cisppte证书难考吗

cisppte证书难考吗？

这个证书的核心就是上机实操能力，没有实战技术能力和优秀的社群生态就不能有专业的培训体系，更不可能胜任培训机构，学员也很难通过考试中心的考试，这就是为什么当前那些传统培训机构无法接招的原因。

但这个证考取难点有3：

1，80%的是实操题，题的类型类似CTF+模拟实战.

为什么说有ctf，因为有烧脑题在里面，考察的是渗透思维，实战呢，就是你得掌握一些渗透的实战经验，比如目录提权，本地权限提升等等，难度还是有的。

剩下的20%是题库做题，这个比较简单，讲党性原则就好，类比普通的CISP四大类。

可以试试这个我们这个在线做题平台。

2，培训周期问题，8天的线下培训远远不能把学员从一张白纸擢升成一个合格的攻击人员。

因为一个纯小白，想入门做渗透做攻击是很难的，因为他需要一整套的认知建立和技能建立。

毕竟网络安全是一个有门槛的学科，他是基于普通的信息技术之上的。

那是因为你首先得懂信息技术，其次才能找到信息技术中的信息安全问题，进而解决问题消除漏洞啊攻击事件等等带来的信息安全风险。

所以这个证，得需要有点基础的人考试，或者你得先学习一些基础的技术，才能更好的通过考试。

3，后续的职业技术提升的帮助，就业和行业人脉

因为CISP-PTE跟传统的CISP四大方向不一样，他需要三年后再进行考试，这就要求你在三年中技能技术不能倒退，鉴于网络安全行业特性，三天不学习赶不上刘X奇，新漏洞新技术骚姿势层出不穷，所以，一个机构能否提供后续的职业技术提升更新，也是非常重要的。

CISP-PTE认证的优点／痛点：

优点：这个认证是国内首个信息安全类重实操的认证，真正的模拟漏洞环境进行考核，所以技术含量和含金量肯定是有的。而且在国内多个大厂是面技术笔试的，所以业内认可度还是有的。

痛点：考试太贵，而且必须要参加培训才可以考试。所以这接近两万的RMB必须要花出去才行。由于贵的原因，导致刚毕业的学生需要证书考试，但是考不起；工作两年的人能考的起了，但是不需要了。就是这么一个尴尬的境地。

总结：

1、这个认证有含金量。

2、市面上的培训效果真的是参差不齐，一定要擦亮眼睛。

3、网上是没有考试题的，因为每次考试都是考官现场导入题目。