滲透測試工程師考試費(fèi)
夏萱萱大人
wangyan0223
網(wǎng)絡(luò)安全資格證書有：CISP國家注冊(cè)信息人員、CISP-PTE國家注冊(cè)滲透工程師、CISP-A國家注冊(cè)系統(tǒng)審計(jì)師、CISSP國際注冊(cè)信息安全專家、CISA國際注冊(cè)系統(tǒng)審計(jì)師、CSIM國際注冊(cè)信息安全經(jīng)理、Security+信息安全技術(shù)專家、ISO27001Foundation認(rèn)證、DevOpsMaster開發(fā)和運(yùn)維、Prince2受控環(huán)境下的項(xiàng)目管理。
1、CISP國家注冊(cè)信息人員
CISP是國內(nèi)權(quán)威認(rèn)證，如果想在政府、國企和重點(diǎn)行業(yè)從業(yè)，這個(gè)認(rèn)證都是非常重要的。
2、CISP-PTE國家注冊(cè)滲透工程師
這個(gè)認(rèn)證是360企業(yè)聯(lián)合中國信息安全測評(píng)中心推出的國內(nèi)首個(gè)滲透測試認(rèn)證，所以具備申請(qǐng)安全服務(wù)類的工作，持證人員可以享有360安全服務(wù)部門免面試的福利。
3、CISP-A國家注冊(cè)系統(tǒng)審計(jì)師
CISP-A是國測推出的審計(jì)方向認(rèn)證，國測會(huì)針對(duì)企業(yè)頒發(fā)信息系統(tǒng)審計(jì)服務(wù)資質(zhì)，審計(jì)服務(wù)資質(zhì)里面會(huì)強(qiáng)制要求CISP-A的數(shù)量。
4、CISSP國際注冊(cè)信息安全專家
這是ISC發(fā)布的認(rèn)證，也是比較難考的一個(gè)，首先是覆蓋面廣，知識(shí)點(diǎn)很多，如果沒有相關(guān)的工作經(jīng)驗(yàn)，直接復(fù)習(xí)難度較大，另一個(gè)是認(rèn)證方面，考試通過以后。
想拿到證書，需要申請(qǐng)人在八個(gè)領(lǐng)域中至少2個(gè)領(lǐng)域里有五年相關(guān)工作經(jīng)驗(yàn)，但是如果工作經(jīng)驗(yàn)不足也可以參加考試，通過維持成績的方法，直到工作經(jīng)驗(yàn)足夠再去申請(qǐng)認(rèn)證。
5、CISA國際注冊(cè)系統(tǒng)審計(jì)師
CISA的發(fā)證機(jī)構(gòu)是ISACA，需要5年的工作經(jīng)驗(yàn)，其中至少2年審計(jì)或控制領(lǐng)域的工作經(jīng)驗(yàn)，工作經(jīng)驗(yàn)相對(duì)CISSP有一些寬松 學(xué)歷最多可以抵3年經(jīng)驗(yàn)，成績有效期是5年，可以先參加考試，后申請(qǐng)證書。
6、CSIM國際注冊(cè)信息安全經(jīng)理
CISM的發(fā)證機(jī)構(gòu)是ISACA，CISM與其他的信息安全認(rèn)證不同，經(jīng)驗(yàn)要求主要集中在信息安全經(jīng)理人工作上的執(zhí)行，CISM是針對(duì)信息安全經(jīng)理人，重點(diǎn)是整個(gè)企業(yè)的信息安全管理，所以CISM要求最少要有5年信息安全管理的經(jīng)驗(yàn)。
7、Security+信息安全技術(shù)專家
Security+的發(fā)證機(jī)構(gòu)是CompTIA，這個(gè)認(rèn)證學(xué)習(xí)的內(nèi)容相對(duì)比較簡單，適合剛畢業(yè)或者要轉(zhuǎn)行的人，這是入門安全行業(yè)一塊很好的敲門磚，而且對(duì)于申請(qǐng)人沒有工作經(jīng)驗(yàn)及學(xué)歷要求。
8、ISO27001 Foundation認(rèn)證
