CISP-PTE国家注册信息安全渗透测试工程师开课啦

来源：    发布日期：2019.04.22   点击量：

背景及目标

    近年来，随着网络攻击、病毒入侵事件日益严重，信息失窃及泄密事件屡有发生，国家把信息安全保障工作迅速提到了一个非常重要的位置。网络安全是技术性和专业性非常强的新兴领域，并且网络技术的更新发展极其迅速，网络安全专门人才尤为匮乏，加快网络安全人才建设迫在眉睫。
    CISP-PTE：注册信息安全专业人员-渗透测试工程师，英文为Certified Information Security Professional - Penetration Test Engineer ，简称CISP-PTE。证书持有人员主要从事信息安全技术领域安全渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。CISP-PTE专注于培养考核高级应用安全人才，是业界首个理论与实践相结合的技能水平注册考试，是国内唯一认可的渗透测试认证。

考试方向

    该注册考试是为了锻炼考生实际解决网络安全问题的能力，有效增强我国网络安全防御能力，促进国家企事业单位网络防御能力不断提高，以发现人才，选拔优秀人才而设立的技能水平考试。
    考试内容从多个角度出发，客观题与实操题相结合的形式，来考核考生的能力，通过多个得分点，对考生全面的考核，考生需要了解最新的网络安全技术，跟踪最新的网络安全动态，能够在真实的网络环境中发现问题和解决问题。也可以为网络安全专业的学生提高自身价值，提高自身影响力，提供更好学习素材，也为更多的网络安全爱好者提供一个更加具有优势的平台。

培训对象

    1、企业信息安全负责人员、信息安全管理人员、信息安全服务支撑人员(咨询顾问等)、企业IT运维人员(网络、系统、机房等)；
    2、IT技术人员、渗透测试人员、信息安全从业人员、网络空间安全方向求职意向的大学生。

课程体系

    web 安全基础：主要包括 HTTP 协议、注入漏洞、XSS 漏洞、SSRF 漏洞、CSRF 漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。
    中间件安全基础：主要包括Apache、IIS、Tomcat、weblogic、websphere、Jboss 等相关的技术知识和实践。操作系统安全基础：主要包括 Windows 操作系统、Linux操作系统相关技术知识和实践。
    数据库安全基础：主要包括 Mssql 数据库、Mysql 数据库、Oracle 数据库、Redis数据库相关技术知识和实践。整体采用学员实操、案例分析、问题解答、现场指导等方式授课。

考试试题结构

    CISP-PTE考试题型为客观题、实操题。客观题为单项选择题，共20题，每题1分；实操题共80分。总分共100分，得分70分以上（含70分）为通过。
    “注册信息安全人员-渗透测试工程师”（CISP-PTE）需要学习和掌握CISP-PTE知识体系结构框架中的所有内容。

课程大纲

注册流程

学习方式

    考试地点：上海
    学习时间：10天
    上课地点：上海

联系方式

    更多关于报名流程以及课程信息请联系我们。
    详情请咨询：
    电话：021-62101209-811
    邮件：mkt@aryasec.com

相关新闻：