注冊滲透測試工程師（CISP-PTE）認證是由中國信息安全測評中心針對攻防專業領域實施的資質培訓， 是國內唯一針對網絡安全滲透測試專業人才的資格認證，是目前國內最為主流及被業界認可的專業攻防領域的資質認證，也是國家對信息安全人員資質的最高認可。
一、CISP-PTE含金量，CISP-pte認證有什么價值
1、求職敲門磚
CISP-PTE專注於培養高級安全人才，是業界首個理論與實踐相結合的技能水平注冊考試。CISP-PTE認證對工作經驗沒有要求，高校學生、應屆畢業生都可以考，是職場新人進入滲透圈的第一大敲門磚！CISP-PTE認證除了能夠得到360企業的高度認可，越來越多的企業都會優先考慮持有CISP-PTE證書的人員，CISP-PTE認證能使應聘者在求職市場中脫穎而出。
2、專項考試，技術應用性強
CISP-PTE認證為滲透測試方向的專項考試，屬網絡安全攻防領域，專業性更強，技能要求更高。
3、360企業參與認證，考試可信度高
CISP-PTE認證考試由中國信息安全測評中心與360企業安全考試中心聯手打造，算是360企業面向求職者的一次高難度測試，入職360可免技術崗面試！
4、升職加薪利器
調查顯示，相比其他人士，獲得CISP-PTE認證的滲透測試人員不僅綜合工資水平更高，而且持證人員獲得升值加薪的機會更大。CISP-PTE認證是對滲透測試技術的一種肯定，能更好地提升網絡安全從業人員的價值。
二、CISP-PTE考試培訓大綱
在整個CISP-PTE知識體系結構中，共包含五個知識類，分別為：
web安全：主要包括HTTP協議、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞，代碼審計等相關的技術知識和實踐。
中間件安全：主要包括Apache、IIS、Tomcat、weblogic、websphere、Jboss等相關的技術知識和實踐。
操作系統安全：主要包括Windows操作系統、Linux操作系統相關技術知識和實踐。
數據庫安全：主要包括Mssql數據庫、Mysql數據庫、Oracle數據庫、Redis數據庫相關技術知識和實踐。
滲透測試：主要包括信息收集，漏洞發現，漏洞利用相關技術知識和實踐。
