CISP-PTS是注冊滲透測試希賽網的意思，英文全稱是Certified Information Security Professiona - Penetration Testing Speciaist。那么2021年CISP-PTS考試范圍是什么?

2021年CISP-PTS考試范圍

該注冊考試是為了鍛煉考生實際解決網絡安全問題的能力，有效增強我國網絡安全防御能力，促進企事業單位網絡防御能力不斷提高，以發現人才，選拔優秀人才而設立的技能水平考試。

考試內容從多個角度出發，通過客觀題與實際操作題相結合(CISP-PTE)或全部為實際操作題(CISP-PTS)的形式，來考核考生的能力，通過多個得分點，對考生全面的考核，考生需要了解最新的網絡安全技術，跟蹤最新的網絡安全動態，能夠在真實的網絡環境中發現問題和解決問題。同時，也可以為網絡安全專業的學生提高自身價值和自身影響力，提供更好的學習素材，為更多熱愛網絡安技術、有志于從事網絡安全事業的人員提供了一個更加具有優勢的平臺。

考生應掌握 Web 安全基礎知識，了解 HTTP 協議基礎，以及一些常見的 Web安全漏洞，包括注入漏洞、XSS 漏洞、CSRF 漏洞、SSRF 漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞。考生應該能夠理解和發現這些漏洞，并且學會修復這些漏洞的方法，掌握更多的 Web 安全技術。

考生應了解中間件的安全知識，包括 Apache、IIS、Tomcat，以及 JAVA 開發的中間件 Weblogic、 Websphere、Jboss 等(其中，Weblogic、Websphere、Jboss相關知識僅要求參加 CISP-PTS 考試的學員掌握)。了解中間件的特性以及安全加固的方法，避免在安全設置上產生安全問題影響整個安全體系，了解最新的安全漏洞，能夠對最新的漏洞做出響應，提高整體安全水平。

考生應了解操作系統的安全基礎知識，包括 Windows、Linux 操作系統賬戶的分配與安全設置，文件系統權限的管理，日志審計的基本方法，以及第三方應用安全。由此可以加強考生對操作系統安全的理解，了解常見的攻擊手段，以及操作系統安全加固的基礎知識，通過日志審計進行安全事件分析，掌握最新的系統內核漏信息，能夠及時修復漏洞，提高操作系統的安全性能。

考生應了解數據庫的安全基礎知識，這里以 MSsql、Mysql、Oracle、Redis數據庫為主(其中，Oracle、Redis 相關知識僅要求參加 CISP-PTS 考試的學員掌握)，了解數據庫的使用方法和語法結構，掌握數據庫的安全設置以及權限，角色的分配。了解常用的利用數據庫來進行文件操作和權限提升的方法以及應對措施，控制數據庫運行權限，保證數據庫中的數據完整和安全運營。

通過以上內容的學習，要求考生可以發現和修復網絡中的漏洞，掌握更多的安全技能，提高個人的技術能力。具備滲透測試工程師的素養。

具體考試內容、范圍及考試形式請下載《CISP-PTE/CISP-PTS 知識體系大綱》進行閱讀了解。

CISP-PTS發展背景：

21 世紀是信息科學與技術飛速發展的時代，信息成為一種重要的戰略資源。信息的獲取、存儲、處理及其安全保障能力成為一個綜合國力的重要組成部分。目前，信息產業已成為世界第一大產業，信息科學與技術正處于空前繁榮的階段。信息安全是信息的影子，哪里有信息，哪里就有信息安全問題。在信息科學與技術發展欣欣向榮的同時，危害信息安全的事件也不斷發生。

面對嚴峻的網絡空間安全形勢，國內外多位信息安全領域資深希賽網、學者指出：不斷增長的產業鏈式網絡攻擊雖然日趨嚴重，但是更讓人擔憂的是，網絡安全人才的短缺致使各個層級的網絡安全團隊難以“擴軍”，信息安全領域人才的儲備量遠遠跟不上網絡安全風險的增長量。

網絡安全人才決定網絡安全技術的交替、更迭，而人才的短缺直接影響政府事業機關網絡防御能力，也導致中、小型企業很難組建自己的安全團隊。網絡安全防范能力堪憂，嚴重影響我國網絡安全建設。

《網絡安全法》第三條提出 “堅持網絡安全與信息化發展并重，遵循積極利用、科學發展、依法管理、確保安全的方針，推進網絡基礎設施建設和互聯互通，鼓勵網絡技術創新和應用，支持培養網絡安全人才，建立健全網絡安全保障體系，提高網絡安全保護能力。” 因此，培養“高素質的網絡安全和信息化人才隊伍”的工作刻不容緩!

中國信息安全測評中心主導的注冊信息安全專業人員攻防領域考試中心，通過舉辦“CISP-PTE / CISP-PTS”技能水平認證考試，鍛煉考生實際解決網絡安全問題的能力，發現人才，有效增強網絡安全防御能力，促進企事業單位網絡防御能力不斷提高。同時引導廣大網絡安全工作者在推動信息安全工作中建功立業，引導廣大信息安全工作者在建設信息化強國過程中發揮中堅作用，引導廣大信息安全工作者在我國信息化建設與發展的征途中勇當先鋒，團結動員廣大網絡安全從業者為我國網絡安全建設又好又快地發展做出積極的貢獻，為企、事業單位培養和選拔網絡安全滲透測試相關崗位的優秀人才。