你的位置: 首页 > 公开课首页 > 互联网/语言 > 课程详情

details

国家注册信息安全专业人员CISP-PTE渗透测试工程师认证

推荐

暂无评价   
  • 开课时间:2024/11/26 09:00(报名中)
  • 结束时间:2024/11/30 09:00
  • 开课地点:上海市
  • 授课讲师: 待定
  • 课程编号:423139
  • 课程分类:互联网/语言
  •  
  • 收藏 人气:12
你实际购买的价格
付款时最多可用0淘币抵扣0元现金
购买成功后,系统会给用户帐号返回的现金券
淘课价格
19800
你还可以: 收藏

本课程的其它开课计划:

课程编号 城市 培训讲师 上课时间 价格 点击报名
423137 杭州市 待定 2024-06-26 09:00 ¥0元 点击报名
423138 北京市 待定 2024-08-27 09:00 ¥0元 点击报名

课程收益:

1.理论与实践相结合、案例分析与实验穿插进行;
2.专家精彩内容解析、学员专题讨论、分组研究;
3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

培训颁发证书:

考试由中国信息安全测评中心组织实施,考试合格后可获得由中国信息安全测评中心颁发的“注册信息安全人员-渗透测试工程师”(CISP-PTE)证书。
培训考试:CISP-PTE培训完第二天考试
考试说明:由中国信息安全测评中心出试卷
考试要求: CISP-PTE 考试题型为客观题、实操题。客观题为单项选择题,共 20 题,每题 1 分,实操题共 80 分。总分共 100 分,得到 70 分以上(含 70 分)为通过。
注:考试不通过的学员可免费参加一次补考。

课程大纲:

CISP-PTE注册信息安全专业人员-渗透测试工程师知识体系大纲

第一部分

知识类

知识体

知识域

知识子域

知识点

第一章操作系统安全基础

Windows

账户安全

账户的基本概念

Windows用户账户和组账户权限的分配

账户风险与安全策略

了解Windows用户空口令风险

了解多用户同时使用的安全配置

了解对用户登入事件进行审核方法

了解对远程登入账号的检查

文件系统安全

文件系统基础知识

掌握NTFS文件权限各类

NTFS权限设置

掌握通过ACL控制列表,设置目录或者文件的用户访问权限

掌握命令行下修改目录或者文件的访问权限的方法

日志分析

系统日志的分类

了解Windows系统日志的种类

了解Windows安全日志的登入类型

日志的审计方法

掌握日志审计的方法

Linux

账户安全

账户的基本概念

了解Linux系统中的账号和组

账户风险与安全策略

了解弱口令密码带来的风险

掌握检查空口令的方法

掌握检查系统中是否存在其它ID为0的用户的方法

文件系统安全

文件系统的格式

了解Linux文件系统的文件格式分类

安全访问与权限设置

掌握如何检查系统中存在的SUID和SGID程序

掌握检查系统中任何人都有写权限的目录的方法

掌握修改目录和文件权限的方法

掌握搜索文件内容的方法

日志分析

系统日志的分类

了解Linux系统的日志种类

了解Linux日志文件

系统日志的审计方法

掌握使用常用的日志查看命令,进行日志审计的方法



培训师介绍:

 
刘老师 曾任阿里巴巴高级工程师,超过15年IT运维与IT培训从业经验,主要从事企业网络服务的运维、大数据和云平台的运维、企业网络服务需求分析和网络构建、网络割接等项目;通过和企业对接进行IT运维的培训,培养IT运维、IT安全运维学员超过3000名;具备丰富的企业运维和网络构建等项目经验,尤其在金融、运营商、政府等行业有丰富的项目实施经验。目前主要专业领域集中于Linux&Cisco企业服务、IT服务管理、信息安全等方面,曾服务的主要客户有:阿里巴巴、北京市丰台区人民政府、北京XXX金融有限公司、北京吉利大学、北京XXXXIT培训中心、中兴集团大数据中心等。长期从事Linux&Cisco、信息安全(CISP/CISSP/Secrity+,cisp-pte等培训工作。
高老师 曾任北京丁牛科技有限公司安全部,渗透测试组组长,中国金融认证中心信息安全工程师,银联系统CTF线下赛-三等奖,主要项目经历包括Web渗透、APP安全测试(android)、微信小程序、API接口、CTF、逆向、后渗透及持久化方面,知识面比较广。
徐老师 十年信息安全工作经验,热爱研究网络安全技术。主攻Web、渗透测试、安全研究、漏洞挖掘、代码审计擅长 web方向,热爱ctf和awd。在web方向的php代码审计尤为擅长,曾参与审计某司自研项目并审计到高危漏洞。有丰富的政府,内网 外网项目渗透经验。多次在 ctf比赛中获取名次,并担任出题者和裁判。曾任职国内某top10安全公司奇安信及多个公司的特聘安全培训讲师。

本课程名称: 国家注册信息安全专业人员CISP-PTE渗透测试工程师认证

查看更多:互联网/语言公开课

国家注册信息安全专业人员CISP PTE渗透测试工程师认证 相关的最新课程
讲师动态评分 与同行相比

授课内容与课纲相符00%

讲师授课水平00%

服务态度00%