想要從事網(wǎng)絡(luò)安全滲透測試的小伙伴們經(jīng)常會問：“CISAW和CISP認(rèn)證，如何選擇報(bào)考?”今天小編就和大家分析一下。

CISP-PTE：

是網(wǎng)絡(luò)安全從業(yè)人員的水平證書，證明證書持有人具有從事網(wǎng)絡(luò)安全技術(shù)領(lǐng)域網(wǎng)站滲透測試、規(guī)劃測試方法、編制項(xiàng)目測試計(jì)劃、編制測試案例，處理相關(guān)滲透問題的能力。

CISAW：

CISAW是中國信息安全認(rèn)證中心歷經(jīng)六年，集業(yè)界專家、企業(yè)精英、高校及研究機(jī)構(gòu)學(xué)者參與打磨的針對信息安全保障不同專業(yè)技術(shù)方向、應(yīng)用領(lǐng)域和保障崗位，依據(jù)國際標(biāo)準(zhǔn)ISO/IEC 17024《人員認(rèn)證機(jī)構(gòu)通用要求》所建立的、不同層次的信息安全保障人員認(rèn)證體系。

考核認(rèn)證申請人對滲透測試步驟的理解，以及常見漏洞的發(fā)現(xiàn)和利用原則，考核認(rèn)證申請人能否靈活運(yùn)用Web系統(tǒng)滲透測試工具的先進(jìn)操作方法和獨(dú)立完成基本滲透測試服務(wù)的能力，切實(shí)解決滲透人員對滲透的理解，方案的規(guī)劃等。

CISP-PTE證書可以向?qū)＜野l(fā)展(CISP-PTS)，更有可能晉升到管理崗位。CISAW更傾向于硬核技術(shù)，適合于對信息安全證書對應(yīng)的資質(zhì)方向。

1、證書等級不同

CISP-PTE證書一級，向上發(fā)展及其專家級：CISP-PTS。

CISAW認(rèn)證按照網(wǎng)絡(luò)安全保障的技術(shù)專業(yè)方向和行業(yè)領(lǐng)域方向分別進(jìn)行分類，技術(shù)專業(yè)方向共有 13 個，行業(yè)領(lǐng)域方向共有3 個。

2、證書申請條件不同

CISP-PTE受歡迎的最重要的原因之一就是它的報(bào)考條件寬松，對于報(bào)考人員沒有任何學(xué)歷和經(jīng)驗(yàn)的要求。也就是說，無論你是不是從事信安工作、有無技術(shù)經(jīng)驗(yàn)，只要有意愿都可以報(bào)考。

CISAW證書是要求認(rèn)證申請人有一定基礎(chǔ)的，對其學(xué)歷和工作經(jīng)驗(yàn)是有一定條件要求的：

碩士研究生(含)以上學(xué)歷，2年以上從事網(wǎng)絡(luò)安全有關(guān)工作經(jīng)歷，并且至少1年從事認(rèn)證方向相關(guān)的工作經(jīng)歷;

本科畢業(yè)，4年以上從事網(wǎng)絡(luò)安全有關(guān)工作經(jīng)歷，并且至少2年以上從事認(rèn)證方向相關(guān)的工作經(jīng)歷;

專科畢業(yè)，6年以上從事網(wǎng)絡(luò)安全有關(guān)工作經(jīng)歷，并且至少2年以上從事認(rèn)證方向相關(guān)的工作經(jīng)歷;

7年以上從事網(wǎng)絡(luò)安全有關(guān)工作經(jīng)歷，并且至少2年以上從事認(rèn)證方向的工作經(jīng)歷;

具有信息技術(shù)相關(guān)專業(yè)的中級技術(shù)職稱，并且從事至少2年以上認(rèn)證方向相關(guān)的工作經(jīng)歷。

但CISAW認(rèn)證開設(shè)了預(yù)備級認(rèn)證，主要面向?qū)ο笫歉叩仍谛Ｉ?大學(xué)生和研究生)，旨在為準(zhǔn)備就業(yè)的在校學(xué)生奠定擇業(yè)基礎(chǔ)，為國家急需的網(wǎng)絡(luò)安全專業(yè)和保障人才建設(shè)開辟出一條新的途徑。

3、考試題型不同

CISP-PTE考題是客觀題和實(shí)踐題。客觀題為單選題，共20題，每題1分，實(shí)踐題80分。總分100分，70分以上(含70分)通過。

CISAW是80道單選題，每題一分，共80分，20道多選題，共20分，一個簡答，計(jì)20分。共120分，84分合格。

CISP-PTE在網(wǎng)上并沒有考試題庫可供參考，這意味著考生無法提前了解到具體的考試內(nèi)容和題型。這導(dǎo)致自學(xué)難度大大增加，往往需要借助培訓(xùn)機(jī)構(gòu)提供的指導(dǎo)和支持來更好地準(zhǔn)備考試，培訓(xùn)機(jī)構(gòu)會根據(jù)學(xué)員的水平進(jìn)行試卷測試，確保參與培訓(xùn)的人具備一定的基礎(chǔ)。

持有CISP-PTE證書對于網(wǎng)絡(luò)安全從業(yè)者而言非常重要，特別是想在政府、國企以及重點(diǎn)行業(yè)從事網(wǎng)絡(luò)安全工作。此外，在一些企業(yè)安全服務(wù)部門，持有PTE證書還可以免除技術(shù)面試。

CISP-PTE可以更大眾化，沒有報(bào)考門檻，一般人可以選擇。CISAW無論是報(bào)考還是前進(jìn)和發(fā)展要有各種資質(zhì)和前提，更適合“硬核玩家”去挑戰(zhàn)。