CISP-PTE即注冊信息安全專業(yè)人員滲透測試工程師認(rèn)證,是由中國信息安全測評中心統(tǒng)一管理和規(guī)范的信息安全專業(yè)培訓(xùn),是目前國內(nèi)最為主流及被業(yè)界認(rèn)可的專業(yè)攻防領(lǐng)域的資質(zhì)培訓(xùn)。
CISP-PTE目前是國內(nèi)唯一針對網(wǎng)絡(luò)安全滲透測試專業(yè)人才的資格認(rèn)證,也是國家對信息安全人員資質(zhì)的最高認(rèn)可。
一、CISP-PTE職業(yè)發(fā)展方向
● 基礎(chǔ)設(shè)施安全:統(tǒng)一威脅管理、入侵檢測/入侵防御、抗DDOS、主機(jī)防護(hù)、網(wǎng)絡(luò)隔離、防火墻、行為管理、容災(zāi)備份。
● 終端安全:終端檢測與響應(yīng)、終端防護(hù)/防病毒。
● 應(yīng)用安全:代碼安全、網(wǎng)頁防篡改、漏洞掃描、Web應(yīng)用掃描與監(jiān)控、Web應(yīng)用防火墻。
● 數(shù)據(jù)安全:數(shù)據(jù)防泄密/DLP、加密機(jī)、VPN、文檔安全、數(shù)據(jù)庫安全、磁盤安全。
● 內(nèi)容安全:輿情監(jiān)控、郵件安全、不良信息檢測與過濾、反釣魚。
● 身份與訪問管理:身份認(rèn)證、IAM、數(shù)字證書、堡壘機(jī)。
● 云安全:云基礎(chǔ)架構(gòu)安全、云WAF、云身份管理、云主機(jī)安全、云抗D。
● 移動安全:移動APP安全、移動終端安全、移動業(yè)務(wù)安全。
● 安全智能:威脅情報、高級威脅防護(hù)(APT)、網(wǎng)絡(luò)流量分析(NTA)、用戶行為分析(UBA)。
● 業(yè)務(wù)安全:工控安全、互聯(lián)網(wǎng)業(yè)務(wù)安全、視頻專網(wǎng)、企業(yè)應(yīng)用及辦公設(shè)備安全、管綜/網(wǎng)綜平臺。
二、CISP-PTE知識體系結(jié)構(gòu)
三、CISP-PTE考試形式
培訓(xùn)考試:CISP-PTE培訓(xùn)完第二天考試
考試說明:由中國信息安全測評中心出試卷
考試要求: CISP-PTE 考試題型為客觀題、實操題。客觀題為單項選擇題,共 20 題,每題 1 分,實操題共 80 分。總分共 100 分,得到 70 分以上(含 70 分)為通過。
注:考試不通過的學(xué)員可免費參加一次補考。
四、適合人群
1、信息安全從業(yè)者
對于正在從事或者準(zhǔn)備從事信息安全的人員,一門證書可以作為加分項。
2、IT從業(yè)者
社會各界從事計算機(jī)應(yīng)用技術(shù)、軟件、網(wǎng)絡(luò)、信息系統(tǒng)和信息服務(wù)等的人群。
3、找工作/想轉(zhuǎn)崗
不明確方向的應(yīng)屆生多一個就業(yè)機(jī)會,職業(yè)發(fā)展不好,想轉(zhuǎn)其它崗位提供一個發(fā)展機(jī)會。
五、如何報名參加培訓(xùn)
中培偉業(yè)是中國信息安全評測中心授權(quán)的培訓(xùn)機(jī)構(gòu),提供CISP-PTE報名、培訓(xùn)等服務(wù)。
點擊了解相關(guān)課程——CISP-PTE注冊信息安全滲透測試工程師