng)域應(yīng)急響應(yīng)高級(jí)分析及規(guī)劃管理工作，具有網(wǎng)絡(luò)安全事件溯源分析、規(guī)劃和制定重大網(wǎng)絡(luò)安全事件應(yīng)急處理方案，以及應(yīng)急實(shí)施與處置過程協(xié)調(diào)管理等方面的知識(shí)和能力。
“注冊工業(yè)控制系統(tǒng)安全工程師”，英文為CertifiedInformationSecurityProfessiona_IndustriaControSystemSecurityEngineer，簡稱CISP-ICSSE。持證人員主要從事信息安全技術(shù)領(lǐng)域工業(yè)控制系統(tǒng)安全方向的工作，具備制定工控安全威脅應(yīng)對方案、開展工控系統(tǒng)安全防護(hù)設(shè)計(jì)、建立工控安全應(yīng)急處置體系、實(shí)施安全管理等工作的基本知識(shí)和能力。
“注冊云安全工程師”，英文名CertifiedInformationSecurityProfessiona_CoudSecurityEngineer，簡稱CISP-CSE。持證人員掌握云計(jì)算體系架構(gòu)及關(guān)鍵技術(shù)、云計(jì)算安全威脅與需求分析、云計(jì)算安全技術(shù)、云計(jì)算安全防護(hù)應(yīng)用、云計(jì)算安全管理、云安全政策法規(guī)與標(biāo)準(zhǔn)規(guī)范等知識(shí)內(nèi)容，具備從事云計(jì)算安全規(guī)劃和系統(tǒng)運(yùn)維等安全工作的能力，可從事云計(jì)算安全設(shè)計(jì)、安全運(yùn)維、安全管理等工作。。
“注冊大數(shù)據(jù)安全分析師”，英文為CertifiedInformationSecurityProfessiona_BigDataSecurityAnayst，簡稱CISP-BDSA。持證人員掌握大數(shù)據(jù)分析過程、數(shù)據(jù)分析算法原理、大數(shù)據(jù)系統(tǒng)工程實(shí)現(xiàn)、大數(shù)據(jù)安全分析常見案例、大數(shù)據(jù)系統(tǒng)安全法律法規(guī)等知識(shí)內(nèi)容，具備大數(shù)據(jù)安全分析理論基礎(chǔ)和實(shí)踐能力，可從事大數(shù)據(jù)安全分析、安全管理等工作。
“注冊電子數(shù)據(jù)取證專業(yè)人員”，英文為CertifiedInformationSecurityProfessiona_Forensics，簡稱CISP-F。證書持有人掌握電子取證法律、法規(guī)、標(biāo)準(zhǔn)規(guī)范，以及電子數(shù)據(jù)取證的流程和主要技術(shù)，在政府機(jī)構(gòu)、事業(yè)單位或企業(yè)從事網(wǎng)絡(luò)安全事件、案件的取證、分析等工作。
“注冊信息安全專業(yè)人員-密碼技術(shù)專家”，英文為CertifiedInformationSecurityProfessiona-CryptographyTechnoogyExpert，簡稱CISP-CTE。證書持有人掌握密碼學(xué)基礎(chǔ)理論、密碼法律法規(guī)、密碼應(yīng)用和密碼工程實(shí)現(xiàn)等方面知識(shí)，為黨政機(jī)關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施和互聯(lián)網(wǎng)等領(lǐng)域的密碼實(shí)施應(yīng)用提供服務(wù)。
“注冊個(gè)人信息保護(hù)專業(yè)人員”，英文為CertifiedInformationSecurityProfessiona-PersonaInformationProtection，簡稱CISP-PIP。證書主要面向我國數(shù)據(jù)保護(hù)、信息審計(jì)、組織合規(guī)與風(fēng)險(xiǎn)管理等領(lǐng)域的信息安全專業(yè)人員，以加強(qiáng)用戶個(gè)人信息保護(hù)為目標(biāo)，同時(shí)兼顧重要數(shù)據(jù)保護(hù)需求以及醫(yī)療健康、金融等領(lǐng)域的行業(yè)監(jiān)管要求，旨在為我國數(shù)據(jù)安全保護(hù)工作培養(yǎng)一支強(qiáng)有力的專業(yè)人才隊(duì)伍。
“注冊數(shù)據(jù)安全治理專業(yè)人員”，英文為CertifiedInformationSecurityProfessiona-DataSecurityGovernance，簡稱CISP-DSG。證書持有人具備數(shù)據(jù)安全治理過程能力，能幫助各類組織機(jī)構(gòu)解決數(shù)據(jù)安全頂層設(shè)計(jì)及管理體系建設(shè)的問題，提升企事業(yè)單位信息安全管理能力。
免費(fèi)領(lǐng)取CISP學(xué)習(xí)資料、知識(shí)地圖：
優(yōu)質(zhì)工程師考試問答知識(shí)庫
