【CISP-PTE证书介绍】

CISP-PTE是国家注册信息安全专业人员-渗透测试工程师的简称，它是由中国信息安全测评中心2016年推出的，属于CISP认证系列的子品牌认证。

CISP-PTE证书是国内网络信息安全领域唯一认可、专注于培养与考核高级应用安全技术人才的渗透测试证书。根据社会效应、行业反馈、学员心得等综合分析，已受到国内众多领域及行业的高度认可。

CISP-PTE资质证书有效期为三年，证书失效后，需重新参加CISP-PTE注册考试。

CISP-PTE证书含金量：

CISP-PTE属于渗透测试方向的专项考试，是国内首个渗透测试权威认证，属于特定领域，深度发展，从事的工作属于安全服务方面。

1. 政府背景给认证做背书，想在政府办、国企以及重点行业从业，企业获取信息安全服务资质，参与网络安全项目，这个证书非常重要。

2. 证书持有人员主要从事信息安全管理领域的工作，具有组织信息安全风险评估、信息安全总体规划 编制、信息安全策略制度制定和监督罗氏的基本知识和能力。

3. CISP-PTE在大部分网络安全行业已经成为求职面试的必备证书。薪资待遇较非持证的渗透工程师也有明显优势。

4. 企业安全资质申办及招投标项目都会用到CISP-PTE证书，企业需在前期做好人员储备工作，以免错失商机或重要项目，当然持证人员就业优势更加凸显。

CISP-PTE报考条件：

CISP-PTE报考对学历和工作经历没有明确的条件规定，在校大学生亦可报考。

具体规定如下：

1、申请成为注册信息安全专业人员渗透测试工程师(CISP-PTE)，要求具备一定渗透测试能力，或有意向从事渗透测试的人员，包含信息安全相关专业高校生;

2、申请成为注册信息安全专业人员渗透测试工程师(CISP-PTE)无学历与工作经验的报考要求;

3、通过注册信息安全专业人员攻防领域考试中心组织的CISP-PTE考试;

4、同意并遵守信息安全及CISP-PTE职业准则;

5、满足 CISP-PTE 注册要求并成功通过 CISP-PTE 审核；

CISP-PTE认证费用：

全国统一价19800元/人，其中培训费用为14800元，考试相关费用为5000元（包含1次补考）;

三年到期需要重新参加认证考试，重新认证考试费用为：3750元/人。

【CISP-PTE考试安排】

CISP-PTE考试报名：

CISP-PTE属于强制培训的证书，所以先要选择国测授权培训机构进行学习；复习的没问题了再约考；需要提前10-15个工作日由授权机构向国测申请预约，提交申请材料审核通过后即可安排考试。

CISP-PTE考试时间：

考试设置为每月组织一次，考试时间为中国信息安全测评中心发布，由授权培训机构通知给考生。

CISP-PTE考试地点：

需要到指定考点考试，全国一二线及省会城市均设有考点，满30人可申请属地考场，具体咨询授权培训机构。

CISP-PTE考试形式：

CISP-PTE为线下机考，考试当时出成绩。

考试时长4小时，考试题型为客观题、实操题。

1、客观题为单项选择题，共 20 题，每题 1 分，

2、实操题6道题：共 80 分。5道小题每题10分；1道综合题30分。

CISP-PTE考试内容：

从客观题与实操题相结合的形式，来考核考生的能力，考试是20%的选择题，80%的实操题，通过多个得分点，对考生全面的考核;考生需要了解最新的网络安全技术，跟踪最新的网络安全动态，能够在真实的网络环境中发现问题和解决问题。

CISP-PTE多久下证：

考试通过后会先在中国信息安全测评中心微信公众号上公示，公示后1-2个月证书邮寄到授权机构，由授权机构邮寄给参训学员。算上学习时间整体的周期大概需要3-6个月左右。

【CISP-PTE培训详情】

CISP-PTE授权培训机构

中培教育（中培IT学院），创建于2006年，公司核心业务是向世界500强企业、国有大中型集团化企业、上市公司、头部互联网企业等，提供IT培训及信息化综合技术落地应用服务。培训业务涉及线上、线下两个渠道，提供各种高级信息技术和运维管理类课程培训服务。借助于优质的专家资源池和高实用性的课程体系，中培在业内逐步建立了良好口碑。

我们已成为众多国际及国内厂商授权教育机构，如：APMP，the Open group，中国信息安全测评中心，DAMA国际数据管理协会，DAMA中国，EXIN国际信息科学考试学会，工业和信息化部人才交流中心……等

其中也包括与测评中心的CISP注册信息安全从业人员、CISP-PTE注册渗透测试工程师、CISP-DSG注册数据安全治理专业人员......培训授权合作。CISP-PTE授权培训证书如下：

CISP-PTE认证培训课程

培训方式：

四天网课（理论部分）+五天面授/直播（实操部分），赠送：教材及在线题库；

招生范围：全国范围均可报名，线上学习更灵活，就近安排考试；

培训特色：

1.理论与实践相结合、案例分析与实验穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式；

4.考试真题题库覆盖率95%以上，只要认真学习，保障通过考试。

课程大纲：

CISP-PTE 知识体系结构共包含四个知识类，分别为：

1）web安全基础:主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。

2）中间件安全基础:主要包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相关的技术知识和实践。

3）操作系统安全基础:主要包括Windows操作系统、Linux操作系统相关技术知识和实践。

4）数据库安全基础:主要包括Mssql数据库、Mysql数据库、Oracle数据库、Redis 数据库相关技术知识和实践。

详细课程介绍：

CISP-PTE认证_渗透测试工程师培训班（常年招生）

[1]