課程背景：

CISP即“注冊信息安全專家”，是經(jīng)中國信息安全產(chǎn)品測評認證中心實施國家認證，代表國家對信息安全人員資質的高度認可；是有關信息安全企業(yè)，信息安全咨詢服務機構、信息安全測評認證機構和授權測評機構、社會各組織、團體、企事業(yè)有關信息系統(tǒng)建設、運行和應用管理的技術部門和標準化部門必備的專業(yè)崗位人員，其基本職能是對信息系統(tǒng)的安全提供技術保障，CISP嚴格的認證和培訓程序賦予其具備專業(yè)資質和能力。目前，國內各大安全專業(yè)服務公司都具備相應數(shù)量的CISP專家。

注冊信息安全專業(yè)人員-滲透測試，英文為 Certified Information Security Professional - Penetration Test Engineer ，簡稱 CISP-PTE。證書持有人員主要從事信息安全技術領域網(wǎng)站滲透測試工作，具有規(guī)劃測試方案編寫項目測試計劃、編寫測試用例、測試報告的基本知識和能力。

該注冊考試是為了鍛煉考生實際解決網(wǎng)絡安全問題的能力，有效增強我國網(wǎng)絡安全防御能力，促進國家企事業(yè)單位網(wǎng)絡防御能力不斷提高，以發(fā)現(xiàn)人才，選拔優(yōu)秀人才而設立的技能水平考試

培訓對象：

安全研究和攻防測試人員

安全管理人員

安全運維人員

企業(yè)信息化管理的中層領導

IT部門負責人

培訓目標：

考生應該能夠理解和發(fā)現(xiàn)這些漏洞，并且學會修復這些漏洞的方法，掌握更多的安全技術

?考生應了解中間件的安全知識

?考生應了解操作系統(tǒng)的安全基礎知識

?考生應了解數(shù)據(jù)庫的安全基礎知識，這里以 Mssql,Mysql,Oracle,Redis 數(shù)據(jù)庫為主

通過以上內容的學習，要求考生可以發(fā)現(xiàn)和修復網(wǎng)絡中的漏洞，掌握更多的安全技能，提高個人的技術能力。具備滲透測試工程師的素養(yǎng)。

CISP-PTE考試試題知識點分布

CISP-PTE 考試題型為客觀題、實操題?？陀^題為單項選擇題，共 20 題，每 題 1 分;實操題共 80 分?？偡止?100 分，得到 70 分以上(含 70 分)為通過。

“注冊信息安全人員-滲透測試工程師”(CISP-PTE)需要學習和掌握 CISP-PTE 知識體系結構框架中的所有內容。

CISP-PTE 試題結構

CISP-PTE課程安排

每天課程時間為早上9:00-12:00；下午13:30-4:30；晚自習可自行參與

課方式

案例教學 —— 首先避免照本宣科，用案例講解，生動形象的介紹項目管理的相關知識

結構化思維 —— 職業(yè)培訓特點是簡單實用，項目管理體系博大精深

實踐價值 —— 先為學員導入一定方法理論，在嘗試在工作場景中試著實踐相關技術方法

深入淺出 —— 先培養(yǎng)學員對于滲透測試這門課程的興趣，愿意學習參與才能有所收獲

課程體系結構說明