- 博客(42)
- 收藏
- 关注
RSS订阅
原创 网络安全行业有哪些认可度比较高的证书呢？
作为在网络安全行业内的一名销售，不管是接触到的大中型企业的CEO或者作业岗上的运维以及渗透测试、应急响应等等工作的人，他们身处不同的岗位对行业的内证书有不一样的看法，而且针对国内或者国外的认证有不同的定位，下面从不同的岗位职位对国内的认证进行一个推荐级排名。我们来从大中型企业的管理层来看，这个岗位的领导大多数都属于喜欢追求极致的人员，不止是从证书的数量上追求最多，也从质量上去挑战极限。①CISSP：管理层优先考虑持有的证书是CISSP（国际注册信息安全认证专家），这个证书虽然是国际的，但是在国内大中
2021-12-29 14:56:13
9181
原创 没有基础怎么自学渗透测试工程师？
去百度以及其他地方搜索渗透测试工程师大部分都是在宣传CISP-PTE认证培训的课程的，包括知乎上的回答也被机构宣传课程的广告包围了。提前声明，本人是个人兴趣爱好以及中年危机被迫的在自学渗透测试。同时我也会讲清楚学习培训和认证培训的区别。我在学习中以及跟学员、行业大佬的沟通中逐步对这个行业的起步有了大概的了解，现在根据我目前了解的情况给大家一个入行的建议。注：会提供一些付费的课程方式，但是与任何机构没有利益关系，只是客观说明可以参考。个人基础定位：建议是有一定的计算机基础，不能说你连打字、
2021-09-06 17:12:29
4440
2
原创 什么是CISP-PTE?
CISP-PTE，中文全称为注册信息安全专业人员渗透测试工程师，CISP-PTE的发证机构是中国信息安全测评中心。证书专注于培养考核高级应用安全人才，是业界首个理论与实践相结合的技能水平注册考试，国内唯一认可的渗透测试认证 ，专业性强，技能要求高。证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。国内职业教育、技能人才缺乏，用人单位薪酬高于求职者预期（招聘网站显示普通本科有3年工作经验的渗透测试岗位的年薪在20W-30W
2021-06-29 11:33:22
3792
原创 CCSK证书好像还真有点东西~
小编在网络安全行业从事5年之余，虽然我在是认证培训行业，但是在业余期间学习过网络安全知识，对渗透测试有一定了解，同时也了解过不同的网络安全产品，像是QAX的天擎和椒图都在网上学习过，然后接触过一家厂商的SAST产品，大致都了解其功能以及能为客户带来什么。但是，有一个证书我一直很疑惑应该怎么推，包括有在我这里报名考试了这门认证的学员也没有认真给我反馈过该证书对他们的帮助，只是淡淡的回复我一句“公司组织考的”或者“我求职贴金用的”，这导致我一直不认为这门认证证书有啥用。多年来我日常工作的主要内容是认证销售，
2025-10-21 16:01:52
423
原创 网安龙头破局：尽快研发出技术壁垒的“人工智能+网络安全”产品
当务之急，加大AI+网络安全的研发，做出有突出特点或者能够垫付网安行业的产品，尽快打造出有技术壁垒的产品，不能仅局限于将AI集成到目前有的产品中。因为各厂商的研发水平参差不齐，研发出来的人工智能+网络安全的产品也会有不同的水平，尽管不需要出一个正规的相关标准，但是至少要从客户体验上让客户能够直观的看到哪家的产品达到了多少“智能度”（暂且定义为这个名字），这样不仅能够正确的引导人工智能+网络安全产品的研发方向，更能快速的形成良性竞争，最终给市场呈现出一个近乎完美的产品。但是我认为应该把我这个话题写完。
2025-10-20 09:29:00
409
原创 浅见 | 网络安全行业的下一个发展方向必定是“AI+网络安全”
这一反馈让我深刻意识到，在概念火热的背后，市场对AI技术的实际成熟度与即时价值仍持审慎态度，企业的宣传策略往往比技术本身更为务实。回想之前的工作，公司虽把AI挂在嘴边，但实际业务中大家几乎用不上，它更像一个遥远的口号。这表明，在当前的宏观环境下，网安产业正面临严峻挑战，其战略重要性并未能直接转化为行业内企业的健康盈利，整体业态可谓任重道远。还会有一个质疑声，人工智能+网络安全的体系和产业还不成熟，大家不想去当“第一个吃螃蟹的人”，都想等着有了成功的转型后去模仿，以稳妥的方式保住自己的基本盘。
