开启新知识--值得考的更实用的信息安全证书

本次将介绍几个实用性更强，个人感觉对自我技术提升非常明显的证书，

现在是个企业都要上云， 云安全的已经是大势所趋了，

现在云计算这么火爆， 从而带动了云安全市场，云安全认证的快速发展、

NO1:

CCSK

发证单位是 CSA 这个就非常厉害了

CSA 是中立的非盈利世界性行业组织，国内国际的一线云大厂 都加入其中了，

Google、微软、阿里、Ctrix、等等

适合国内的是 C-CCSK(China-Ceritificate of Cloud Security Knowledge)

目前已经更新了V4版本 中国与全球同步，推出中英文对照考试

具体的考试内容

分为6个模块，涵盖CSA指导的14个领域和ENISA云计算：信息安全的利益、风险

和建议 包括：云计算基础设施安全、云计算安全性和风险

云计算中的数据安全、 保护云应用和用户 等等

考试域的大致分部

得到证书以后，你在帮助企业信息系统上云的安全方面一定是权威的。

可以 全面的分析云安全风险并制定有针对性的防护方案，帮助企业更加安全的使用云技术

NO 2 CISP-PTE

如果你正在做 渗透测试 app安全，逆向这些，其中渗透测试cisp-pte还是非常有含金量的。

CISP-PTE 注册信息安全专业人员-渗透测试工程师

Certified Information Security Professional - Penetration TestEngineer

这个证书发证机构是 国内

是中国信息安全测评中心推出且是国内网络信息安全领域唯一认可、专注于培养与考核高级应用安全技术人才的渗透测试证书。.

同样 考试的话也是有一些要求的

要 具备一定渗透测试能力，或有意向从事渗透测试的人员，包含信息安全相关专业高校

生；申请成为注册信息安全专业人员渗透测试专家（CISP-PTS），要求具备熟练

的渗透测试能力

细分的领域有以下方面：

HTTP 协议基础，以及一些常见的 Web 安全漏洞，包括注入漏洞、XSS 漏洞、等等

并且学会修复这些漏洞的方法，掌握更多的 Web 安全技术

中间件的安全知识 包括 Apache、IIS、Tomcat，以及 JAVA 开发的中间的安全规则

操作系统层面的 Windows、Linux 操作系统账户的分配与安全设置，文件系统权限的管理

已经数据库层的安全基础知识，这里以 MSsql、Mysql、Oracle、Redis

数据库为主

考试的流程

如果拿下这个证书的话，基本上你对整个信息系统的业务流程基本就熟悉清楚了，

实用性非常高

NO 3 CISM

CISM （国际注册信息安全经理）

如果 有了上面的一些证书，还是想提升自己的话，CISM 一定是你不错的选择

CISM 并不是一个入门级别的认证， 它是一个面向管理人员的认证，

但通用的管理方法论和技巧是不可能应付CISM要求的知识储备，

它要求对象对信息安全在企业当中实践有深入理解， 需要处理业务和信息安全的关系，

对信息安全的成本和效益作出合理判断

CISM不同于其它信息安全认证，在于它的经验要求以集中在信息安全经理人管理工作的执行

CISM 可能不太适合 在校学生，针对的是信息安全管理者，重点已经不再是个别的技术或者是技能，而是移转到整个企业的信息安全管理

CISM强调管理经验，在管理层面围绕G.R.C以管理者工作实践模块的方式展开

总结：

所有的安全证书 并不是信息安全爱好者的终点， 而是起点，

解决信息安全问题也不是在做选择题，但持有某些 信息安全证书 相信会让你无论在校内 还是以后走上职场上更从容自信，

将信息安全的这些框架的知识灵活学以致用， 可以使你在以后的职业道路上走得更远更踏实。