安全認證相當熱門。雖然一些IT認證已經(jīng)降溫,但其它一些正受到人們的關(guān)注。許多時候,引起特別關(guān)注的認證都屬于安全認證。好多信息安全職場人在糾結(jié)學CISP還是學CISSP,還是學PTE,下面簡單介紹一下CISP、CISSP、CISP-PTE!
CISSP 國際注冊信息安全專家
CISP 注冊信息安全專業(yè)人員
CISP-PTE 注冊滲透測試工程師
1 、發(fā)證機構(gòu)
CISP與PTE的發(fā)證機構(gòu)都是中國信息安全測評中心,政府背景給認證做背書,學員信息都在中國政府可控的機構(gòu)手中;
如果想在政府、國企及重點行業(yè)從業(yè),企業(yè)獲取信息安全服務(wù)資質(zhì),參與網(wǎng)絡(luò)安全項目,這兩個認證都是非常重要的;
PTE兼具廠商認可背書,持PTE證書360企業(yè)安全服務(wù)部門免面試;
CISSP屬于國際認證,認證機構(gòu)是(ISC)2國際信息系統(tǒng)安全認證協(xié)會,更適合外企、涉外服務(wù)、大型企業(yè)等。
2、知識體系
CISP與CISSP兩個認證都是"一英里寬一英寸深"的知識體系,讓學員有信息安全的總體知識概括,未來想在哪個領(lǐng)域發(fā)展,肯定還需要深入學習。未來適合從事咨詢,管理,架構(gòu)設(shè)計的工作。
PTE屬于滲透測試方向的專項考試,是國內(nèi)首個滲透測試領(lǐng)域權(quán)威認證,屬于特定領(lǐng)域,深度發(fā)展,從事的工作屬于安全服務(wù)方面的工作 。
3、考試形式
CISP與CISSP大致屬于理論考試,都是客觀題,考核知識面,包括安全管理,安全技術(shù),安全審計等、
PTE考試主要從事信息安全技術(shù)領(lǐng)域安全滲透測試工作,是業(yè)界首個理論與實踐相結(jié)合的技能水平注冊考試。PTE 考試題型為客觀題、實操題,培訓(xùn)與考試80%為手動實踐操作。
4、報考要求
CISP
考證要求:需要工作經(jīng)驗
100到題目,單選。
CISSP
考證要求:需要工作經(jīng)驗
考試時間6個小時,滿分1000分,700分過線
PTE
考證要求:不需要工作經(jīng)驗
學生也可以考試,專項能力通過即可拿證
考試題型為客觀題、實操題?陀^題為單項選擇題,共 20 題,每題 1 分;實操題共 80 分?偡止 100 分,得到 70 分以上(含70 分)為通過。
5、影響力
CISSP因為資格老,比較多人知道,考的較多。
CISP官方推動,在政府、企業(yè)管理崗位比較認可。
PTE滲透測試第一證,在滲透領(lǐng)域,企業(yè)安服部門影響力越來越大。