相同点:
都是上机实操考试
需通过授权机构报考
都是攻防领域的认证
不同点:
CISP-PTE
证书级别:工程师
考试题型:选择题20道+实操题8道
通过难度:⭐⭐⭐
考试内容
✅Web安全:HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞,代码审计等。
✅中间件安全:Apache、IIS、Tomcat等。
✅操作系统安全:Windows操作系统、Linux操作系统。
✅数据库安全:Mssql数据库、Mysql数据库。
✅渗透测试:信息收集,漏洞发现,漏洞利用。
CISP-PTS
证书级别:专家
考试题型:实操题10道
通过难度:⭐⭐⭐⭐
考试内容
✅Web安全:除了CISP-PTE要求的内容外,还要求掌握更复杂的Web攻击技术。
✅中间件安全:除了CISP-PTE要求的中间件外,还要求掌握Weblogic、Websphere、Jboss等中间件的安全设置、日志审计、漏洞利用与防范方法。
✅数据库安全:除了CISP-PTE要求的数据库外,还要求掌握Oracle关系型数据库安全、Redis非关系型数据库安全。
✅内网安全:新增考察知识点,包括内网信息搜集、内网横向移动、内网权限维持。