從事信息滲透行業(yè)經(jīng)常討論的問(wèn)題是“如何在信息滲透行業(yè)工作,CISP-PTE和CISAW之間的選擇”。那么到底選擇哪一個(gè)證書(shū)呢?
一、CISP-PTE和CISAW的行業(yè)前景
在信息時(shí)代,對(duì)滲透測(cè)試人員的需求巨大,國(guó)內(nèi)人才短缺。對(duì)證書(shū)的渴望進(jìn)一步加強(qiáng)。同一行業(yè)對(duì)不同證書(shū)的能力要求也不同。
CISP-PTE認(rèn)證:是信息安全從業(yè)人員的水平證書(shū),證明證書(shū)持有人具有從事信息安全技術(shù)領(lǐng)域網(wǎng)站滲透測(cè)試、規(guī)劃測(cè)試方法、編制項(xiàng)目測(cè)試計(jì)劃、編制測(cè)試案例,處理相關(guān)滲透問(wèn)題的能力。
CISAW認(rèn)證:屬于中國(guó)網(wǎng)絡(luò)安全審查與技術(shù)中心進(jìn)行頒發(fā),特別注意考核認(rèn)證申請(qǐng)人對(duì)滲透測(cè)試步驟的理解,以及常見(jiàn)漏洞的發(fā)現(xiàn)和利用原則,考核認(rèn)證申請(qǐng)人能否靈活運(yùn)用Web系統(tǒng)滲透測(cè)試工具的先進(jìn)操作方法和獨(dú)立完成基本滲透測(cè)試服務(wù)的能力,切實(shí)解決滲透人員對(duì)滲透的理解,方案的規(guī)劃等。
小編認(rèn)為,CISP-PTE證書(shū)可以向?qū)<野l(fā)展,更有可能晉升到管理崗位。CISAW更傾向于硬核技術(shù),適合于對(duì)信息安全證書(shū)對(duì)應(yīng)的資質(zhì)方向。
二、CISP-PTE和CISAW證書(shū)等級(jí)
CISP-PTE證書(shū)一級(jí),向上發(fā)展及其專(zhuān)家級(jí):CISP-PTS;
CISAW分為基礎(chǔ)級(jí)、專(zhuān)業(yè)級(jí)、專(zhuān)業(yè)高級(jí)三個(gè)層次。
與后者相比,CISP證書(shū)成長(zhǎng)階段更簡(jiǎn)潔。
三、CISP-PTE和CISAW證書(shū)申請(qǐng)條件
CISP-PTE教育培訓(xùn)申請(qǐng)條件:不需要文憑、工作年限、注重技能考核、專(zhuān)業(yè)技能通過(guò)證書(shū);
而CISAW它對(duì)應(yīng)不同的條件要求,以基本水平為例:
——本科以上學(xué)歷,1年以上與滲透測(cè)試方向或應(yīng)用領(lǐng)域有關(guān)工作經(jīng)驗(yàn);
——具有學(xué)歷,3年以上與滲透測(cè)試方向或應(yīng)用領(lǐng)域有關(guān)工作經(jīng)驗(yàn);
——5年以上與滲透測(cè)試方向或應(yīng)用領(lǐng)域有關(guān)的工作經(jīng)驗(yàn);
其他級(jí)別可選擇自行查詢(xún)。
CISP證書(shū)的優(yōu)點(diǎn)是受眾比較普遍,對(duì)于一些條件不足的人來(lái)說(shuō),沒(méi)有鍍金的門(mén)檻,真的很少見(jiàn)。
四、CISP-PTE和CISAW考試題型
1.CISP-PTE考題是客觀題和實(shí)踐題。客觀名稱(chēng)為單選題,共20題,每題1分,實(shí)際題80分。總分100分,70分以上(含70分)通過(guò)。
2.CISAW是80道單選題,每題一分,共80分;20道多選題,共20分;一個(gè)簡(jiǎn)答,計(jì)20分。共120分,84分合格。
符合條件的可以選擇難度相對(duì)較低的CISP-PTE,更高級(jí)的PTS能熟練后再學(xué)習(xí)報(bào)考。
而關(guān)于CISAW,例如:想申請(qǐng)專(zhuān)業(yè)高級(jí),必須取得專(zhuān)業(yè)級(jí)證書(shū),通過(guò)專(zhuān)業(yè)高級(jí)認(rèn)證考察后再申請(qǐng)專(zhuān)業(yè)高級(jí)證書(shū)。
前者可以更靈活,進(jìn)退難度不大,一般人可以選擇多嘗試;而且;CISAW前進(jìn)和發(fā)展要有各種資質(zhì)和前提,更適合“硬核玩家”去挑戰(zhàn)。
證書(shū)要選擇適合自己的證書(shū),千萬(wàn)不要選錯(cuò)方向。你有具體的問(wèn)題可以咨詢(xún)客服幫您解決CISP-PTE和CISAW其他具體內(nèi)容,是一個(gè)很好的方法。