CISP-PTE注册渗透测试工程师越来越难了！

CISP-PTE注册渗透测试工程师越来越难了！ – 作者:Andy0828

新年伊始，很多人的职场进阶计划已经启动，渗透证书也难度拔高。2021年谷安首期CISP-PTE注册渗透测试工程师课程，于1月7日-15日在成都完成了为期8天的课程培训，取得圆满结束。谷安学院依托自身的信息安全资源优势，根据考试大纲编写完成CISP-PTE课件并且获得攻防领域考试中心的认可，同时根据考试大纲对学员进行专项理论及实操培训，手把手教学，为学员打下坚实的基础。此次培训，学员带着对渗透测试浓烈的学习热情来到现场，授课讲师围绕Web安全、操作系统安全、数据库安全、中间件安全这四方面进行详细讲解，结合实例进行了案例教学，愿大家在培训中学有所得，通过此次的学习真正能帮助和指导日常工作。

注册信息安全专业人员-渗透测试，英文为 Certified Information Security Professional – Penetration Test Engineer ，简称 CISP-PTE。证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。

CISP-PTE知识体系结构

web安全基础：主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF 漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。中间件安全基础：主要包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相关的技术知识和实践。操作系统安全基础：主要包括Windows操作系统、Linux操作系统相关技术知识和实践。数据库安全基础：主要包括Mssql数据库、Mysql数据库、Oracle数据库、Redis 数据库相关技术知识和实践。