ISO27001 Foundation的發(fā)證機(jī)構(gòu)是APMG，ISO27001Foundation是為了培養(yǎng)并提高信息安全管理體系ISO27001建設(shè)者所開設(shè)的課程，更注重信息安全管理體系的實(shí)施、維護(hù)與優(yōu)化方面。
9、DevOps Master開發(fā)和運(yùn)維
DevOps Master的發(fā)證機(jī)構(gòu)是EXIN，這是一套最佳實(shí)踐方法理論，主要是為了讓在應(yīng)用和服務(wù)的生命周期中促進(jìn)I專業(yè)人員開發(fā)人員、運(yùn)維人員和支持人員之間的協(xié)作和交流，適合做敏捷開發(fā)、運(yùn)維、項(xiàng)目經(jīng)理等職位的人去學(xué)習(xí)，提高工作效率。
10、Prince2受控環(huán)境下的項(xiàng)目管理
Prince2的發(fā)證機(jī)構(gòu)是AXELOSPrince2在國內(nèi)的知名度雖然不如PMP，但同樣都是項(xiàng)目管理，兩者的區(qū)別在于理論與實(shí)踐，PMP相對(duì)來說比較偏向于理論。且持有PMP證書的人想獲得更高級(jí)別的認(rèn)證也是要考Prince2的專業(yè)級(jí)認(rèn)證。
井中月2500
網(wǎng)絡(luò)安全涉及的相關(guān)證書有很多，但并不是每個(gè)證書都需要考，可以等到工作之后按需考取，比如：1、CISP 國家注冊(cè)信息安全專業(yè)人員CISP，是經(jīng)中國信息安全產(chǎn)品測評(píng)認(rèn)證中心實(shí)施的國家認(rèn)證，對(duì)信息安全人員執(zhí)業(yè)資質(zhì)的認(rèn)可。是國內(nèi)權(quán)威認(rèn)證，有政府背景給認(rèn)證做背書，如果想在政府、國企及重點(diǎn)行業(yè)從業(yè)，企業(yè)獲取信息安全服務(wù)資質(zhì)，參與網(wǎng)絡(luò)安全項(xiàng)目，這個(gè)認(rèn)證都是非常重要的。2、CISP-PTE 國家注冊(cè)滲透測試工程師這個(gè)認(rèn)證是2017年360企業(yè)集團(tuán)聯(lián)合中國信息安全測評(píng)中心推出的國內(nèi)首個(gè)滲透測試認(rèn)證，證書首先也是國測認(rèn)證，所以具備申請(qǐng)安全服務(wù)資質(zhì)的作業(yè);證書專注于培養(yǎng)考核高級(jí)應(yīng)用安全人才，是業(yè)界首個(gè)理論與實(shí)戰(zhàn)相結(jié)合的技能水平注冊(cè)考試，國內(nèi)唯一認(rèn)可的滲透測試認(rèn)證，專業(yè)性強(qiáng)，技能要求高。3、CISP-A 國家注冊(cè)信息系統(tǒng)審計(jì)師CISP-A屬于CISP認(rèn)證體系中的一個(gè)子系列，是2017年國測推出的審計(jì)方向認(rèn)證，適用于從事信息安全審計(jì)工作的從業(yè)者，并在全面掌握信息安全基本知識(shí)技能的基礎(chǔ)上，具有較強(qiáng)的信息安全風(fēng)險(xiǎn)評(píng)估、安全檢查實(shí)踐能力。4、CISSP 國際注冊(cè)信息安全專家即信息系統(tǒng)安全專業(yè)認(rèn)證，這一證書代表國際信息系統(tǒng)安全從業(yè)人員的權(quán)威認(rèn)證。這個(gè)認(rèn)證基本上在安全行業(yè)也算知名度很高的了，發(fā)證機(jī)構(gòu)是ISC。這個(gè)認(rèn)證也是大家公認(rèn)比較難考的一個(gè)，首先是覆蓋面廣，知識(shí)點(diǎn)很多，如果沒有相關(guān)安全的工作經(jīng)驗(yàn)，上來就直接復(fù)習(xí)，是會(huì)很燒腦的。