2025-10-16 17:46:53
229
原创 又一张《公告》？是准备大力整改CISP市场的苗头？
还有一些不怎么影响的特殊情况，例如：还有几个月就满足了报考条件，那么就可以准备找培训机构咨询报名了，等学习完成到报名考试的时候刚好满足报考条件，毕竟中心审核的只是考试时的资料，对培训期间的学员不会进行审核。例如刚毕业就找到某些不负责的培训机构报考了CISP的学员，可能会需要等好多年才能拿到证书了，但是自己又早早报名了培训，相当于将自己的考认证的费用存在了培训机构，而且没有利息。不得不说，国测好像最近是不太忙，各种公告不断，我这段时间在翻看国测的官网的时候发现，由对CISP报名的学员资料的审核进行了公告。
2025-10-13 17:32:26
356
原创 国测开始整顿CISP乱价现象，对我们有什么影响呢
部分早年以低价报名的学员，当时仅接受了录播课程培训，而一直未排出时间考试。如今若计划参加考试，您可能需要联系培训机构，协商额外增开直播或线下面授培训，以满足考试资格要求。若您仅因价格低廉而选择报名，很可能会因机构服务缺位、流程疏漏等原因，面临无法顺利预约考试，或即使在通过考试后也迟迟无法获得证书的风险。未来，国测可能会对认证培训进行全方位整改，而想要低价考取CISP系列证书的日子将迎来终结。”，经此公告生效后，各授权培训机构及各运营中心的招生成本再次增加，接下来CISP系列证书可能迎来一波涨价。
2025-10-11 16:46:17
331
原创 网络安全认证培训机构的痛点
更有甚者，学员已通过考试，官方名单也已公示，甚至能在官网查询到证书编号，却始终无法拿到证书。总结来说，您的学费交给了机构，但机构因账期问题拖欠上家，而上家通常坚持“款到付证”，导致您的证书（包括扫描件和纸质版）被拖延。首当其冲的便是学员服务，众多学员在付费培训后，竟因机构内部流程问题而无法正常预约考试，最终落得“学完却无法考”的尴尬境地。但是不管是自己考还是公司报销，大家一定要根据自己的判断去选择培训机构，不能仅因为价格而导致下证周期比较慢，耽误了自己找工作或者公司招投标，那就得不偿失了。
2025-10-10 16:03:23
451
原创 AI环境下的网络安全人才的发展方向
与之比例相近的32.5%的学生则持乐观态度，他们预见AI技术将创 造全新的职业机会和岗位类型，为网络安全从业者开辟更广阔的发展空间；从调查数据看，近半数（48.3%）学生“了解但未考取”相关证书，反映出他们对证书价值有认知，却因备考难度、时间分配等，暂未完成考取；仅7.4%学生“不了解且未考取”，占比低，表明网络安全证书的普及度已较高，多数学生关注行业资质要求。整体而言，学生对证 书认知度高，但实际考取率仍有提升空间，院校可通过优化实践教学、开展备考指导，助力学生提升证书获取率，增强就业竞争力。
2025-10-09 17:37:53
7438
转载 实战 | 记一次溯源真实案例
每年的七月至八月对于安全圈的小伙伴来说那肯定是忙碌的两个月，各行各业都在开展不大不小的攻防演练，本人作为安全圈中的一个小白肯定也是被卷入了其中，这不，护网才开始不久就有情况了，事情起因就是我同事发现上报人员上报上来的告警信息IP很可疑，然后的话也因为要写技战法也需要有溯源反制等等内容，所以我同事就把该IP信息简单的进行了一个溯源，不过他护网期间确实太忙太累了，就让我帮他看看，这篇文章从此而来......time__1311=GuD%3DY5BKiKAIx05DKYYIe7K6j6D9GGgOoD。
2024-12-06 16:02:31
643
1
原创 CISP-软件安全开发练习题1024
下列关于逻辑覆盖的叙述中，说法错误的是（）A 对于多分支的判定，判定覆盖要使每一个判定方式获得每一种可能的值来测试B 语句覆盖较判定覆盖严格，但测试仍不充分C 语句覆盖是比较弱的覆盖标准D 条件组合覆盖是比较强的覆盖标准正确答案：B 语句覆盖较判定覆盖严格，但测试仍不充分解析：...
