CISP-PTE即注冊信息安全滲透測試工程師，英文為 Certified Information Security Professional – Penetration Test Engineer ，簡稱 CISP-PTE。

CISP-PTE的發證機構是中國信息安全測評中心。PTE屬于滲透測試方向的專項考試，是國內首個滲透測試權威認證，屬于特定領域，深度發展，從事的工作屬于安全服務方面。政府背景給認證做背書，想在政府辦、國企以及重點行業從業，企業獲取信息安全服務資質，參與網絡安全項目，這個證書非常重要。

并且這個證書沒有任何學歷及工作經驗要求，通過率高達97%以上，是計算機、信息安全相關專業高校生以及滲透測試從業者、網絡安全愛好者的首選認證。

PTE專注于培養考核高級應用安全人才，是業界首個理論與實踐相結合的技能水平注冊考試，國內首個滲透測試權威證書。證書持有人員主要從事信息安全技術領域網站滲透測試工作，具有規劃測試方案、編寫項目測試計劃、編寫測試用例、測試報告的基本知識和能力。

擁有PTE證書的工作人員才會擁有更多的機會。一般在政府國企和重點行業從業的人員都擁有PTE認證，可以說CISP-PTE認證已經變成了它們的敲門磚了。因為CISP-PTE認證代表了持證人員的專業性強、技術高，同時擁有證書的持證人員的薪資待遇相對來說也高了不少。

CISP-PTE有政府做背書，說明了其權威性，是國家認可的證書。現在的政府機關、企事業單位、網絡安全公司、互聯網企業都擁有自己獨立的信息系統，而且還普遍存在或潛在諸多的網絡安全漏洞和網絡安全威脅，及其容易遭受到黑客的攻擊。所以為了保證信息系統安全，需要滲透測試人員對系統進行掃描、測試，出具報告。最終出現了大量的“滲透測試”工作崗位、出現了巨大的人才缺口。

CISP-PTE又是國內唯一認可的滲透測試認證，所以各個行業單位都會以CISP-PTE為標準，優先選擇擁有CISP-PTE認證的求職者。并且，目前全國范圍內持有CISP-PTE認證的人少之又少，各大單位對持有CISP-PTE認證人員的待遇就會更好。

信息安全從業者、對數據安全感興趣的工作人員、學生等等，都可以參加CISP-PTE認證考試。而且參與PTE認證，考取證書是非常有必要的，相當于給自己增加了一個技能，并且是國家權威認證的技能。不論走到什么崗位，CISP-PTE證書都能讓持證人員在安全圈的待遇更高。

成為注冊信息安全專業人員-滲透測試工程師，也就是參加CISP-PTE認證考試的要求很少，只需要滿足以下幾點即可。

1、申請成為注冊信息安全專業人員-滲透測試工程師（CISP-PTE），具備一定滲透測試能力，或有意向從事滲透測試的人員，包含信息安全相關專業高校生；

2、申請成為注冊信息安全專業人員-滲透測試工程師（CISP-PTE）無學歷與工作經驗的報考要求；

3、通過 CISP-攻防領域考試中心組織的 CISP-PTE 考試；

4、同意并遵守 CISP-PTE 職業準則；

5、滿足 CISP-PTE 注冊要求并成功通過 CISP-PTE 審核；

6、注冊信息安全專業人員-滲透測試工程師資質證書有效期三年，證書失效后，需重新參加 CISP-PTE 注冊考試；

當然，CISP-PTE認證考試也和其他任何考試一樣，需要通過系統的學習和實踐才能保證通過。在整個CISP-PTE的知識體系結構中，包括了四個知識類：web安全基礎、中間件安全基礎、操作系統安全基礎、數據庫安全基礎。這四個知識類根據其邏輯可以劃分為很多個知識體，每個知識體包含多個知識域，每個知識與又由一個或多個知識子域組成。

web安全基礎知識類主要包括了HTTP協議、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF 漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞等相關的技術知識和實踐。

中間件安全基礎知識類主要包括了Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相關的技技術知識和實踐。

操作系統安全基礎知識類主要包括Windows操作系統、Linux操作系統相關技術知識和實踐。

數據庫安全基礎知識類主要包括Mssql數據庫、Mysql數據庫、Oracle數據庫、Redis 數據庫相關技術知識和實踐。

以上就是參加CISP-PTE認證所要掌握的知識類。如果僅僅是通過自學的話，掌握以上知識至少需要3個月時間，想要快速通過考試還是需要參加培訓。

網盾網絡安全學院CISP-PTE培訓班只需要8天線下面授課就能參加考試。并且網盾的講師都是通過層層選拔的擁有8——15年以上項目實戰經驗和教學經驗的講師。老師們不僅在教學上盡職盡責，而且對歷年CISP-PTE認證考試非常有經驗，網盾網絡安全學院8月份的CISP-PTE認證考試的通過率高達100%！

網盾的老師們不僅在CISP-PTE認證考試上經驗豐富，他們對當今系統安全隱患、軟件安全產業技術的發展趨勢和人才需求特點都有著最直接的感受和認識，能夠準確把握并彌補企業用人需求和學員能力之間的差距。

網盾在CISP-PTE認證培訓和網絡安全課程培訓中都有一套嚴格且科學的考核體系，確保學員們對每一個知識點都牢牢掌握。這種教學質量也是網盾能發展到今天的原因，也是畢業學員能符合企業用人需求的原因。

網盾網絡安全學院的講師有高端企業培訓的講師，也有高級技偵顧問，也有資深的安服專家，也有擁有十年實戰教學和專業賽事經歷的講師。課程內容同樣也是由這些頂級的講師和研發團隊共同研發、精心編撰。多年經驗結合當今行業走勢進行規劃確定的最適合時下的學習方案，保證學員可以學到最新最全面的知識。還擁有全程的錄播課，供學員隨時回放觀看，鞏固知識。講師們通過研究歷年CISP-PTE認證考試題目，揣測出題思路，提前預測考題，進行模擬考試訓練，提高通過率。

武漢網盾網絡安全學院擁有強大的師資團隊、豐富的教學經驗和考試經驗，在教學中不斷完善課程內容、不斷改進教學方式、加強教學保障，真正讓學員學到知識、找到工作、順利通過考試。

下一期CISP-PTE認證考試培訓班將在12月底正式開班

8天 64個課時

歡迎各位學員咨詢

小tips：

報名要求：CISP-PTE考試無學歷和工作經驗強制要求。

培訓時長：8天面授培訓，第9天考試（考試時長4小時）。

題型：單選題 20道 ，共計20分；實操題6道 ，共計80分；總分100分，成績在70分以上為通過考試。

考點地址：網盾網絡安全學院，官方派監考人員現場組織考試。