另一個(gè)是認(rèn)證方面，即使考試通過以后，想要拿到證書，需要申請(qǐng)人在八個(gè)域中至少2個(gè)域方面有五年相關(guān)工作經(jīng)驗(yàn)，這個(gè)門檻就有點(diǎn)高。5、CISA 國家注冊(cè)信息系統(tǒng)審計(jì)師CISA屬于審計(jì)人員必備認(rèn)證之一，發(fā)證機(jī)構(gòu)是ISACA，這個(gè)機(jī)構(gòu)還有CISM CRISC 等認(rèn)證。先說CISA，這個(gè)目前在國內(nèi)已經(jīng)有很大影響了，在校生都已經(jīng)開始意識(shí)到它對(duì)自己找工作的重要性;另一方面，現(xiàn)在大家可以看看四大咨詢、金融證券行業(yè)、IT審計(jì)崗或者是信息科技部門的員工，包括傳統(tǒng)審計(jì)師對(duì)于CISA的青睞。
Vivian8685
證書1：國際認(rèn)證CISSP
CISSP(信息系統(tǒng)安全專業(yè)認(rèn)證)這個(gè)代表了國際信息系統(tǒng)安全從業(yè)人員的權(quán)威認(rèn)證，CISSP認(rèn)證項(xiàng)目面向從事商業(yè)環(huán)境安全體系建構(gòu)、管理、控制或設(shè)計(jì)的專業(yè)人員，對(duì)相關(guān)職業(yè)工作者的技術(shù)及知識(shí)積累進(jìn)行測試。
優(yōu)點(diǎn)：
CISSP認(rèn)證考查范圍挺廣，擴(kuò)展網(wǎng)絡(luò)安全知識(shí)面有幫助
在國際范圍內(nèi)受到普遍歡迎
證書2：國內(nèi)認(rèn)證CISP
CISP(注冊(cè)信息安全專業(yè)人員)是經(jīng)中國信息安全產(chǎn)品測評(píng)認(rèn)證中心實(shí)施的國家認(rèn)證，對(duì)信息安全人員執(zhí)業(yè)資質(zhì)的認(rèn)可。該證書是面向信息安全企業(yè)、政府機(jī)構(gòu)、信息安全測評(píng)機(jī)構(gòu)、信息安全咨詢服務(wù)機(jī)構(gòu)、團(tuán)體、社會(huì)各組織、大專院校以及企事業(yè)單位中負(fù)責(zé)信息管理工作、運(yùn)行維護(hù)和系統(tǒng)建設(shè)的信息安全專業(yè)人員所頒發(fā)的專業(yè)資質(zhì)認(rèn)證。
優(yōu)點(diǎn)：
國內(nèi)認(rèn)證，控標(biāo)可用，拿證容易
評(píng)測機(jī)構(gòu)和相關(guān)的服務(wù)公司比較實(shí)用
證書3：信息安全工程師
信息安全工程師是由人社部和工信部為了配合我國的網(wǎng)絡(luò)安全大戰(zhàn)略，共同組織的考試，目的是為我國培養(yǎng)信息安全人才。證書有如下作用：
信息安全工程師考試：對(duì)于相關(guān)的安全技術(shù)和管理都會(huì)有所提到，考查范圍非常廣。項(xiàng)目可能涉及：數(shù)字簽名、數(shù)字證書、PKI、虛擬補(bǔ)丁、WAF、等保、安全評(píng)測應(yīng)急響應(yīng)、云安全、工控安全、態(tài)勢感知等內(nèi)容。
優(yōu)點(diǎn)：
網(wǎng)絡(luò)安全和技術(shù)管理都會(huì)有提及，體系比較全面
考試成本很低?？荚囐M(fèi)往常在140元左右
證書永久有效，沒有后顧之憂
記住我88
沒有必須考哪個(gè)，以下都可以，CIW網(wǎng)絡(luò)安全認(rèn)證NISC國家信息化網(wǎng)絡(luò)安全工程師NSACE網(wǎng)絡(luò)信息安全工程師認(rèn)證體系INSPC信息網(wǎng)絡(luò)安全專業(yè)人員認(rèn)證國家信息化網(wǎng)絡(luò)安全工程師認(rèn)證CISSP認(rèn)證推薦最后一個(gè)
優(yōu)質(zhì)工程師考試問答知識(shí)庫
