从事信息渗透行业经常讨论的问题是“如何在信息渗透行业工作,CISP-PTE和CISAW之间的选择”。那么到底选择哪一个证书呢?
一、CISP-PTE和CISAW的行业前景
在信息时代,对渗透测试人员的需求巨大,国内人才短缺。对证书的渴望进一步加强。同一行业对不同证书的能力要求也不同。
CISP-PTE认证:是信息安全从业人员的水平证书,证明证书持有人具有从事信息安全技术领域网站渗透测试、规划测试方法、编制项目测试计划、编制测试案例,处理相关渗透问题的能力。
CISAW认证:属于中国网络安全审查与技术中心进行颁发,特别注意考核认证申请人对渗透测试步骤的理解,以及常见漏洞的发现和利用原则,考核认证申请人能否灵活运用Web系统渗透测试工具的先进操作方法和独立完成基本渗透测试服务的能力,切实解决渗透人员对渗透的理解,方案的规划等。
小编认为,CISP-PTE证书可以向专家发展,更有可能晋升到管理岗位。CISAW更倾向于硬核技术,适合于对信息安全证书对应的资质方向。
二、CISP-PTE和CISAW证书等级
CISP-PTE证书一级,向上发展及其专家级:CISP-PTS;
CISAW分为基础级、专业级、专业高级三个层次。
与后者相比,CISP证书成长阶段更简洁。
三、CISP-PTE和CISAW证书申请条件
CISP-PTE教育培训申请条件:不需要文凭、工作年限、注重技能考核、专业技能通过证书;
而CISAW它对应不同的条件要求,以基本水平为例:
——本科以上学历,1年以上与渗透测试方向或应用领域有关工作经验;
——具有学历,3年以上与渗透测试方向或应用领域有关工作经验;
——5年以上与渗透测试方向或应用领域有关的工作经验;
其他级别可选择自行查询。
CISP证书的优点是受众比较普遍,对于一些条件不足的人来说,没有镀金的门槛,真的很少见。
四、CISP-PTE和CISAW考试题型
1.CISP-PTE考题是客观题和实践题。客观名称为单选题,共20题,每题1分,实际题80分。总分100分,70分以上(含70分)通过。
2.CISAW是80道单选题,每题一分,共80分;20道多选题,共20分;一个简答,计20分。共120分,84分合格。
符合条件的可以选择难度相对较低的CISP-PTE,更高级的PTS能熟练后再学习报考。
而关于CISAW,例如:想申请专业高级,必须取得专业级证书,通过专业高级认证考察后再申请专业高级证书。
前者可以更灵活,进退难度不大,一般人可以选择多尝试;而且;CISAW前进和发展要有各种资质和前提,更适合“硬核玩家”去挑战。
证书要选择适合自己的证书,千万不要选错方向。你有具体的问题可以咨询客服帮您解决CISP-PTE和CISAW其他具体内容,是一个很好的方法。