考试要求

成为注册信息安全专业人员渗透测试工程师（CISP-PTE）、注册信息安全专业人员渗透测试专家（CISP-PTS），必须同时满足以下基本要求：

申请成为注册信息安全专业人员渗透测试工程师（CISP-PTE），要求具备一定渗透测试能力，或有意向从事渗透测试的人员，包含信息安全相关专业高校生；

申请成为注册信息安全专业人员渗透测试专家（CISP-PTS），要求具备熟练的渗透测试能力；

申请成为注册信息安全专业人员渗透测试工程师（CISP-PTE）、注册信息安全专业人员渗透测试专家（CISP-PTS）无学历与工作经验的报考要求；

通过注册信息安全专业人员攻防领域考试中心组织的 CISP-PTE/CISP-PTS 考试；

同意并遵守CISP-PTE/CISP-PTS 职业准则；

满足CISP-PTE/CISP-PTS注册要求并成功通过CISP-PTE/CISP-PTS审核；

注册信息安全专业人员渗透测试工程师/渗透测试专家资质证书有效期三年，证书失效后，需重新参加 CISP-PTE/CISP-PTS 注册考试；

注册申请

1.学员需要填写如下申请资料：

《注册信息安全专业人员（攻防领域）考试及注册申请表》

2.申请（CISP-PTE/CISP-PTS）注册资质除了填写申请书外，还需要准备以下资料：

个人近期免冠 2 寸彩色白底证件照片 3 张（非白底照片为不合格照片，将不予采用）

身份证复印件 1 份

学历学位复印件 1 份

3.资料的提交时间：

学员应在报名同时将所有资料全部提交。

收费标准

CISP-PTE 考试费 5000 元（补考 2500 元）

CISP-PTS 考试费 8000 元（补考 4000 元）

CISP-PTE认证课程安排

包括 Web 安全、中间件安全、操作系统安全、数据库安全，渗透测试，内网安全六个知识块。

Web 安全：主要包括 HTTP 协议、注入漏洞、XSS 漏洞、SSRF 漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞，代码审计等相关的技术知识和实践。

中间件安全：主要包括 Apache、IIS、Tomcat、Weblogic、Websphere、Jboss 等相关的技术知识和实践。

操作系统安全：主要包括 Windows 操作系统、Linux 操作系统相关技术知识和实践。

数据库安全：主要包括 Mssql 数据库、Mysql 数据库、Oracle 数据库、Redis 数据库相关技术知识和实践。

渗透测试：主要包括信息收集，漏洞发现，漏洞利用相关技术知识和实践。

内网安全：主要包括内网渗透测试相关的技术知识和实践。