摘要:本文是2021年CISP-PTE知識類:滲透測試(7.1),2021年CISP-PTE7月起歸于CISP認證體系的專業方向,每月會開考一次,具體時間請考生直接聯系授權機構。為了方便考生備考,建議考生了解CISP-PTE知識體系大綱的相關內容。
2021CISP-PTE(注冊滲透測試工程師)考試內容以考試大綱為基礎,如有考生想要參加并獲得CISP-PTE認證,建議先了解考綱,下文就是小編整理的CISP-PTE知識類:滲透測試(7.1),可供考生參考。
第7章 知識類: 滲透測試
7.1 知識體:滲透測試方法
圖 7-1:知識體:滲透測試方法
滲透測試是指滲透人員在不同的位置(比如從內網、從外網等位置)利用各種手段對某個特定網絡進行測試,以期發現和挖掘系統中存在的漏洞,然后輸出滲透測試報告,并提交給網絡所有者。網絡所有者根據滲透人員提供的滲透測試報告,可以清晰知曉系統中存在的安全隱患和問題。
7.1.1 知識域:信息收集
知識子域:信息收集基礎
了解信息收集的重要性
了解收集信息的內容
知識子域:信息收集方法
了解信息收集的常用工具
掌握所收集信息的利用方法
7.1.2 知識域:漏洞發現
知識子域:漏洞發現基礎
了解通過信息收集發現的漏洞
了解常用漏洞掃描工具
知識子域:漏洞發現方法
了解漏洞發現工具的使用方法
了解漏洞的驗證與測試方法
7.1.3 知識域:漏洞利用
知識子域: 漏洞利用基礎
了解漏洞的原理
了解漏洞的類型
知識子域: 漏洞利用方法
了解漏洞利用的方式
掌握如何利用漏洞獲取權限
更多備考信息盡在希賽網CISP頻道-考試輔導欄目,敬請期待……