CISP-PTE（注冊信息安全專業人員-滲透測試工程師）考試聚焦網絡安全攻防技術，以實戰操作為核心，全面考察考生在滲透測試領域的綜合能力，其考試內容涵蓋以下四大核心領域：

Web安全基礎（占比約40%）

重點考察HTTP協議原理、常見Web漏洞（如SQL注入、XSS、CSRF、文件上傳漏洞等）的原理與防御方法。實操題要求考生在模擬環境中完成漏洞發現、利用及修復建議編寫，例如通過SQL注入獲取數據庫權限后，進一步利用Shell上傳實現系統提權。

中間件安全基礎（占比約20%）

涉及Apache、IIS、Tomcat等主流中間件的安全配置與漏洞修復。考生需掌握中間件的安全加固技巧，如目錄遍歷保護、權限管理優化等，并能夠應對中間件相關的安全挑戰，例如通過配置錯誤導致的敏感信息泄露問題。

操作系統安全基礎（占比約20%）

涵蓋Windows和Linux操作系統的安全技術，包括系統加固、漏洞修復、權限管理及日志審計。實操題可能要求考生在指定系統中完成安全配置優化，或通過日志分析追蹤潛在安全威脅，例如利用系統日志發現異常登錄行為。

數據庫安全基礎（占比約20%）

聚焦Mssql、Mysql、Oracle等數據庫的安全防護，包括權限管理、SQL注入防御、數據加密等。考生需熟悉數據庫的安全特性，并能夠在實際環境中實施有效的防護措施，例如通過最小權限原則限制數據庫訪問權限。

考試形式：線下機考，包含20道單項選擇題（20分）和5道實操題（80分），總分100分，70分及以上通過。實操題模擬真實滲透測試環境，涉及多步驟漏洞利用與防護機制繞過，對考生實踐能力要求較高。