网络安全热门证书介绍及备考指南

声明

        学习视频笔记均来自B站UP主" 泷羽sec",如涉及侵权马上删除文章

        笔记的只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负。

本次证书介绍我是结合了我自身考证经历和 "泷羽sec"的介绍，把自己的观点都阐述出来。（参考性价比和对职业规划的实用性）

---

目录

声明

一 证书介绍

1 OSCP

1.1概述

1.2报考条件

1.3考点

1.4练习方法

2 0Sep

2.1证书介绍

2.2考点

2.3练习方法

2.4价格

3 ClSSP

3.1介绍

3.2考点

3.3练习方法

3.4价格

4 NISP二级

4.1概述

4.2考点

4.3练习方法

4.4价格

二 全文总结

---

一 介绍

1 OSCP

1.1概述

        0SCP 是 0ffensive Security 提供的渗透测试认证，被广泛认为是业内最具实践性和挑战性的认证之一该证书强调实际操作能力，要求考生在规定时间内完成一系列渗透测试任务，以证明其具备真实的渗透测试技能。

1.2报考条件

①OSCP认证考试采取手动操作的方式，没有笔试环节，考生有23小时45分钟的时间完成考试，目标是攻入并拿到最高权限；

②需要申请护照，线上给监考老师查看；

③考试时会给一个，远程连接一个环境进行考试。

1.3考点

①信息收集:包括网络侦察、端口扫描、服务识别等；

②漏洞发现：常见漏洞如 SQL 注入、缓冲区溢出、文件上传漏洞等；

③漏洞利用:掌握各种漏洞的利用方法，获取系统权限；

④后渗透测试:包括权限提升、横向移动、数据窃取等。

1.4练习方法

①学习基础知识:掌握网络、操作系统、数据库等基础知识，了解常见漏洞类型和利用方法。②搭建实验环境：使用拟机搭建各种渗透测试环境，进行实践操作；

③参加培训课程:0ffensive Security提供官方培训课程，也有一些第三方机构提供相关课程；

④练习靶场:利用在线渗透测试靶场，如 Hack The Box、VulnHub 等进行练习。

---

2 0Sep

2.1证书介绍

        0Sep (0ffensive Security Exploit Developer)专注于漏洞利用开发，旨在培养专业的漏洞挖掘和利用开发人员。该证书要求考生具备深入的底层知识和高级编程技能，能够独立发现和利用软件中的安全漏洞。

2.2考点

①逆向工程:掌握反汇编、调试等技术，分析软件的内部结构；

②漏洞挖掘使用静态分析和动态分析方法，发现软件中的安全漏洞；

③漏洞利用开发:编写漏洞利用代码，实现对目标系统的控制；

④高级编程:熟悉 C、C++、Python 等编程语言，能够进行底层编程。

2.3练习方法

①学习逆向工程知识:阅读相关书籍和教程，掌握逆向工程的基本技术；

②实践漏洞挖掘:使用漏洞挖掘工具，如Fuzzing 工具等，进行漏洞挖掘实践；

③开发漏洞利用代码:根据挖掘到的漏洞，编写相应的利用代码；

④参加 CTF 比赛:通过参加 CTF 比赛，提高自己的漏洞利用开发能力。
 

2.4价格

0Sep 认证的价格相对较高，具体价格可咨询Offensive Security 官网。

---

3 ClSSP

3.1介绍

        CISSP(Certified lnformation Systems Security Professional)是国际上广泛认可的信息安全专业认证，由(ISC)，组织颁发。该证书涵盖了信息安全的各个领域，包括安全管理、访问控制、密码学、网络安全等，适合信息安全管理人员和专业人士。

3.2考点

①安全管理:包括安全策略、风险管理、合规性等；

②访问控制:身份认证、授权、访问控制模型等；

③密码学:加密算法、密钥管理、数字签名等；

④网络安全:网络架构、防火墙、入侵检测等；

⑤软件开发安全:安全开发生命周期、代码审查等。

3.3练习方法

①学习官方教材:阅读CISSP 官方教材，掌握各个领域的知识

②参加培训课程:有很多培训机构提供 CISSP 培川课程，可以帮助考生系统地学习和复习。

③做练习题:通过做练习题，加深对知识点的理解和掌握

④参加学习小组:与其他考生一起学习和交流，分享经验和心得。

3.4价格

参考官网

总结：纯理论的题，知识面非常广，偏向管理岗位的证书，1000题答对700道

---

4 NISP二级

4.1概述

        NISP二级证书是国家信息安全水平考试二级认证，也被称为“校园版CISP”。‌ 该证书是中国信息安全测评中心推出的面向在校大学生的权威认证，旨在填补高校信息安全认证的空白，提高大学生的网络安全意识和技能‌

4.2考点

        NISP二级证书的考试形式为线下考试，考试内容涵盖信息安全保障、密码技术、鉴别与访问控制、操作系统安全、数据库安全、网络安全、应用安全等多个方面。考试满分为100分，合格分数为70分，共有100道单选题‌

4.3练习方法

看完知识点，可以直接题库刷题

4.4价格

参考官网

nisp二级总结：证书含金量不高，只有大学生才能考，但是本科毕业2年后，可以免试直接换取cisp证书，但是还是要给3000+换取，看个人选择，不太建议这个。

---

二 全文总结

        前三个证书都是网络安全领域的热门认证，各有其特点和适用人群0SCP洞利用开发人员;，适合渗透测试人员和漏和 0Sep 注重实践操作能CISSP适合管理人员和专业人士在选择证书时，应根则更侧重于信息安全管理受好进行选择，并制定合理据自己的职业规划和兴趣的学习计划和备考策略通过搭建实验环境、参加。同时，要注重实践操作靶场练习。

        最后的nisp二级看个人选择进去考试，建议网上了解清楚，前三个证书建议开冲！