云渗透测试认证专家（CCPTP）开启报名

在这样的现实背景下，云渗透能力对安全人员与渗透测试人员都是亟需补充的能力，云安全联盟大中华区开发了云渗透测试课程，并在2023年第六届云安全联盟大中华区大会（CSA GCR Congress）上正式推出了云渗透测试认证专家（Certified Cloud Penetration Test Professional,CCPTP）认证与培训项目，旨在提供针对云计算渗透测试所需的专业实操技能，弥补云渗透测试技能人才培养的空缺，为专业人员提供技能保证，为用人单位选拔人才作保障。

CCPTP由国际权威组织国际云安全联盟于2023年发布的培训和认证计划，该认证课程包含了云渗透测试体系、测试流程、实践技术、法律法规、渗透测试人员道德规范、渗透测试方法论以及实操技术等内容。通过CCPTP的考试，确保从事云计算安全相关的从业人员对云渗透测试体系架构、法律法规、测试技术以及实践技术有一个全面的了解和广泛的认知，帮助云安全专业人员深入了解云上渗透测试工作，以便在客户授权的前提下合法地评估目标系统的安全状态，并为解决云安全问题提供帮助。

传统的渗透测试方法不适用云场景；在云场景中，对传统的安全从业人员提出更高的要求，云渗透测试需要对云服务提供商的资源和配置进行模拟攻击，以评估云的安全性；云渗透安全专家需要具备深入了解云技术、云安全风险和云安全控制的能力，以及云渗透测试的技能，同时，他们还需要具备协调和沟通的能力，以确保测试过程中不会影响业务正常运行。

通过CCPTP课程学习，要求学员系统掌握如何开展云计算下的渗透测试工作，在云上授权目标系统中寻找弱点和漏洞，并以合法的方式评估目标系统的安全状态，同时针对相关的弱点和漏洞要能提供有效的安全改进或加固建议。

适用于云安全渗透测试人员、云安全评估人员、信息安全管理人员和其他对云计算安全有兴趣的人员等，需具备一定的云计算、云安全和渗透测试的基础知识。

CCPTP考试完成后 10 个工作日内，考生将收到确认邮件，通知其考试分数及通过情况。如考试通过，可在CSA大中华区考试系统（https://exam.c-csa.cn）自行下载证书电子版。CCPTP证书有效期：三年

• 培训与考试认证费用：12800元/人（其中：培训费用8800元/人；考试认证费4000元/人）

• 证书维持费用：2000元/人（证书到期后需付费重新参加考试，考试通过后重新获得证书）