对于软件开发、测试、运维、信息安全工程师、大学生来说，CISP-PTE认证是一门不错的网络安全的“开门课”，零基础转战网络安全，可以考CISP-PTE认证。

一、什么是CISP-PTE

CISP-PTE即注册信息安全渗透测试工程师。

CISP-PTE的发证机构是中国信息安全测评中心。证书专注于培养考核高级应用安全人才，是业界首个理论与实践相结合的技能水平注册考试，国内为一认可的渗透测试认证 ，专业性强，技能要求高。

二、CISP-PTE认证体系解读

CISP-PTE知识体系结构共包含四个知识类，分别为:

1、web安全基础：主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF 漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。

2、中间件安全基础：主要包括Apache、IIS、Tomcat、weblogic、websphere、Jboss 等相关的技技术知识和实践。

3、操作系统安全基础：主要包括Windows操作系统、Linux操作系统相关技术知识和实践。

4、数据库安全基础：主要包括Mssql数据库、Mysql数据库、Oracle数据库、Redis 数据库相关技术知识和实践。

三、CISP-PTE认证的含金量

CISP-PTE的发证机构是中国信息安全测评中心。证书专注于培养考核高级应用安全人才，是业界首个理论与实践相结合的技能水平注册考试，国内唯一认可的渗透测试认证，专业性强，技能要求高。

国内职业教育、技能人才缺乏，用人单位薪酬高于求职者预期，而且如果你想在政府、国企及重点行业从业，以及企业获取信息安全服务资质，参与网络安全项目，CISP-PTE认证是非常重要的。

四、CISP-PTE认证如何考

CISP-PTE报名无学‬历和工作经验的‬要求。

考试形式：

CISP-PTE考试题型为客观题、实操题。客观题为单项选择题，共 20 题，每题1分，实操题共80分。总分共100分，70 分以上(含 70 分)为通过。