課程背景：

CISP即“注冊信息安全專家”，是經中國信息安全產品測評認證中心實施國家認證，代表國家對信息安全人員資質的高度認可；是有關信息安全企業，信息安全咨詢服務機構、信息安全測評認證機構和授權測評機構、社會各組織、團體、企事業有關信息系統建設、運行和應用管理的技術部門和標準化部門必備的專業崗位人員，其基本職能是對信息系統的安全提供技術保障，CISP嚴格的認證和培訓程序賦予其具備專業資質和能力。目前，國內各大安全專業服務公司都具備相應數量的CISP專家。

注冊信息安全專業人員-滲透測試，英文為 Certified Information Security Professional - Penetration Test Engineer ，簡稱 CISP-PTE。證書持有人員主要從事信息安全技術領域網站滲透測試工作，具有規劃測試方案編寫項目測試計劃、編寫測試用例、測試報告的基本知識和能力。

該注冊考試是為了鍛煉考生實際解決網絡安全問題的能力，有效增強我國網絡安全防御能力，促進國家企事業單位網絡防御能力不斷提高，以發現人才，選拔優秀人才而設立的技能水平考試

培訓對象：

安全研究和攻防測試人員

安全管理人員

安全運維人員

企業信息化管理的中層領導

IT部門負責人

培訓目標：

考生應該能夠理解和發現這些漏洞，并且學會修復這些漏洞的方法，掌握更多的安全技術

?考生應了解中間件的安全知識

?考生應了解操作系統的安全基礎知識

?考生應了解數據庫的安全基礎知識，這里以 Mssql,Mysql,Oracle,Redis 數據庫為主

通過以上內容的學習，要求考生可以發現和修復網絡中的漏洞，掌握更多的安全技能，提高個人的技術能力。具備滲透測試工程師的素養。

CISP-PTE考試試題知識點分布

CISP-PTE 考試題型為客觀題、實操題。客觀題為單項選擇題，共 20 題，每 題 1 分;實操題共 80 分。總分共 100 分，得到 70 分以上(含 70 分)為通過。

“注冊信息安全人員-滲透測試工程師”(CISP-PTE)需要學習和掌握 CISP-PTE 知識體系結構框架中的所有內容。

CISP-PTE 試題結構

CISP-PTE課程安排

每天課程時間為早上9:00-12:00；下午13:30-4:30；晚自習可自行參與

課方式

案例教學 —— 首先避免照本宣科，用案例講解，生動形象的介紹項目管理的相關知識

結構化思維 —— 職業培訓特點是簡單實用，項目管理體系博大精深

實踐價值 —— 先為學員導入一定方法理論，在嘗試在工作場景中試著實踐相關技術方法

深入淺出 —— 先培養學員對于滲透測試這門課程的興趣，愿意學習參與才能有所收獲

課程體系結構說明