很多人都知道CISP-PTS是注冊(cè)滲透測(cè)試工程師。因此作為IT的從業(yè)者，從我工作開(kāi)始就希望可以注冊(cè)一個(gè)CISP-PTS。因此在2019年初，我就參加了CISP-PTS注冊(cè)考試。讓我欣喜的是，我竟然順利通過(guò)了考試。之所以欣喜是因?yàn)镃ISP-PTS是當(dāng)前國(guó)內(nèi)在網(wǎng)絡(luò)安全滲透測(cè)試技術(shù)領(lǐng)域內(nèi)，最高級(jí)別的國(guó)家級(jí)專(zhuān)業(yè)人員資質(zhì)注冊(cè)的考試，有了CISP-PTS不僅可以在領(lǐng)域內(nèi)獲得很高的贊譽(yù)，還是獲得更多的領(lǐng)域知識(shí)，加薪當(dāng)然就不用多說(shuō)了。

CISP-PTS與CISP-PTE（注冊(cè)滲透測(cè)試工程師）相比，對(duì)申請(qǐng)人員的知識(shí)掌握深度、廣度與實(shí)際操作經(jīng)驗(yàn)與能力的要求更高，考試難度也明顯加大，考試推出至今，全國(guó)參加CISP-PTS注冊(cè)考試并順利通過(guò)、取得該項(xiàng)專(zhuān)家級(jí)資質(zhì)的人員總數(shù)大致在50人左右，其通過(guò)的門(mén)檻之高可見(jiàn)一斑。

作為過(guò)來(lái)人，就CISP-PTS注冊(cè)考試的知識(shí)內(nèi)容、考試難度、考試特點(diǎn)以及對(duì)CISP-PTS未來(lái)的發(fā)展，我談一些個(gè)人的感受和建議，供大家學(xué)習(xí)和參考。

在CISP-PTS知識(shí)體系架構(gòu)方面，CISP-PTS單純從知識(shí)覆蓋范圍上來(lái)說(shuō)，基本與CISP-PTE相同，但是CISP-PTS在每個(gè)知識(shí)類(lèi)所掌握的知識(shí)域及知識(shí)子域的要求上，比CISP-PTE要求更廣泛（如要求掌握更多類(lèi)型的數(shù)據(jù)庫(kù)、中間件所涉及的安全問(wèn)題、滲透測(cè)試方法中要求掌握內(nèi)網(wǎng)滲透知識(shí)等），并且在考試中更加注重檢驗(yàn)考生對(duì)當(dāng)前主流滲透測(cè)試技術(shù)的掌握深入程度和實(shí)施過(guò)程重點(diǎn)專(zhuān)業(yè)程度、熟練程度。正因?yàn)橛羞@些比CISP-PTE更高的要求，所以在注冊(cè)考試中，CISP-PTS取消了選擇題型，所有的10道大型考試題均為實(shí)際操作題目。在4個(gè)小時(shí)內(nèi)，完成這10道高難度的滲透測(cè)試場(chǎng)景實(shí)際操作試題，得出并提交正確答案，確實(shí)難度很大。只有打好堅(jiān)實(shí)的基礎(chǔ)，并且做好充分的備考準(zhǔn)備，通過(guò)系統(tǒng)的培訓(xùn)與刻苦的訓(xùn)練，才有可能在考試中的答題正確率須達(dá)到70%以上，成功通過(guò)考試取得CISP-PTS注冊(cè)資質(zhì)。

此外，在參加培訓(xùn)過(guò)程中的授課教學(xué)方面，我感受最深的體會(huì)是：CISP-PTS培訓(xùn)希望培養(yǎng)的人才，不僅僅是單純的滲透測(cè)試技術(shù)人員，更希望是能夠?qū)B透測(cè)試工作系統(tǒng)、全面的了解和掌握，能夠針對(duì)客戶的實(shí)際IT環(huán)境與業(yè)務(wù)場(chǎng)景，依靠自身的經(jīng)驗(yàn)制定出適合客戶單位需要的合理滲透測(cè)試方案，并且能夠組織團(tuán)隊(duì)良好的開(kāi)展?jié)B透測(cè)試工作的技術(shù)管理者和領(lǐng)導(dǎo)者。

這一點(diǎn)在培訓(xùn)授課時(shí)專(zhuān)家講師也專(zhuān)門(mén)強(qiáng)調(diào)，明確指出CISP-PTS與CISP-PTE授課相比最主要的區(qū)別不僅僅是知識(shí)內(nèi)容的擴(kuò)展，而且是更加注重培養(yǎng)學(xué)習(xí)人員未來(lái)作為滲透測(cè)試的專(zhuān)家、負(fù)責(zé)人，應(yīng)該比普通滲透測(cè)試工程師進(jìn)行更加宏觀、更加完善和全面的分析思考，并且通過(guò)自身更加豐富的專(zhuān)業(yè)知識(shí)與經(jīng)驗(yàn)，以接近項(xiàng)目經(jīng)理的身份考慮整個(gè)滲透測(cè)試工作的流程、適合的技術(shù)方法、可能存在的風(fēng)險(xiǎn)、測(cè)試效果質(zhì)量把控與驗(yàn)證等方面的問(wèn)題。只有如此，才能更加勝任未來(lái)所肩負(fù)的滲透測(cè)試實(shí)施的總體規(guī)劃設(shè)計(jì)與管理工作。

