CISP-PTE和CISP-PTS是兩個與網(wǎng)絡(luò)安全滲透測試相關(guān)的認證，雖然它們有相似之處，但也存在一些區(qū)別。
CISP-PTE：證書持有人員主要從事信息安全技術(shù)領(lǐng)域網(wǎng)站滲透測試工作，具有規(guī)劃測試方案、編寫項目測試計劃、編寫測試用例、測試報告的基本知識和能力。
CISP-PTS：證書持有人員主要從事漏洞研究、代碼分析工作，最新網(wǎng)絡(luò)安全動態(tài)跟蹤研究以及策劃解決方案能力。
滲透測試知識體系結(jié)構(gòu)圖展示了CISP-PTE和CISP-PTS的共同特點，都包含了五個核心的知識類別，即WEB安全、中間件安全、操作系統(tǒng)安全、數(shù)據(jù)庫安全以及滲透測試。
如下所示：
-
WEB 安全：主要包括 HTTP 協(xié)議、注入漏洞、XSS 漏洞、SSRF 漏洞、CSRF漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞，代碼審計等相關(guān)的技術(shù)知識和實踐。
-
中間件安全：主要包括 Apache、IIS、Tomcat、weblogic、websphere、Jboss 等相關(guān)的技術(shù)知識和實踐。
-
操作系統(tǒng)安全：主要包括 Windows 操作系統(tǒng)、Linux 操作系統(tǒng)相關(guān)技術(shù)知識和實踐。
-
數(shù)據(jù)庫安全：主要包括 Mssql 數(shù)據(jù)庫、Mysql 數(shù)據(jù)庫、Oracle 數(shù)據(jù)庫、Redis 數(shù)據(jù)庫相關(guān)技術(shù)知識和實踐。
-
滲透測試：主要包括信息收集，漏洞發(fā)現(xiàn)，漏洞利用相關(guān)技術(shù)知識和實踐。
除了知識體系的差異之外，CISP-PTE和CISP-PTS在考試試題結(jié)構(gòu)上也存在顯著差異。相較于CISP-PTE，CISP-PTS對考生的知識掌握深度、廣度以及實際操作經(jīng)驗和能力的要求更高，考試難度也明顯增加。
CISP-PTS在要求考生具備CISP-PTE所需的全部知識和技能的基礎(chǔ)上，還對內(nèi)網(wǎng)安全、數(shù)據(jù)庫安全和中間件安全方面提出了全新的要求。
1內(nèi) 網(wǎng) 安 全
內(nèi)網(wǎng)安全是網(wǎng)絡(luò)安全滲透測試過程中需要關(guān)注的重點。CISP-PTS綜合內(nèi)網(wǎng)滲透的技術(shù)方法與邏輯順序，新增考察知識點：內(nèi)網(wǎng)信息搜集、內(nèi)網(wǎng)橫向移動、內(nèi)網(wǎng)權(quán)限維持。
2 數(shù) 據(jù) 庫 安 全
數(shù)據(jù)庫安全在滲透測試中占有重要的比重，CISP-PTS在這方面的知識能力考察要求比CISP-PTE更高。除了需要掌握主流的MySQL、MSSQL數(shù)據(jù)庫滲透知識以外，還需要掌握以下重要考察知識內(nèi)容：Oracle關(guān)系型數(shù)據(jù)庫安全、Redis非關(guān)系型數(shù)據(jù)庫安全。
3中 間 件 安 全
中間件作為當前網(wǎng)絡(luò)應(yīng)用體系架構(gòu)中不可缺少的一部分。CISP-PTS注冊考試要求考生除了需要掌握Apache、IIS、Tomcat等常見中間件的安全知識以外，還需要掌握在Java環(huán)境下重要中間件的安全知識。其考察知識內(nèi)容包括：Weblogic、Websphere、Jboss等中間件的安全設(shè)置、日志審計、漏洞利用與防范方法。
下面課程免費學(xué)習(xí)，私信我領(lǐng)取
文章來源：http://www.zghlxwxcb.cn/news/detail-607852.html
?文章來源地址http://www.zghlxwxcb.cn/news/detail-607852.html
到了這里，關(guān)于CISP-PTE和CISP-PTS哪個更適合？的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
