国内认证

CISP-PTE考什么?适合哪些人考?

2023-07-08 17:10:11 | 来源:企业IT培训

CISP-PTE即注册信息安全专业人员渗透测试工程师认证,是由中国信息安全测评中心统一管理和规范的信息安全专业培训,是目前国内最为主流及被业界认可的专业攻防领域的资质培训。

CISP-PTE目前是国内唯一针对网络安全渗透测试专业人才的资格认证,也是国家对信息安全人员资质的最高认可。

一、CISP-PTE职业发展方向

● 基础设施安全:统一威胁管理、入侵检测/入侵防御、抗DDOS、主机防护、网络隔离、防火墙、行为管理、容灾备份。

● 终端安全:终端检测与响应、终端防护/防病毒。

● 应用安全:代码安全、网页防篡改、漏洞扫描、Web应用扫描与监控、Web应用防火墙。

● 数据安全:数据防泄密/DLP、加密机、VPN、文档安全、数据库安全、磁盘安全。

● 内容安全:舆情监控、邮件安全、不良信息检测与过滤、反钓鱼。

● 身份与访问管理:身份认证、IAM、数字证书、堡垒机。

● 云安全:云基础架构安全、云WAF、云身份管理、云主机安全、云抗D。

● 移动安全:移动APP安全、移动终端安全、移动业务安全。

● 安全智能:威胁情报、高级威胁防护(APT)、网络流量分析(NTA)、用户行为分析(UBA)。

● 业务安全:工控安全、互联网业务安全、视频专网、企业应用及办公设备安全、管综/网综平台。

二、CISP-PTE知识体系结构

三、CISP-PTE考试形式

培训考试:CISP-PTE培训完第二天考试

考试说明:由中国信息安全测评中心出试卷

考试要求: CISP-PTE 考试题型为客观题、实操题。客观题为单项选择题,共 20 题,每题 1 分,实操题共 80 分。总分共 100 分,得到 70 分以上(含 70 分)为通过。

注:考试不通过的学员可免费参加一次补考。

四、适合人群

1、信息安全从业者

对于正在从事或者准备从事信息安全的人员,一门证书可以作为加分项。

2、IT从业者

社会各界从事计算机应用技术、软件、网络、信息系统和信息服务等的人群。

3、找工作/想转岗

不明确方向的应届生多一个就业机会,职业发展不好,想转其它岗位提供一个发展机会。

五、如何报名参加培训

中培伟业是中国信息安全评测中心授权的培训机构,提供CISP-PTE报名、培训等服务。

点击了解相关课程——CISP-PTE注册信息安全渗透测试工程师