
一、CISP证书考试大纲
包扩 Web稳定可靠的、之间件稳定可靠的、工作程序稳定可靠的、数据信息库稳定可靠的,固化测试方法,内网稳定可靠的七个相关知识块。 Web健康安全:主耍比如 HTTP合同书、倒入bug、XSSbug、SSRFbug、CSRFbug、文档操作bug、网站访问有效控制bug、请求管理制度bug,代码是什么内审等相关内容的新技术知识点和实践操作。 中部件安全卫生:最主要涵盖 Apache、IIS、Tomcat、Weblogic、Websphere、Jboss 等涉及到的的新技术信息和社会实践。 实操系統应急:是指是指 Windows 实操系統、Linux 实操系統涉及到高技术基本常识和时间。 信息库安全性高:主要包括主要包括 Mssql 信息库、Mysql 信息库、Oracle 信息库、Redis 信息库相关联方法基本知识和实际 。 渗测验:常见还包括个人信息收录,游戏bug发掘,游戏bug凭借想关技术设备信息和实践活动。 内网安全的:主要的还有内网渗入各种测试涉及到的的工艺基本常识和实践操作。二、CISP知识体系结构
1、企业信息很安全保驾护航现状分析 解释了新信息内容ag8亚洲服务保障的构架、大体原则和实践活动,它是注册网站新信息内容ag8亚洲专门人关键在于需求熟悉掌握的根本基本技能。 2、消息防护科技 常见涵盖管理员密码工艺、访问权限把控好、审计师把控等可靠工艺制度,系统系统、的操控系统系统、数据文件库和app系统等各方面的基础可靠作用和实践经验教学,或资料可靠攻防和系统可靠定制开发一些的工艺生活常识和实践经验教学。 3、讯息健康安全处理 主要是具有数据资讯可靠的服务标准化管理系统采集平台建设规划、数据资讯可靠危险的服务标准化管理系统、可靠的服务标准化管理系统办法等相应的的服务标准化管理系统常识和应用。 4、图片信息健康水利工程 重点其中包括个人信息安全技术的对应的工程建筑的常规本体论和活动方式。 5、问题的安全条件标准 注意以及问题ag8亚洲可靠重要性的规则、中国法律相关条例、证策和道德教育标准,是公司注册问题ag8亚洲可靠靠谱人工需要熟记的统一知识与技能基本理论与技能。