CISP-PTS認證考試難嗎？主要考點有哪些？
信安客 2022-02-24
CISP-PTS（注冊信息安全專業(yè)人員-滲透測試專家）認證作為目前國內(nèi)攻防領域之滲透測試方向最高級別的國家級注冊考試，自2018年正式推出后便受到了廣大網(wǎng)絡安全滲透測試從業(yè)人員的關(guān)注，尤其是高級網(wǎng)絡安全滲透測試人才。CISP-PTS證書持有人員具備漏洞研究、代碼分析、網(wǎng)絡安全動態(tài)跟蹤研究以及規(guī)劃解決方案的專業(yè)能力。
本文對CISP-PTS的培訓內(nèi)容、考試難度、考試特點等方面展開講解，方便正準備報考或有意向報名CISP-PTS的人員深入了解。
CISP-PTS的培訓內(nèi)容
CISP-PTS知識體系結(jié)構(gòu)與CISP-PTE基本相同，但CISP-PTS對知識類和知識子類的要求相比CISP-PTE更加深入，CISP-PTS除了掌握CISP-PTE要求的全部知識與能力外，對內(nèi)網(wǎng)安全、數(shù)據(jù)庫安全、中間件安全方面也提出了全新的要求，在CISP-PTS考試中更加注重檢查考生對目前主流滲透測試技術(shù)的掌握和實施過程中的專業(yè)能力和熟練程度。
第一，內(nèi)網(wǎng)安全是網(wǎng)絡安全滲透測試過程中需要關(guān)注的重點。當滲透測試從外網(wǎng)取得突破口，進入到內(nèi)網(wǎng)后，無論是模擬真實場景下的黑客思路“擴大戰(zhàn)果”，還是考慮發(fā)掘被測試網(wǎng)絡系統(tǒng)內(nèi)部的安全隱患，都要重點研究內(nèi)部網(wǎng)絡的安全性。CISP-PTS綜合內(nèi)網(wǎng)滲透的技術(shù)方法與邏輯順序，主要新增考察內(nèi)網(wǎng)滲透測試方法，包括內(nèi)網(wǎng)信息搜集、內(nèi)網(wǎng)橫向移動、內(nèi)網(wǎng)權(quán)限維持相關(guān)技術(shù)知識和實踐能力。
第二，數(shù)據(jù)庫安全在滲透測試中比重也較大，CISP-PTS在這方面的知識能力考察比CISP-PTE要求更高。除了需要掌握主流的MySQL、MSSQL數(shù)據(jù)庫滲透知識以外，還需要掌握Oracle關(guān)系型數(shù)據(jù)庫安全和Redis非關(guān)系型數(shù)據(jù)庫安全。
第三，中間件作為當前網(wǎng)絡應用體系架構(gòu)中不可缺少的一部分，中間件安全的重要性不言而喻。CISP-PTS認證考試要求考生除了需要掌握Apache、IIS、Tomcat等常見中間件的安全知識以外，還需要掌握在Java環(huán)境下重要中間件的安全知識。其考察知識內(nèi)容包括：Weblogic、Websphere、Jboss等中間件的安全設置、日志審計、漏洞利用與防范方法。
CISP-PTS認證考試的特點與難度
CISP-PTS作為滲透測試專家級別，在培訓教學期間講授課程體系中所包含的內(nèi)容，而且特別注重培養(yǎng)學員的整體滲透測試能力。CISP-PTS認證考試取消了客觀題，全部采用實操性測試題。整個CISP-PTS考試題目有10道，考試時間為4個小時，如果考生想在規(guī)定的時間內(nèi)正確解出這10道全部的滲透測試題目，并正確提交測試獲得的Key值，實屬有些難度。唯有打牢滲透測試基礎，扎實滲透能力，經(jīng)過系統(tǒng)的培訓和認真的訓練，充分備考方有可能在考試中正確解出7道大題，并成功通過考試獲得CISP-PTS的注冊資格。
信安客作為CISP攻防領域認證培訓機構(gòu)，常年開設CISP-PTE/PTS認證培訓，咨詢電話19141056590。
本文對CISP-PTS的培訓內(nèi)容、考試難度、考試特點等方面展開講解，方便正準備報考或有意向報名CISP-PTS的人員深入了解。
CISP-PTS的培訓內(nèi)容
CISP-PTS知識體系結(jié)構(gòu)與CISP-PTE基本相同，但CISP-PTS對知識類和知識子類的要求相比CISP-PTE更加深入，CISP-PTS除了掌握CISP-PTE要求的全部知識與能力外，對內(nèi)網(wǎng)安全、數(shù)據(jù)庫安全、中間件安全方面也提出了全新的要求，在CISP-PTS考試中更加注重檢查考生對目前主流滲透測試技術(shù)的掌握和實施過程中的專業(yè)能力和熟練程度。
CISP-PTS知識體系結(jié)構(gòu)
第一，內(nèi)網(wǎng)安全是網(wǎng)絡安全滲透測試過程中需要關(guān)注的重點。當滲透測試從外網(wǎng)取得突破口，進入到內(nèi)網(wǎng)后，無論是模擬真實場景下的黑客思路“擴大戰(zhàn)果”，還是考慮發(fā)掘被測試網(wǎng)絡系統(tǒng)內(nèi)部的安全隱患，都要重點研究內(nèi)部網(wǎng)絡的安全性。CISP-PTS綜合內(nèi)網(wǎng)滲透的技術(shù)方法與邏輯順序，主要新增考察內(nèi)網(wǎng)滲透測試方法，包括內(nèi)網(wǎng)信息搜集、內(nèi)網(wǎng)橫向移動、內(nèi)網(wǎng)權(quán)限維持相關(guān)技術(shù)知識和實踐能力。
第二，數(shù)據(jù)庫安全在滲透測試中比重也較大，CISP-PTS在這方面的知識能力考察比CISP-PTE要求更高。除了需要掌握主流的MySQL、MSSQL數(shù)據(jù)庫滲透知識以外，還需要掌握Oracle關(guān)系型數(shù)據(jù)庫安全和Redis非關(guān)系型數(shù)據(jù)庫安全。
第三，中間件作為當前網(wǎng)絡應用體系架構(gòu)中不可缺少的一部分，中間件安全的重要性不言而喻。CISP-PTS認證考試要求考生除了需要掌握Apache、IIS、Tomcat等常見中間件的安全知識以外，還需要掌握在Java環(huán)境下重要中間件的安全知識。其考察知識內(nèi)容包括：Weblogic、Websphere、Jboss等中間件的安全設置、日志審計、漏洞利用與防范方法。
CISP-PTS認證考試的特點與難度
CISP-PTS作為滲透測試專家級別，在培訓教學期間講授課程體系中所包含的內(nèi)容，而且特別注重培養(yǎng)學員的整體滲透測試能力。CISP-PTS認證考試取消了客觀題，全部采用實操性測試題。整個CISP-PTS考試題目有10道，考試時間為4個小時，如果考生想在規(guī)定的時間內(nèi)正確解出這10道全部的滲透測試題目，并正確提交測試獲得的Key值，實屬有些難度。唯有打牢滲透測試基礎，扎實滲透能力，經(jīng)過系統(tǒng)的培訓和認真的訓練，充分備考方有可能在考試中正確解出7道大題，并成功通過考試獲得CISP-PTS的注冊資格。
信安客作為CISP攻防領域認證培訓機構(gòu)，常年開設CISP-PTE/PTS認證培訓，咨詢電話19141056590。
