渗透测试｜CISP-PTE和CISP-PTS哪个更适合？

CISP-PTE和CISP-PTS是两个与网络安全渗透测试相关的认证，虽然它们有相似之处，但也存在一些区别。

CISP-PTE：证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。

CISP-PTS：证书持有人员主要从事漏洞研究、代码分析工作，最新网络安全动态跟踪研究以及策划解决方案能力。

渗透测试知识体系结构图展示了CISP-PTE和CISP-PTS的共同特点，都包含了五个核心的知识类别，即WEB安全、中间件安全、操作系统安全、数据库安全以及渗透测试。如下所示：

除了知识体系的差异之外，CISP-PTE和CISP-PTS在考试试题结构上也存在显著差异。相较于CISP-PTE，CISP-PTS对考生的知识掌握深度、广度以及实际操作经验和能力的要求更高，考试难度也明显增加。

CISP-PTS在要求考生具备CISP-PTE所需的全部知识和技能的基础上，还对内网安全、数据库安全和中间件安全方面提出了全新的要求。

内网安全是网络安全渗透测试过程中需要关注的重点。CISP-PTS综合内网渗透的技术方法与逻辑顺序，新增考察知识点：内网信息搜集、内网横向移动、内网权限维持。

数据库安全在渗透测试中占有重要的比重，CISP-PTS在这方面的知识能力考察要求比CISP-PTE更高。除了需要掌握主流的MySQL、MSSQL数据库渗透知识以外，还需要掌握以下重要考察知识内容：Oracle关系型数据库安全、Redis非关系型数据库安全。