2021-09-14 16:26:11
520
原创 CISP-软件安全开发练习题1001
某集团公司根据业务需要，在各地分支机构部署前置机，为了保证安全，集团总部要求前置机开放，总部服务器采集进行集中分析，在运行过程中发现攻击者也可通过共享从前置机中提取日志，从而导致信息泄露，根据降低攻击面的原则，应当采取一下哪种处理措施（）A 由于共享导致了安全问题，应直接关闭日止共享，禁止总部提取日志进行分析B 为配合总部的安全策略，会带来一定的安全问题，但不影响系统使用，因此接受此风险C 日志的存在就是安全风险，最好的办法就是取消日志，通过设置让前置机不记录日志D 只允许特定的IP地址从前
2021-09-14 16:08:59
506
原创 CISP-软件安全开发练习题1018
软件工程方法学的目的是：使软件生产规范化和工程化，而软件工程方法得以实施的主要保障是（）A 硬件环境B 软件开发环境C 软件开发工具和软件开发环境D 开发人员的素质正确答案：C 软件开发工具和软件开发环境解析：方法得以实施的主要保障是软件开发工具和软件开发环境...
2021-09-14 15:30:39
4483
原创 CISP-软件安全开发练习题1022
在软件开发过程中，高质量软件产生的过程中与每一个环节都息息相关。那么在软件可维护性中哪两项是矛盾的（）A 可修改性和可理解性B 可测试性和可理解性C 效率和可修改性D 可理解性和可读性正确答案：C 效率和可修改性解析：题干要求找出矛盾的两项，当然效率上去了，自然后期可修改性就下来了...
2021-09-14 15:21:38
382
原创 CISP-软件安全开发练习题1019
不恰当的异常处理，是指WEB应用在处理内部异常、错误时处理不当，导致会给攻击者透露出过多的WEB应用框架信息和安全配置信息。某软件开发团队的成员经常遇到处理内部异常，他知道如果错误时处理不当，导致会给攻击者透露出过多的WEB应用框架信息和安全配置信息。这会导致（）A 堆栈追溯B 蠕虫传播C 钓鱼网站D 拒绝服务正确答案：A 堆栈追溯解析：你看，B不对吧，C不对吧，D更不对，所以选A...
2021-09-14 15:07:05
419
原创 CISP-软件安全开发练习题1002
软件存在漏洞和缺陷是不可避免的，实践中常使用软件缺陷密度（Defects/KLOC）来衡量软件的安全性。驾驶某个软件共有29.6万行源代码，总共被检测出145个缺陷，则可以计算出其软件缺陷密度值是（）A 0.00049B 0.049C 0.49D 49正确答案：C 0.49解析：软件缺陷密度=1000*缺陷数/代码行。因为这个概念是以每千行代码进行计算的。...
2021-09-14 14:36:46
1122
原创 CISP-软件安全开发练习题1006
某单位根据业务需要准备理想开发一个业务软件，对于软件开发安全投入经费研讨是开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后再针对性的解决，比前期安全投入要成本更低；信息中心则认为一个在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法（）A 信息中心的考虑是正确的，在软件立项投入解决软件安全问题，总体经费投入比软件运行后的费用要低B 软件开发部门的说法是正确的，因为软件发现问题后更清楚问题所在，安排人员进行
2021-09-10 18:10:47
994
原创 CISP-软件安全开发练习题1007
由于频繁出现软件运行时被黑客远程攻击获取数据的现象，牧软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是（）A 要求开发人员采用瀑布开发模型进行开发B 要求所有的开发人员参加软件安全意识培训C 要求规范软件编码，并制定公司的安全编码准则D 要求增加软件安全测试环节，尽早发现软件安全问题正确答案：A 要求开发人员采用瀑布开发模型进行开发解析：瀑布开发模型是一个项目开发架构，与安全无关，所以选A...
