Information Security Tester
信息安全测试员
考核渗透测试、漏洞扫描与安全加固技能，适合网络安全运维、等保测评与安全服务岗位人员。
Choose your level
Each level focuses on different material and is drawn from the matching difficulty band. Pick "All" to practise the full bank.
All 300 questions free · no sign-up · explained
A sample question · with answer and explanation
在 Nmap 中对目标网段执行主机发现且不发送任何探测报文，仅依赖目标主动广播的 ARP 请求来建立存活列表，应使用哪条命令
About the Information Security Tester exam
- Issuing body人力资源和社会保障部门
- Choose your level四级 / 三级 / 二级 / 一级
- Question bank300 questions online (growing)
- Exam scheduleRolling — register any time
- Practice modesSequential practice, mock exam, flash review, mistake drills
Syllabus
考主机发现、端口扫描、目录枚举及指纹识别等主动与被动信息收集技术
考扫描器配置、误报排除、漏洞复测及补丁有效性验证方法
考Web注入、权限提升、凭据获取及横向移动等渗透利用技术
考SQL注入、XSS、文件包含及盲注等Web漏洞的检测与利用
考Linux与Windows安全配置、SSH加固及服务最小化等基线要求
考等级保护测评流程、控制项判定及合规性检查要点
考安全事件研判、日志分析及入侵痕迹取证与处置流程
How to register
Eligibility
一般要求年满16周岁，具备初中及以上学历，并符合所报等级规定的工作年限或培训学时要求，具体以当地评价机构公布的各等级申报条件为准。
Step by step
- 1查询当地人社部门官网公布的备案评价机构名单
- 2携带材料到备案评价机构或人社窗口现场报名
- 3填写职业技能等级认定申报表并提交审核
- 4审核通过后按通知缴纳考试费用
- 5考前一周左右领取或打印准考证
- 6按时参加理论知识考试与操作技能考核
- 7两科成绩合格后等待证书制作与发放
- 8到报名机构领取证书或申请邮寄到家
Materials
- 身份证原件及复印件
- 学历证书原件及复印件
- 近期免冠证件照若干张
- 工作年限证明或相关职业资格证书
- 职业技能等级认定申报表
Fee
费用因地区和等级不同，通常在几百元至一千多元之间，以当地人社部门或备案评价机构公布为准（费用以当地最新公布为准）
Timing
报名一般全年滚动或按批次进行，考试时间由评价机构统一安排并提前通知，具体以当地公告为准。
⚠️ Before you register
- 认准人社部门备案的评价机构，勿轻信非官方中介或代报名
- 警惕“包过”“免考拿证”等虚假宣传，正规考试无捷径
- 报名前核对所报等级与自身条件是否匹配，避免审核不通过
Official registration portal ↗ 技能人才评价工作网（人社部）
We link to official portals only. Rules, fees and dates are set by the issuing body — this site does not register on your behalf.
Information Security Tester exam guide
一般要求初中及以上学历，年满16周岁即可申报四级/中级工；三级/高级工通常需取得四级证书后累计从事本职业工作一定年限，或具有相关专业大专及以上学历；二级/技师和一级/高级技师需逐级晋升并满足相应工作年限。具体年限和学历要求以当地人社部门或职业技能等级认定机构发布的最新公告为准，无全国统一硬性年龄上限。
通常分为理论知识考试和技能操作考核两部分，理论多为机考或笔试，技能为实操或模拟操作；题型包括单选、多选、判断和实操任务，两科均实行百分制，一般60分及以上为合格。二级/一级还需综合评审或论文答辩，具体以认定机构方案为准。
证书可用于求职信息安全测试、渗透测试、安全运维、等保测评辅助等岗位，是技能人才评价证明，部分企业招聘和职称评定时认可。它不属于国家职业资格准入类，一般不是上岗必备，但可申请地方技能提升补贴或享受相关人才政策，具体以当地政策为准。
重点掌握信息安全基础、网络协议、漏洞原理、渗透测试流程、安全工具使用和法律法规；常见失分点为实操步骤不规范、工具命令记不牢、理论概念混淆。建议四级复习1-2个月，三级2-3个月，二级以上需更长时间并注重项目经验积累。
整体难度中等，四级以理论记忆和基础操作为主，认真备考1-2个月较易通过；三级及以上实操和综合能力要求明显提高，需系统学习加动手练习。