CISP-PTE即注冊信息安全滲透測試工程師，英文為 Certified Information Security Professional – Penetration Test Engineer ，簡稱 CISP-PTE。CISP-PTE的發證機構是中國信息安全測評中心。那么，CISP-PTE考什么內容?如何考?下面我們來了解一下。

一、CISP-PTE考什么內容?

第一章 操作系統安全基礎

Windows 系統安全

Linux 系統安全

第二章 數據庫安全基礎

關系型數據庫

非關系型數據庫

第三章 中間件安全基礎

主流的中間件

JAVA開發的中間件

第四章 web安全基礎

HTTP協議

注入漏洞

文件處理漏洞

訪問控制漏洞

會話管理漏洞

二、CISP-PTE如何考?

CISP-PTE考試內容從多個角度出發，采用客觀題與實操題相結合的方式來考核考生的能力，考生需要了解最新的網絡安全技術，掌握最新的網絡安全動態，擁有發現問題并能解決問題的能力。

CISP-PTE考試題型：考試題型為單項選擇題和實操題，總分100分，其中選擇題20分，實操題80分，成績在70分及以上合格。

CISP-PTE考試時長：共4小時。

CISP-PTE考試形式：線下機考，每月組織一次，具體時間由授權培訓機構另行通知。

CISP-PTE報考條件：

成為注冊信息安全專業人員滲透測試工程師(CISP-PTE)，必須同時滿足以下基本要求：

1.申請成為注冊信息安全專業人員滲透測試工程師(CISP-PTE)，要求具備一定滲透測試能力，或有意向從事滲透測試的人員，包含信息安全相關專業高校生;

2.申請成為注冊信息安全專業人員滲透測試工程師(CISP-PTE)無學歷與工作經驗的報考要求;3.通過注冊信息安全專業人員攻防領域考試中心組織的CISP-PTE考試;

4.同意并遵守CISP職業道德準則;

5.滿足CISP-PTE注冊要求并成功通過CISP-PTE審核。

注：注冊信息安全專業人員-滲透測試工程師的資質證書有效期為三年，證書失效后，需重新參加CISP-PTE注冊考試。

點擊了解相關課程——CISP-PTE注冊信息安全滲透測試工程師