注册信息安全专业人员-渗透测试方向：

（1）注册信息安全专业人员渗透测试工程师（CISP-PTE）。证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。

（2）注册信息安全专业人员渗透测试专家（CISP-PTS）。证书持有人员主要从事漏洞研究、代码分析工作，最新网络安全动态跟踪研究以及策划解决方案能力。

  该注册考试是为了锻炼考生实际解决网络安全问题的能力，有效增强我国网络安全防御能力，促进国家企事业单位网络防御能力不断提高，以发现人才，选拔优秀人才而设立的技能水平考试。

  考试内容从多个角度出发，通过客观题与实际操作题相结合（CISP-PTE）或全部为实际操作题（CISP-PTS）的形式，来考核考生的能力，通过多个得分点，对考生全面的考核，考试需要了解最新的网络安全技术，跟踪最新的网络安全动态，能够在真实的网络环境中发现问题和解决问题。同时，也可以为网络安全专业的学生提高自身价值和自身影响力，提高更好的学习素材，为更多热爱网络安全技术、有志于从事网络安全事业的人员提供了一个更加具有优势的平台。

  在整个知识体系结构中，共包括web安全、中间件安全、操作系统安全、数据库安全，渗透测试五个知识类，每个知识类根据其逻辑划分为多个知识体，每个知识体包含多个知识域，每个知识域由一个或多个知识子域组成。

  知识体系结构共包含五个知识类，分别为：

（1）W