同時(shí)，在目前的CISP-PTS注冊(cè)考試中，受考試形式的限制，對(duì)課程體系中所包含、教學(xué)培訓(xùn)中所講授、并且專(zhuān)門(mén)注重培養(yǎng)的學(xué)員對(duì)滲透測(cè)試工作的總體、綜合把控能力，在目前的考試中并不能完全的考察和體現(xiàn)出來(lái)。這一點(diǎn)確實(shí)是略顯遺憾的地方。形成這種遺憾的原因，是因?yàn)槟壳皩?duì)人員滲透測(cè)試項(xiàng)目工程綜合管理能力的考察確實(shí)很難通過(guò)短時(shí)間內(nèi)就能夠做到客觀、公正、全面的量化和評(píng)測(cè)。

CISP-PTS、CISP-PTE等注冊(cè)考試需要進(jìn)行實(shí)際操作解題，相當(dāng)于真實(shí)的現(xiàn)場(chǎng)滲透測(cè)試，所需時(shí)間本來(lái)就比較長(zhǎng)，整個(gè)考試需要4個(gè)小時(shí)才能完成。而在限時(shí)考試中，即使再增加時(shí)間，也不可能要求考生在現(xiàn)場(chǎng)模擬編寫(xiě)滲透測(cè)試報(bào)告，或制定滲透測(cè)試方案。因?yàn)檫@些工作都需要通過(guò)長(zhǎng)時(shí)間的分析與調(diào)研，了解模板信息系統(tǒng)的實(shí)際情況、面臨的風(fēng)險(xiǎn)、業(yè)務(wù)流程、安全需求等諸多信息，才能夠有針對(duì)性的完成，而不能完全憑空想象，否則就完全失去了考核評(píng)測(cè)的意義。

我認(rèn)為，對(duì)于CISP-PTS獲得者這方面的培養(yǎng)，在未來(lái)可以融入繼續(xù)教育方面，比如針對(duì)CISP-PTS獲得者定期開(kāi)展座談、沙龍、知識(shí)講座、新技術(shù)分享會(huì)等活動(dòng)，組織大家進(jìn)行相互交流，既可以從專(zhuān)家老師、其它同學(xué)那里了解到信息的理念、知識(shí)、信息，也可以將實(shí)際工作中遇到的問(wèn)題抽象出來(lái)，以脫密的安全方式描述、展現(xiàn)，讓大家集思廣益。這樣不僅能夠繼續(xù)有效的提升大家的視野，對(duì)滲透測(cè)試具體工作、實(shí)際項(xiàng)目實(shí)施中可能遇到的問(wèn)題和場(chǎng)景，也能夠積累更加豐富的經(jīng)驗(yàn)，作為CISP-PTS持證人員所獲得的非常有含金量的價(jià)值擴(kuò)展!

CISP-PTS確實(shí)受到了廣大網(wǎng)絡(luò)安全滲透測(cè)試從業(yè)者、特別是高級(jí)網(wǎng)絡(luò)安全滲透測(cè)試人才的關(guān)注與歡迎。CISP-PTS注冊(cè)考試的推出，體現(xiàn)了我國(guó)在網(wǎng)絡(luò)安全人才培養(yǎng)方面的探索取得了新的可喜進(jìn)展，也印證了CISP作為國(guó)內(nèi)網(wǎng)絡(luò)空間安全人才培養(yǎng)方面最權(quán)威的國(guó)家級(jí)注冊(cè)體系，對(duì)國(guó)家網(wǎng)絡(luò)安全人才培養(yǎng)戰(zhàn)略的有效落實(shí)與創(chuàng)新成果。

未來(lái)，包括CISP滲透測(cè)試領(lǐng)域在內(nèi)的CISP注冊(cè)考試體系，將配合國(guó)家即將頒布的關(guān)鍵信息基礎(chǔ)設(shè)施安全崗位劃分與能力要求方面的相關(guān)標(biāo)準(zhǔn)，進(jìn)一步覆蓋各重要網(wǎng)絡(luò)安全技術(shù)領(lǐng)域高端人才的培養(yǎng)，同時(shí)還將緊扣國(guó)際、國(guó)內(nèi)網(wǎng)絡(luò)安全技術(shù)與知識(shí)的發(fā)展脈絡(luò)，實(shí)現(xiàn)整個(gè)CISP認(rèn)證培訓(xùn)知識(shí)體系的更新與國(guó)內(nèi)外業(yè)界先進(jìn)知識(shí)成果的同步，從而為我國(guó)的網(wǎng)絡(luò)空間安全發(fā)展戰(zhàn)略的實(shí)施培養(yǎng)更多、更好的高端人才，我我們國(guó)家網(wǎng)絡(luò)安全事業(yè)的發(fā)展做出更多、更好的貢獻(xiàn)。

好了上述就是關(guān)于我的CISP-PTS考試感想與建議分享。如果想了解更多關(guān)于CISP-PTS考試的信息，請(qǐng)繼續(xù)關(guān)注中培偉業(yè)。