注冊(cè)滲透測(cè)試工程師認(rèn)證由中國(guó)信息安全測(cè)評(píng)中心針對(duì)攻防專(zhuān)業(yè)領(lǐng)域?qū)嵤┑馁Y質(zhì)培訓(xùn), 是國(guó)內(nèi)唯一針對(duì)網(wǎng)絡(luò)安全滲透測(cè)試專(zhuān)業(yè)人才的資格認(rèn)證,也是國(guó)家對(duì)信息安全人員資質(zhì)的最高認(rèn)可。
預(yù)計(jì)到2020年,我國(guó)網(wǎng)絡(luò)空間安全人才需求數(shù)量將超過(guò)140萬(wàn),而今安全公司、互聯(lián)網(wǎng)巨頭、金融企業(yè)、銀行等用人單位每年都大批招聘相關(guān)人才。
滲透測(cè)試從業(yè)人員平均工資在8000元以上,持有CISP-PTE證書(shū)的人員,平均薪資漲幅會(huì)比持證前高15%。(數(shù)據(jù)來(lái)源:看準(zhǔn)網(wǎng))
隨著互聯(lián)網(wǎng)的快速發(fā)展,信息安全問(wèn)題越來(lái)越嚴(yán)重,對(duì)滲透測(cè)試人員的門(mén)檻越來(lái)越高,將來(lái)信息安全從業(yè)人員持證上崗將成為趨勢(shì)。
四大知識(shí)類(lèi),多個(gè)知識(shí)域深入淺出,環(huán)環(huán)相扣
掌握 WEB 安全基礎(chǔ)知識(shí),了解 HTTP 協(xié)議基礎(chǔ),以及一些常見(jiàn)的 web 安全漏洞包括注入漏洞,XSS 漏洞,CSRF 漏洞,SSRF 漏洞,文件處理漏 洞,訪(fǎng)問(wèn)控制漏洞,會(huì)話(huà)管理漏洞??忌鷳?yīng)該能夠理解和發(fā)現(xiàn)這些漏洞,并且 學(xué)會(huì)修復(fù)這些漏洞的方法,掌握更多的安全技術(shù)。
預(yù)計(jì)學(xué)習(xí)5天,
此節(jié)占比40%
了解中間件的安全知識(shí),包括 Apache,IIS,Tomcat,以及 JAVA 開(kāi)發(fā)的中 間件 Weblogic,Jboss, Websphere 等。了解中間件的特性以及安全加固的方法, 避免在安全設(shè)置上產(chǎn)生安全問(wèn)題影響整個(gè)安全體系,了解最新的安全漏洞,能 夠?qū)ψ钚碌穆┒醋龀鲰憫?yīng),提高整體安全標(biāo)準(zhǔn)。
預(yù)計(jì)學(xué)習(xí)1.5天,
此節(jié)占比20%
了解操作系統(tǒng)的安全基礎(chǔ)知識(shí),包括 Windows,Linux 操作系統(tǒng)賬戶(hù)的 分配與安全設(shè)置,文件系統(tǒng)權(quán)限的管理,日志審計(jì)的基本方法,以及第三方應(yīng) 用安全。由此可以加強(qiáng)考生對(duì)操作系統(tǒng)安全的理解,了解常見(jiàn)的攻擊手段,以及操作系統(tǒng)安全加固的基礎(chǔ)知識(shí),通過(guò)日志審計(jì)進(jìn)行安全事件分析,掌握最新的系統(tǒng)內(nèi)核漏信息,能夠及時(shí)修復(fù)漏洞,提高操作系統(tǒng)的安全性能。
預(yù)計(jì)學(xué)習(xí)1天,
此節(jié)占比20%
了解數(shù)據(jù)庫(kù)的安全基礎(chǔ)知識(shí),這里以 Mssql,Mysql,Oracle,Redis數(shù)據(jù)庫(kù)為主,了解數(shù)據(jù)庫(kù)的使用方法和語(yǔ)法結(jié)構(gòu),掌握數(shù)據(jù)庫(kù)的安全設(shè)置以及權(quán) 限,角色的分配。了解常用的利用數(shù)據(jù)庫(kù)來(lái)進(jìn)行文件操作和權(quán)限提升的方法以 及應(yīng)對(duì)措施,控制數(shù)據(jù)庫(kù)運(yùn)行權(quán)限,保證數(shù)據(jù)庫(kù)中的數(shù)據(jù)完整和安全運(yùn)營(yíng)。
預(yù)計(jì)學(xué)習(xí)0.5天,
此節(jié)占比20%
專(zhuān)業(yè)教學(xué),直擊考點(diǎn),一次性通過(guò)
理論結(jié)合實(shí)踐,強(qiáng)化動(dòng)手能力
在信安客平臺(tái)復(fù)習(xí)課程,即時(shí)能力檢測(cè)與模擬實(shí)驗(yàn)
提供配套真題練習(xí)和考前沖刺資料,班主任監(jiān)督
名師親自教授,線(xiàn)上實(shí)驗(yàn)+線(xiàn)下教學(xué),直擊考點(diǎn)
我們重視知識(shí)傳授,更注重實(shí)踐能力的培養(yǎng),用“動(dòng)手”的方式教學(xué)