没有基础的话,需要学习一段时间,事先把所以的知识点都复习一下比较好,以下是我总结了一下,供参考
CISP-PTE共包括五个知识类,分别为:
WEB安全:主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞、代码审计等相关的技术知识和实践。
中间件安全:主要包括Apache、IIS、Tomcat、weblogic、websphere、Jboss等相关的技术知识和实践。
操作系统安全:主要包括Windows操作系统、Linux操作系统相关技术知识和实践。
数据库安全:主要包括MsSQL数据库、MySQL数据库、Oracle数据库、Redis数据库相关技术知识和实践。
渗透测试方法:主要包括信息收集、漏洞发现、漏洞利用相关技术知识和实践。
考试试题结构是怎样划分的?
CISP-PTE考试题型为单项选择题(共20题,每题1分)、上机实操题(共8题,每题10分),总分共100分,得分70分以上(含70分)为通过。
如果你要是学的话,可以事先问我们老师找一下题库,或者听一下试听,如果你不听不找也没有关系的,因为我们的老师到时候培训的时候会带着你的,我们老师因为多年资深经验,通过率达到95%,所以只要认真听,基本上都会通过,并且拿到证书的。0基础培训学员的CISP-PTE机构,请选择授权机构。
想要了解更多关于CISP-PTE认证资讯信息,请关注中培伟业李老师二维码: