CISP-PTS—国家注册信息安全渗透测试专家认证

培训费用：27800元/人（明细：培训费用：19800元/人（包含教材（含标准）、结业证书），考 试 费：5500元/人;认证费：800元/人;三年年金：1700元/人，总计8000元（考试、认证、年金费用中心规定由培训机构代收代缴）

考试形式：CISP-PTS考试题型为实操题。实操题10道，总分共 100 分，得到 70 分以上(含 70 分)为通过

培训天数：8天实操课程（4天线上+4天线下均为实操课程），第9天安排考试

认证机构：中国信息安全测评中心颁发《国家注册信息系统安全专业人员-渗透测试专家资质证书》

证书维持：证书有效期为三年，证书失效后，需重新参加 CISP-PTS注册考试，维持费6000元/三年（包含考试费）

认证介绍

注册信息安全专业人员-渗透测试专家，英文为 Certified Information Security Professional - Penetration Testing Specialist ，简称 CISP-PTS。证书持有人员主要从事漏洞研究、代码分析工作，具备对多种攻击方式的技术方法较全面掌握、对最新网络安全动态跟踪研究以及策划解决方案能力。

认证知识体系结构

CISP-PTS 知识体系结构共包含五个知识类，分别为:

• 高级Web安全：要包括HTTP协议分析、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF 漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。
• 中间件安全：主要包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相关的技术知识和实践。
• 操作系统安全：主要包括Windows操作系统、Linux操作系统相关技术知识和实践。
• 数据库安全：主要包括Mssql数据库、Mysql数据库、Oracle数据库、Redis 数据库相关技术知识和实践。
• 渗透测试：主要包括信息收集，漏洞发现，漏洞利用，代码审计，流量分析，内网安全等相关技术知识和实践。

培训对象
1、准毕业生OR在校生
2、信息安全从业人员
3、网络安全兴趣爱好者
4、有意向从事渗透测试工作者

证书样例