2021-09-10 17:02:05
740
原创 CISP-软件安全开发练习题1012
某单位门户网站开发完成后，测试人员使用模糊测试进行安全性测试，一下关于模糊测试过程的说法正确的是（）A 模拟正常拥挤输入行为，生成大量数据包作为测试用例B 数据处理点，数据听到的入口点和可信边界点往往不是测试对象C 监测和记录输入数据后程序正常运行的情况D 深入分析网站测试过程中产生奔溃和异常的原因，必要时需要测试人员叔公重现并分析正确答案：D 深入分析网站测试过程中产生奔溃和异常的原因，必要时需要测试人员叔公重现并分析...
2021-09-10 16:25:19
635
原创 CISP-信息安全保障练习题125
某网站对爬虫的数据进行统计成日志，通过对日志数据进行审计检查，可以分析系统当前的运行状态，发现潜在威胁等。那么对日志数据进行审计检查，属于哪一类的控制措施A 预防B 检查C 威慑D 修正正确答案：B 检查解析：就算不懂的话也看题，题目中多次提到“检查”二字，所以这属于检查...
2021-08-31 16:16:23
247
原创 CISP-信息安全保障练习题124
P2DR模型是用于描述网络空间动态的模型，这个模型经常使用圆形的形象来表达，如图，图中空白处应填写什么（）A 执行B 检测C 数据D 持续正确答案：B检测解析：P2DR模型是：防护、策略、检测、响应...
2021-08-31 16:09:42
274
原创 CISP-信息安全保障练习题117
全球物联网将朝向（）、（）和（）的方向发展，同时以（）将是全球各国的主要发展方向。物联网涉及感知、控制、网络通信、微电子、计算机、软件、嵌入式系统、微机电等技术领域，因此物联网涵盖的关键技术非常多，其主要技术架构可分为感知层、（）、（）和（）四个层次A 规模化、协同化、智能化、带动物联网产业、传输层、支撑层、应用层B规模化、协同化、智能化、物联网应用带动物联网产业、传输层、支撑层、应用层C规模化、协同化、智能化、物联网应用、传输层、支撑层、应用层C规模化、协同化、智能化、物联网...
2021-08-31 16:05:15
283
原创 CISP-信息安全保障练习题118
维基百科中，大数据则被定义为巨量数据，也称海量数据或打资料，是指所涉及的数据量规模巨大到无法人为的在合理时间内达到截获，管理、处理并整理成为人类所能解读的信息。大数据的四个特点：volume、velocity、variety、value，其中他们的含义分别为（）A 海量的数据规模、处理速度、数据类型、数据价值B 海量的数据规模、处理速度、数据价值、数据类型C海量的数据规模、数据价值、处理速度、数据类型D 海量的数据规模、数据价值、数据类型、处理速度正确答案：A 海量的数据...
2021-08-31 15:57:03
303
原创 CISP-信息安全保障练习题107
关于信息安全保障技术框架（IATF），以下说法不正确的是（）A 分层策略允许在适当的时候采用低安全级别保障解决方案以便降低信息安全保障的成本B IATF从人、技术和操作三个层面提供一个框架实施多层保护，使攻击者即便攻破一层也无法破坏整个信息技术设施C 允许在关键区域（例如区域边界）使用高安全级保障方案，确保系统安全性D IATF深度防御战略要求在网络体系结构的各个可能位置实现所有的信息安全保障机制正确答案：D IATF深度防御战略要求在网络体系结构的各个可能位置实现所有的信...
