CISP-PTE国家注册信息安全渗透测试工程师培训课程

课程概述

信息安全作为我国信息化建设健康发展的重要因素，关系到贯彻落实科学发展观、全面建设小康社会、构建社会主义和谐社会及建设创新型社会等国家战略举措的实施，是国家安全的重要组成部分。在信息系统安全保障工作中，人是最核心、也是最活跃的因素，人员的信息安全意识、知识与技能已经成为保障信息系统安全稳定运行的重要基本要素之一。 注册信息安全专业人员（CISP）是对我国网络基础设施和重要信息系统的信息安全专业人员开展在职培训的重要形式，多年来为落实我国有关政策“加快信息安全人才培养，增强全民信息安全意识”的指导精神，构建信息安全人才体系发挥了巨大作用。

注册信息安全专业人员-渗透测试，英文为 Certified Information Security Professional - Penetration Test Engineer ，简称 CISP-PTE。证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。

课程对象

证书持有人主要从事信息安全技术领域网站渗透测试工作

具有规划测试方案

编写项目测试计划

编写测试用例

测试报告的基本知识和能力

准毕业生 OR 在校生

CISP-PTE 是对信息安全从业人员渗透测试技术能力的证明，同时也是有利的竞争力之一、兴趣爱好者。

课程要求：

成为注册信息安全专业人员渗透测试工程师(CISP-PTE)，必须同时满足以下基本要求：

1. 申请成为注册信息安全专业人员渗透测试工程师(CISP-PTE)，要求具备一定渗透测试能力，或有意向从事渗透

测试的人员，包含信息安全相关专业高校生；

2. 申请成为注册信息安全专业人员渗透测试工程师(CISP-PTE)无学历与工作经验的报考要求；
3. 通过注册信息安全专业人员攻防领域考试中心组织的 CISP-PTE 考试；
4. 同意并遵守 CISP 职业道德准则；
5. 满足 CISP-PTE 注册要求并成功通过 CISP-PTE 审核；

注：注册信息安全专业人员-渗透测试工程师的资质证书有效期为三年，证书失效后，需重新参加 CISP-PTE 注册考试

课程目标

理解信息安全的重要性：认识到信息安全在国家信息化建设中的核心地位，以及个人在其中扮演的角色。

掌握渗透测试的基本知识和技能：通过系统学习，能够熟练规划和执行网站渗透测试方案，编写项目测试计划和测试用例，以及撰写详尽的测试报告。

提升信息安全意识和职业道德：培养良好的信息安全意识，遵守职业道德准则，为成为合格的信息安全专业人员打下坚实的基础。

发展实战能力：通过实际操作和案例分析，提高发现和修复安全漏洞的能力，包括但不限于SQL注入、XSS攻击、缓冲区溢出等。

系统学习网络和系统安全知识：深入了解各种操作系统和数据库的安全配置，掌握安全加固和应急响应技能。

准备CISP-PTE资格认证：满足CISP-PTE的注册要求，成功通过考试和审核，获得证书。

课程收益

• 掌握网站安全评估方法
• 掌握网站安全检测方法
• 掌握网站安全加固方法
• 掌握网站木马检测方法
• 掌握网页病毒清除方法
• 掌握 SQL 注入攻击及防范方法
• 掌握 XSS 跨脚本攻击及防范方法
• 掌握缓冲区溢出攻击及防范方法
• 掌握机密数据破解方法
• 掌握嗅探与防范方法
• 掌握文件包含漏洞与防范方法
• 掌握上传漏洞与防范，DDOS 方法
• 掌握 CC 攻击及防范方法
• 掌握数据库安全配置方法
• 掌握服务器安全配置方法
• 发现计算机业务系统弱点
• 发现计算机业务系统技术缺陷

课程时长8天

课程大纲

为什么选择艾威

艾威培训机构，自2003年成立以来，致力于为企业和个人提供最前沿的技术培训服务。我们的课程结构科学，由业界经验丰富的讲师亲自授课，确保您能在最短的时间内，以最高的效率掌握核心技能。

权威讲师团队：拥有多位来自业界的经验丰富的讲师，他们不仅理论深厚，更有丰富的实战经验。

实战操作：课程注重实战操作，让您在理解理论的同时，通过大量实战练习掌握每个知识点。