CISP-PTE 认证简介
注册信息安全专业人员渗透测试工程师，简称 CISP-PTE，是由中国信息安全测评中心针对攻防专业领域实施的资质培训。它是国内唯一针对网络安全渗透测试专业人才的资格认证，也是国家对信息安全人员资质的最高认可之一。
CISP-PTE 认证的价值
证书含金量高
CISP-PTE 是渗透测试方向国内认可度极高的一个认证，由中国信息安全测评中心颁发证书，具有政府背书。
职业发展助力
网络安全人才需求量大，薪资水平相对较高。对于渗透测试相关人才，工资范围通常在每月 12k-35k 不等。
面试加分项
系统学习渗透测试方向专业知识，掌握实操技能，帮助在应聘者中脱颖而出。
企业认可
CISP-PTE 认证是政府、国企及重点行业从业，以及企业获取信息安全服务资质、参与网络安全项目的必备证书。
CISP-PTE 认证适合人群
- 准毕业生或在校生
- 信息安全从业人员
- 网络安全兴趣爱好者
CISP-PTE 认证报名
报名门槛
CISP-PTE 报名没有学历和工作经验的要求，无论是准毕业生、在校生还是信息安全从业人员均可报名。
培训机构要求
考生需完成培训，并由其颁发资质的授权机构给考生报名考试，考生无法自行报名，必须通过培训机构培训和报名。
考试难度与内容
考试涵盖以下核心内容：
- 操作系统安全基础：包括 Windows、Linux 操作系统相关技术知识和实践。
- 数据库安全基础：包括 MSSQL、MySQL、Oracle、Redis 数据库相关技术知识和实践。
- 中间件安全基础：包括 Apache、IIS、Tomcat、WebLogic、WebSphere、JBoss 等相关技术知识和实践。
- Web 安全基础：包括 HTTP 协议、注入漏洞、XSS 漏洞、SSRF 漏洞、CSRF 漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关技术知识和实践。
考试形式
教材为国测官方教材，考试时长为 2 小时，题型为客观题 + 实操题。
- 客观题为单项选择题，共 20 题，每题 1 分。
- 实操题 6 道题：共 80 分。5 道小题每题 10 分；1 道综合题 30 分。
满分为 100 分，得到 70 分以上（含 70 分）为通过。
