渗透测试方向（CISAW-LPT）是CISAW体系里技术辨识度较高的方向，但它考的不是"会不会拿下靶机"，而是授权范围内、流程规范、结果可交付的测试能力。
考查重点
渗透测试全流程：授权、信息收集、探测、利用、提权、留证、清理
Web安全：常见漏洞原理、利用与修复建议
工具链：扫描、抓包、注入、横向移动等高级操作
报告输出：风险评级、证据留存、加固建议
职业边界：授权范围、法律合规、测试人员操守
适合谁报
安全测试工程师、红队成员
安全集成/运维中的攻防技术岗
高校信息安全专业教师与实验室人员
已有一定Web安全基础、想做能力背书的从业者
别误解这个方向
它不是"黑客证"，也不鼓励脱离授权的测试行为。正相反，CISAW渗透测试把道德与规范放在和技术同等重要的位置——这也是企业用人时最看重的部分：能测，更懂边界。
2026年11月安排
培训：11月20–22日、26–27日
考试：11月25日（理论+实操）
合格标准：120分制，84分合格
报考：需通过授权机构培训后统一申报
选型建议
零基础不建议直接冲渗透。有运维、Web开发、安全测试经验再考，通过率和获得感都更高。
作者：招生顾问马老师｜电话：13391509126
