渗透测试工程师（CISP-PTE）备考攻略
CISP-PTE是什么？
CISP-PTE即注册信息安全渗透测试工程师，英文为 Certified Information Security Professional – Penetration Test Engineer ，简称 CISP-PTE。是2016年由中国信息安全测评中心推出的，同时也是国内首个国家级渗透测试证书。自推出以来，就深受业内人员和企业的认可。
CISP-PTE的发证机构是中国信息安全测评中心。证书专注于培养考核高级应用安全人才，是业界首个理论与实践相结合的技能水平注册考试，国内唯一认可的渗透测试认证 ，专业性强，技能要求高。
学习CISP-PTE目的
企业信息安全等级保护要求 企业渗透测试助力PCI DSS合规建设
ISO27001认证的基线要求 银监会多项监管指引中要求
学习CISP-PTE意义
- 可在技术层面定性的分析系统的安全性
- 能低成本保护企业网站及核心数据
- 有效的验证每个安全隐患点的存在及其可利用程度
- 避免公用网络上大云自由传翰的信息失控
- 提升个人在信息安全领域技术水平
- 为企业提供可降低网络安全风险的解决方案
- 规避或降低企业安全漏洞造成的攻击风险
- 避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私
- 防范企业内部主机被木马或僵尸网络操控
- 体现个人在信息安全领域专业能力
CISP-PTE课程收益
掌握网站安全评估方法 掌握网站安全检测方法 掌握网站安全加固方法
掌握网站木马检测方法 掌握网页病毒清除方法 掌握SQL注入攻击及防范方法
掌握XSS跨脚本攻击及防范方法 掌握缓冲区溢出攻击及防范方法 掌握机密数据破解方法
掌握嗅探与防范方法 掌握文件包含漏洞与防范方法 掌握上传漏洞与防范，DDOS方法
掌握CC攻击及防范方法 掌握数据库安全配置方法 掌握服务器安全配置方法
发现计算机业务系统弱点 发现计算机业务系统技术缺陷
CISP-PTE 知识体系
CISP-PTE 知识体系使用组件模块化的结构包括4个层次：知识类、知识体、知识域、知识子域
知识类：是对渗透测试知识领域的总体划分，包含信息安全专业人员需 要掌握的四大知识类别；
知识体：是知识类中由属于同一技术领域的知识内容构成的相对独立、 成体系的知识集合；
知识域：是对知识体进一步分解细化形成的完整的知识组件；
知识子域：是构成知识域的基本模块，由一至多个具体知识要点构成。
知识子域中每一个知识要点的内容和深度要求，分为“了解”、 “理解”和“掌握”三类。
在整个CISP-PTE的知识体系结构中， 包括 Web安全基础、中间件安全基础、操作系统安全基础、数据库安全基础 4个知识类。
【Web安全基础】
主要包括 HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践；
【中间件安全基础】
主要包括 Apache、IIS、Tomcat、weblogic、websphere、Jboss 等相关的技术知识和实践；
【操作系统安全基础】
主要包括 Windows操作系统、Linux操作系统相关技术知识和实践；
【数据库安全基础】
主要包括 Mssql数据库、Mysql数据库、Oracle数据库、Redis数据库相关技术知识和实践。
CISP-PTE报考之考前须知
成为渗透测试工程师或者是渗透测试专家，考生们必须要同时满足以下基本要求：
1.申请成为CISP-PTE，要求具备一定渗透测试能力，或有意向从事渗透测试的人员，包含信息安全相关专业高校生；
2.申请成为CISP-PTS，要求具备熟练的渗透测试能力；
而需要注意的是：申请报考工程师或者专家，没有关于学历与工作经验的相关要求；
小编在此着重提及一下：
通过注册信息安全专业人员攻防领域考试中心组织的CISP-PTS 考试，还需要同意并遵守有关规定；满足相关注册要求并且成功通过审核才能拿到证书。
注册信息安全专业人员渗透测试工程师/渗透测试专家资质证书有效期三年，证书失效之后，还需要重新参加 CISP-PTE / CISP-PTS 注册考试；
CISP-PTE报考之注册流程
注册申请：
1.学员需要填写如下申请资料：《注册信息安全专业人员（攻防领域）考试及注册申请表》
2.申请CISP-PTE注册资质除了填写申请书外，还需要准备以下资料：
个人近期免冠 2 寸彩色蓝底证件照片 3 张（非蓝底照片为不合格照片，请考生们知悉）、身份证复印件 1 份、学历学位复印件 1 份
3.资料的提交时间：学员应在报名同时将所有的相关资料进行提交。（可以私信小编获取相应的帮助。）
CISP-PTE报考之附属须知
考试内容：CISP-PTE 考试题型为选择题与实操题,总分共 100 分，其中选择题 20 分，实操题 80 分，得到 70 分以上（含 70 分）为通过。
收费标准：全国统一收费标准：19800元/人，（含午餐费、教育学习费、考试费、注册费、注册年金等），食宿可统一安排，费用自理。
考试大纲：
web安全基础 40% 实操
中间件基础 20% 客观+实操
操作系统安全基础 20% 客观+实操
数据库安全基础 20% 客观+实操
CISP-PTE报考之职业道德准则须知
作为国家注册信息安全专业人员应该遵循其应有的道德准则，中国信息安全测评中心为CISP认证人员设定了职业道德准则。
1.维护国家、社会和公众的信息安全：
2.诚实守信，遵纪守法
3.努力工作，尽职尽责
4.发展自身，维护荣誉
最后
统计数据显示，目前我国网安人才缺口达140万之多…
不管你是网络安全爱好者还是有一定工作经验的从业人员
不管你是刚毕业的行业小白还是想跳槽的专业人员
都需要这份超级超级全面的资料
几乎打败了市面上90%的自学资料
并覆盖了整个网络安全学习范畴
来 收藏它！一定会对你的学习有所帮助！
朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.网安必备全套工具包和源码
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，路线图上的每一个知识点，我都有配套的视频讲解。
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加护网行动、CTF和挖SRC漏洞的经验和技术要点。
网安方面的电子书我也收藏了200多本，基本上热门的和经典的我都有，也可以共享。
4.NISP、CISP等各种证书备考大礼包
5.信息安全工程师备考大礼包
6.网安大厂面试题
这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享