
当前位置: 首页 > CISP信息安全专业人员 > 正文
CISP-PTE渗透测试工程师
Oct172018
作者: 发布:2018-10-17 09:31 分类:CISP信息安全专业人员 阅读:1,282 views 抢沙发
CISP-PTE国家注册信息安全专业人员-渗透测试工程师课程
CISP-PTE渗透测试知识体系结构,包括
1、web安全
2、中间件安全基础
3、操作系统安全基础
4、数据库安全基础四个知识类,
每个知识类划分为多个知识体系。
CISP-PTE 知识体系结构共包含四个知识类,分别为:
1、web安全基础:主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF 漏洞、文件处理漏洞、访问控制漏
洞、会话管理漏洞等相关的技术知识和实践。
2、中间件安全基础:主要包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相关的技术知识和实践。
3、操作系统安全基础:主要包括Windows操作系统、Linux操作系统相关技术知识和实践。
4、数据库安全基础:主要包括Mssql数据库、Mysql数据库、Oracle数据库、Redis 数据库相关技术知识和实践。
某顶级培训机构CISP-PTE课程讲义
注册信息安全专业人员-渗透测试,英文为 Certified Information Security Professional – Penetration Test Engineer ,简称 CISP-PTE。证书持有人员主要从事信息安全技术领域网站渗透测试工作,具有规划测试方案、 编写项目测试计划、编写测试用例、测试报告的基本知识和能力。