2021-08-31 15:35:22
812
原创 CISP-信息安全保障练习题110
与PDR模型相比，P2DR模型更强调（），即强调系统安全的（），并且以安全检测、（）和自适应填充“安全间隙”为循环来提高（）A 漏洞检测；控制和对抗；动态性；网络安全B 动态性；控制和对抗；漏洞检测；网络安全C控制和对抗；漏洞检测；动态性；网络安全D控制和对抗；动态性；漏洞检测；网络安全正确答案：D控制和对抗；动态性；漏洞检测；网络安全解析：与PDR模型相比，P2DR模型更强调控制和对抗，即强调系统安全的动态性，并且以安全检测、漏洞检测和自适应填充“安全间隙”为循...
2021-08-31 15:19:28
394
原创 CISP-信息安全保障练习题105
下面关于信息系统安全保障模型的说法不正确的是（）A 国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》（GB/18336.1-2006）中的信息系统安全保障模型将风险和策略作为基础和核心B 模型中的信息系统生命周期模型是抽象的概念性说明模型，在信息系统安全保障具体操作时。可根据具体环境和要求进行改动和细化C 信息系统安全保障强调的是动态持续性的长效安全，而不仅是某时间点下的安全D 信息系统安全保障主要是确保信息系统的保密性、完整性、可用性，单位对信息系统维护和使用的人员在能...
2021-08-31 14:33:26
418
原创 CISP-信息安全保障练习题101
保护-检测-响应（PDR）模型是（）工作中常用的模型，其思想是承认（）中漏洞的存在，正视系统面临的（），通过采取适度防护、加强（）、落实对安全事件的响应、建立对威胁的防护来保障系统的安全性。A 信息系统；信息安全保障；威胁；检测工作B 信息安全保障；信息系统；检测工作；威胁C 信息安全保障；信息系统；威胁；检测工作D 信息安全保障；威胁；信息系统；检测工作正确答案：B 信息安全保障；信息系统；检测工作；微信解析：保护-检测-响应（PDR）模型是信息安全保障工作中常用的模型，其
2021-08-30 18:02:07
380
原创 CISP-信息安全保障练习题122
下面哪个文档是由NIST发布的：A ISO27001B X.509 itu:C PS800-37D RFC2402正确答案：C PS800-37解析：
2021-08-30 17:48:01
352
原创 CISP-信息安全保障练习题112
2003年以来，我国高度重视信息安全保障工作，先后制定并发布了多个文件，从政策层面为开展并推进信息安全保障工作进行了规划。下面选项中哪个不是我国发布的文件（）A 《国家信息化领导小组关于加强信息安全保障的工作意见》（中办发【2003】27号）B 《国家网络安全综合计划》（国令【2008】54号）C 《国家信息安全战略报告》（国信【2005】2号）D 《关于大力推进信息化发展和切实保障信息安全的若干意见》（国发【2012】23号）正确答案：B 《国家网络安全综合计划》（...
2021-08-30 16:52:02
678
原创 CISP-信息安全保障练习题103
在国家标准GB/T20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包括哪几个方面：A 保障要素、生命周期和运行维护B 保障要素、生命周期和安全特征C 规划组织、生命周期和安全特征D 规划组织、生命周期和运行维护正确答案：B 保障要素、生命周期和安全特征解析：注意标红的字《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》，肯定选B啦~...
