知识类：是对渗透测试知识领域的总体划分，包含信息安全专业人员需 要掌握的四大知识类别；
知识体：是知识类中由属于同一技术领域的知识内容构成的相对独立、 成体系的知识集合；
知识域：是对知识体进一步分解细化形成的完整的知识组件；
知识子域：是构成知识域的基本模块，由一至多个具体知识要点构成。
知识子域中每一个知识要点的内容和深度要求，分为“了解”、 “理解”和“掌握”三类。
在整个CISP-PTE的知识体系结构中， 包括Web安全基础、中间件安全基础、操作系统安全基础、数据库安全基础4个知识类。
【Web安全基础】主要包括 HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践；
【中间件安全基础】主要包括 Apache、IIS、Tomcat、weblogic、websphere、Jboss 等相关的技术知识和实践；
【操作系统安全基础】主要包括 Windows操作系统、Linux操作系统相关技术知识和实践；
【数据库安全基础】主要包括 Mssql数据库、Mysql数据库、Oracle数据库、Redis数据库相关技术知识和实践。
知识类：Web安全基础
知识类：中间件安全基础
知识类：操作系统安全基础
知识类：数据库安全基础
谷安为PTE备考学员准备了PTE预习课程（共8门），需要的薇❤ HFQ300
