課程背景：

CISP即“注冊信息安全專家”，是經(jīng)中國信息安全產(chǎn)品測評認(rèn)證中心實施國家認(rèn)證，代表國家對信息安全人員資質(zhì)的高度認(rèn)可；是有關(guān)信息安全企業(yè)，信息安全咨詢服務(wù)機構(gòu)、信息安全測評認(rèn)證機構(gòu)和授權(quán)測評機構(gòu)、社會各組織、團體、企事業(yè)有關(guān)信息系統(tǒng)建設(shè)、運行和應(yīng)用管理的技術(shù)部門和標(biāo)準(zhǔn)化部門必備的專業(yè)崗位人員，其基本職能是對信息系統(tǒng)的安全提供技術(shù)保障，CISP嚴(yán)格的認(rèn)證和培訓(xùn)程序賦予其具備專業(yè)資質(zhì)和能力。目前，國內(nèi)各大安全專業(yè)服務(wù)公司都具備相應(yīng)數(shù)量的CISP專家。

注冊信息安全專業(yè)人員-滲透測試，英文為 Certified Information Security Professional - Penetration Test Engineer ，簡稱 CISP-PTE。證書持有人員主要從事信息安全技術(shù)領(lǐng)域網(wǎng)站滲透測試工作，具有規(guī)劃測試方案編寫項目測試計劃、編寫測試用例、測試報告的基本知識和能力。

該注冊考試是為了鍛煉考生實際解決網(wǎng)絡(luò)安全問題的能力，有效增強我國網(wǎng)絡(luò)安全防御能力，促進國家企事業(yè)單位網(wǎng)絡(luò)防御能力不斷提高，以發(fā)現(xiàn)人才，選拔優(yōu)秀人才而設(shè)立的技能水平考試

培訓(xùn)對象：

安全研究和攻防測試人員

安全管理人員

安全運維人員

企業(yè)信息化管理的中層領(lǐng)導(dǎo)

IT部門負(fù)責(zé)人

培訓(xùn)目標(biāo)：

考生應(yīng)該能夠理解和發(fā)現(xiàn)這些漏洞，并且學(xué)會修復(fù)這些漏洞的方法，掌握更多的安全技術(shù)

?考生應(yīng)了解中間件的安全知識

?考生應(yīng)了解操作系統(tǒng)的安全基礎(chǔ)知識

?考生應(yīng)了解數(shù)據(jù)庫的安全基礎(chǔ)知識，這里以 Mssql,Mysql,Oracle,Redis 數(shù)據(jù)庫為主

通過以上內(nèi)容的學(xué)習(xí)，要求考生可以發(fā)現(xiàn)和修復(fù)網(wǎng)絡(luò)中的漏洞，掌握更多的安全技能，提高個人的技術(shù)能力。具備滲透測試工程師的素養(yǎng)。

CISP-PTE考試試題知識點分布

CISP-PTE 考試題型為客觀題、實操題。客觀題為單項選擇題，共 20 題，每 題 1 分;實操題共 80 分。總分共 100 分，得到 70 分以上(含 70 分)為通過。

“注冊信息安全人員-滲透測試工程師”(CISP-PTE)需要學(xué)習(xí)和掌握 CISP-PTE 知識體系結(jié)構(gòu)框架中的所有內(nèi)容。

CISP-PTE 試題結(jié)構(gòu)

CISP-PTE課程安排

每天課程時間為早上9:00-12:00；下午13:30-4:30；晚自習(xí)可自行參與

課方式

案例教學(xué) —— 首先避免照本宣科，用案例講解，生動形象的介紹項目管理的相關(guān)知識

結(jié)構(gòu)化思維 —— 職業(yè)培訓(xùn)特點是簡單實用，項目管理體系博大精深

實踐價值 —— 先為學(xué)員導(dǎo)入一定方法理論，在嘗試在工作場景中試著實踐相關(guān)技術(shù)方法

深入淺出 —— 先培養(yǎng)學(xué)員對于滲透測試這門課程的興趣，愿意學(xué)習(xí)參與才能有所收獲

課程體系結(jié)構(gòu)說明