2021-08-30 16:41:25
448
原创 CISP-信息安全保障练习题119
2008年1月2日，美国发布第54号总统令，建立国家网络安全综合计划（CNCI）。CNCI计划建立三道防线。第一道防线，减少漏洞和隐患，预防入侵；第二道防线，全面应对各类威胁；第三道防线，强化未来安全环境。从以上内容，我们可以看出一下哪种分析是正确的（ ）A CNCI是以风险为核心，三道防线首要的任务是降低其网络所面临的风险B 从CNCI可以看出，威胁主要是来自外部的，而漏洞和隐患主要是存在于内部的C CNCI的目的是尽快研发并部署新技术和何地改变其糟糕的网络安全现状，而不是在现在网络安全基础上
2021-08-27 15:45:51
863
原创 CISP-信息安全保障练习题120
为保障信息系统的安全，某经营公共服务系统的公司准备编制一份针对性的信息安全保障方案，并将编制任务交给小王。为此小王决定首先编制出一份信息安全需求报告。关于此项工作，下面说法错误的是（）A 信息安全需求是安全方案设计和安全措施的依据B 信息安全需求应当是从信息系统所有者（用户）的角度出发，使用规范化、结构化的语言来描述信息系统安全保障需求C 信息安全需求应当基于信息安全风险评估结果、业务需求和有关政策法规的标准的合规性要求得到D 信息安全需求来自于该公众服务信息系统的功能设计方案正确答案：
2021-08-27 15:13:39
712
原创 CISP-信息安全保障练习题121
以下哪些因素属于信息安全特征：A 系统和网络的安全B 系统和动态的安全、C 技术、管理，工程的安全D 系统的安全，动态的安全，无边界的安全，非传统的安全正确答案：D 系统的安全，动态的安全，无边界的安全，非传统的安全解析：虽然符合“三短一长选最长”的定律，但是要记住信息安全的特征是：系统、动态、无边界、非传统...
2021-08-27 14:37:56
380
原创 CISP-信息安全保障练习题114
某汽车保险公司有庞大的信贷数据，基于这些可信的不可篡改的数据，公司希望利用区块链的技术，根据预定好的规则和条款，自动控制保险和理赔。这一功能主要利用了区块链的（ ）技术特点。A 分布式账本B 非对称加密和授权C 共识机制D 智能合约正确答案：D 智能合约解析:重点在题目的中的“根据预定好的规则和条款”...
2021-08-27 14:31:01
4957
原创 CISP-信息安全保障练习题106
随着信息技术的不断发展，信息系统的重要性也越来越突出，而与此同时发生的信息安全事件也越来越多。综合分析信息安全问题产生的根源，下面描述正确的是：A 信息系统自身存在脆弱性是根本原因。信息系统越来越重要，同时自身在开发，部署和使用过程中存在的脆弱性，导致了诸多的信息安全事件发生。因此杜绝脆弱性的存在是解决信息安全问题的根本所在B 信息系统面临诸多黑客威胁，包括恶意攻击和恶作剧攻击者，信息系统应用越来越广泛，接触信息系统的人越多，信息系统越有可能遭受攻击。因此避免有恶意攻击可能的人接触信息系统就可以解决
2021-08-26 16:25:04
890
原创 CISP-信息安全保障练习题116
关于国家关键基础设施保护，2012年国务院下发了《关于大力推进信息化发展和切实保障信息安全的若干意见》的23号文，明确指出：A 设立国家安全委员会，完善国家安全体质和国家安全战略，确保国家安全B 信息安全工作的战略统筹和综合协调不够，重要信息系统和基础信息网络防护能力不强C 大力推进信息化发展和切实保障信息安全，对调整经济结构、转变发展方式、保障和改善民主、维护国家安全具有重大意义D 公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行为和领域，以及其他一旦遭到破坏、丧失功
2021-08-26 15:28:08
278
原创 CISP-信息安全保障练习题113
信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行宏观管理的重要依据，同事也是保护国家利益、促进产业发展的重要手段之一。关于我国信息安全标准化工作，下面选项错误的是：A 我国是在国家质量监督检测检疫总局管理下，由国家标准化管理委员会统一管理全国标准化工作，下设有专业技术委员会；B 因事关国家安全利益，信息安全因此不能和国际标准相同，而是通过本国组织和国家制定标准，确实有效的保护国家利益和安全C 我国归口信息安全方面标准的是“全国信息安全标准化技术委员会”，为加强相关工作，2
2021-08-26 15:06:33
590
原创 CISP-信息安全保障练习题109
以下哪一项不是我国信息安全保障工作的主要目标：A 保护互联网知识产权B 维护企业与公民的合法权益C 保障和促进信息化发展D 构建高效的信息传播渠道 答案：D 构建高效的信息传播渠道解析：信息安全保障工作的主要目标不会去构建高效的信息传播渠道，有可能构建安全的信息传播渠道，所以重点在于“高效”二字...
2021-08-26 10:29:18
842
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人