89497
CompTIA PenTest+ 1 år med eksamen

Efter at have taget CompTIA PenTest+ kursus og eksamen, vil kandidater lære at:

• Planlægning og omfang af penetrationstest-projekter
• Forstå juridiske krav og krav om overholdelse af regler
• Udføre sårbarhedsscanninger og penetrationstests ved hjælp af passende værktøjer og teknikker og derefter analysere resultaterne
• Effektivt generere skriftlige rapporter ved hjælp af foreslåede afhjælpningsteknikker

• Sikkerhedsanalytiker (Tier II SOC-analytiker og sikkerhedsovervågning)
• Analytiker af trusselsinformation
• Sikkerhedsingeniør
• Applikationssikkerhedsanalytiker
• Hændelsesrespons eller -håndtering
• Overensstemmelsesanalytiker
• Trusselsjæger

• Planlægning og afgrænsning - herunder vægt på governance, risiko- og compliance-koncepter, afgrænsning og opdaterede teknikker, der kræves af organisationen/klienten, og demonstration af etisk hacking-tænkning.
• Efterretningsindsamling og sårbarhedsscanning - Inkluderer opdaterede muligheder for sårbarhedsscanning og passiv/aktiv rekognoscering, sårbarhedsstyring og analyse af resultater af rekognosceringsøvelser.
• Angreb og udnyttelse - Inkluderer opdaterede metoder til avancerede angrebsoverflader, forskning i social engineering-teknikker, udførelse af cyberangreb, trådløse angreb, applikationsbaserede angreb og angreb på cloud-teknologier samt teknikker til udnyttelse efter udførelse.
• Rapportering og kommunikation - Fremhæver vigtigheden af at fokusere på rapportering og kommunikation under penetrationstest i et øget lovgivningsmæssigt miljø ved at analysere resultaterne og anbefale passende afhjælpende foranstaltninger i rapporten.
• Værktøjer og kodeanalyse - Giver opdaterede koncepter til identifikation af scripts i forskellige softwareinstallationer, analyse af scripts eller kodeprøver og forklaring af use cases for forskellige værktøjer, der bruges i penetrationstestfasen. Det er vigtigt at bemærke, at der ikke kræves scripting eller kodning.

For at få adgang til CompTIA PenTest+ kursus og eksamen anbefales det (men det er ikke obligatorisk), at kandidater har:

• Network+, Security+ certifikat eller tilsvarende viden.
• Mindst 3-4 års praktisk erfaring med informationssikkerhed eller relateret erfaring.

Selvom der ikke er nogen nødvendig forudsætning, er PenTest+ beregnet til at følge CompTIA Security+ eller tilsvarende erfaring og har et teknisk, hands-on fokus.